De fato essa é a sysctl que vc tinha que alterar mesmo, passei todas pq vale a pena vc dar uma pesquisada sobre cada uma, já que vai utilizar jail. Sobre o ports, eu prefiro usar um pra cada jail, mas aí vai de você.
Não precisa colocar o alias na placa não, deve estar te faltando informações é no rc.conf Eu uso assim: jail_enable="YES" # Set to NO to disable starting of any jails jail_socket_unixiproute_only="YES" jail_list="jabberi" # Space separated list of names of jails jail_jabber_rootdir="/usr/jail/jabber" # jail's root directory jail_jabber_hostname="jabber.bebedouro.sp.gov.br" # jail's hostname jail_jabber_ip="192.168.x.x" # jail's IP address jail_jabber_exec_start="/bin/sh /etc/rc" # To be run on start up jail_jabber_devfs_enable="YES" # mount devfs in the jail jail_jabber_devfs_ruleset="devfsrules_jail" # devfs ruleset to apply to jail jail_jabber_interface="igb0" quando você starta o jail, ele já cria o alias automaticamente. Vale a pena você dar uma repassada nos daemons que estão rodando no sistema principal e chegar o listen deles, pra que não "ouçam" em todos os endereços, fixar só no ip do sistema principal. Boa sorte! Em 07/02/2011, às 13:13, Renato L. Sousa escreveu: > Olá Fernando, > > A única diferença é security.jail.allow_raw_sockets (o meu está 0). Vou > alterar e testar. > Vc compartilha o diretorio do ports do sistema hospedeiro com a jail ? > > Abraços, > > Renato > > Em 07-02-2011 12:08, Fernando Buzon escreveu: >> São as sysctl's >> >> No meu server tenho assim: >> security.jail.param.cpuset.id: 0 >> security.jail.param.host.hostid: 0 >> security.jail.param.host.hostuuid: 64 >> security.jail.param.host.domainname: 256 >> security.jail.param.host.hostname: 256 >> security.jail.param.children.max: 0 >> security.jail.param.children.cur: 0 >> security.jail.param.enforce_statfs: 0 >> security.jail.param.securelevel: 0 >> security.jail.param.path: 1024 >> security.jail.param.name: 256 >> security.jail.param.parent: 0 >> security.jail.param.jid: 0 >> security.jail.enforce_statfs: 2 >> security.jail.mount_allowed: 0 >> security.jail.chflags_allowed: 0 >> security.jail.allow_raw_sockets: 1 >> security.jail.sysvipc_allowed: 0 >> security.jail.socket_unixiproute_only: 1 >> security.jail.set_hostname_allowed: 1 >> security.jail.jail_max_af_ips: 255 >> security.jail.jailed: 0 >> >> Em 07/02/2011, às 11:41, Renato L. Sousa escreveu: >> > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
