33262 2017-03-22 12:20:52 +0300 efw не смотрит в /etc/net/options.d 2019-03-12 18:04:38 +0300 1 1 4 Development Sisyphus etcnet unstable all Linux CLOSED NOTABUG P3 normal --- 1 asy sem ldv mike mrdrew rider sem shaba qa-sisyphus oldest_to_newest 162658 0 asy 2017-03-22 12:20:52 +0300 # efw restart Firewall is disabled Это несмотря на наличие /etc/net/options.d/99-local с CONFIG_FW=yes Реагирует только на /etc/net/ifaces/default/options 162663 1 hiddenman 2017-03-22 16:20:20 +0300 Странно. В efw есть вызов: . ${SCRIPTDIR:=/etc/net/scripts}/functions pickup_defaults А эта функция же делает: pickup_defaults() { local of for of in /etc/net/options /etc/net/options.d/*; do [ "${of%.rpm*}" = "$of" -a "${of%\~}" = "$of" ] || continue SourceIfNotEmpty $of done if [ -z "$SCRIPTDIR" ]; then print_error "could not read /etc/net options from usual place" exit 2 fi } Что-то переопределяет переменную что ли? Я когда делал, содрал из какого-то скрипта Дениса первоначальную инициализацию, вроде корректно было. 162664 2 rider 2017-03-22 16:21:34 +0300 Андрей, да мы сейчас разберёмся, не заморачивайся. 162665 3 sbolshakov 2017-03-22 16:22:37 +0300 АААА hiddenman в багзилле! Все в машину! 162666 4 hiddenman 2017-03-22 16:23:26 +0300 (В ответ на комментарий №2) > Андрей, да мы сейчас разберёмся, не заморачивайся. Эх, а я только решил окунуться в прошлое и написать какой-нибудь скрипт :-) Вообще, это, конечно, один большой костыль, надо портировать ipfw в Linux. 162667 5 hiddenman 2017-03-22 16:25:07 +0300 (В ответ на комментарий №3) > АААА hiddenman в багзилле! Все в машину! И тебе привет :) На самом деле я просматриваю все баги, а потом вечерами грущу, потому что забыл, как их исправлять и как, куда и что собирать. 162717 6 mike 2017-03-23 23:52:00 +0300 (В ответ на комментарий №5) > На самом деле я просматриваю все баги, а потом вечерами грущу, > потому что забыл, как их исправлять Эт проблема. > и как, куда и что собирать. А эт как раз поправимо... 179392 7 mrdrew 2019-03-12 18:04:38 +0300 CONFIG_FW заданный в options.d отрабатывает корректно, но так-же его можно переопределить в default/options.