On 02/10/2012 03:18 PM, Alex Korchmar wrote:
Не надо ничего удалять. Можно прсто не ставить src и ports (а они по
умолчанию и не ставятся). А obj вообще только при ручной сборке
появляется. Так что никакого крайнего случая, и никакого удаления
руками. Просто чистая установленная система
и что с ней такой чистой делать-то?
Напоминаю, речь шла о говнороутере.
Только что вот поминали необходимость пересборки ведра для IPFIREWALL_FORWARD
всего-навсего. gre, насколько я помню, до сих пор сам собой не включается,
и ipsec тоже (да и не работает без портов кроме как на статических ключах
Не везде нужен как IPFIREWALL_FORWARD, так и ipsec. Часто еа обычном
канале вполне достаточно userspace решений вроде openvpn, да и в
управлении он (имхо) на порядки удобнее. Ну и да, у меня когда-то была
задача сделать около сотни машинок для бута с флешки, так я просто
виртуалку под это дело поднял и там уже собрал и нужное мне ядро и порты
и все остальное.
