使用了新的内核怎么不能上网了 抑郁ing

777

安装了新内核后，其它的都没改动。
ping时ADSLMODEM有反应，那灯一闪一闪的，和能ping通时一样。

但就时ping不通。

777

machine         i386
cpu             I686_CPU
ident           fullfirst
maxusers        64
options         CPU_ENABLE_SSE         
options         INET                  
options         FFS                    
options         SOFTUPDATES            
options         UFS_DIRHASH            
options         NFS                    
options         PROCFS                 
options         COMPAT_43              
options         UCONSOLE               
options         SYSVSHM               
options         SYSVMSG               
options         SYSVSEM               
options         P1003_1B               
options         _KPOSIX_PRIORITY_SCHEDULING   
options         ICMP_BANDLIM            
options         MAXDSIZ=(256*1024*1024)
options         MAXSSIZ=(128*1024*1024)
options         DFLDSIZ=(256*1024*1024)
options         KBD_INSTALL_CDEV        
options         IPSEC                  
options         MAXCONS=4         
options         IPFILTER         
options         IPFILTER_LOG     
options         IPFILTER_DEFAULT_BLOCK
options         RANDOM_IP_ID           
options         TCP_DROP_SYNFIN            
options         IPSTEALTH                  
makeoptions     CONF_CFLAGS=-fno-builtin
makeoptions     CONF_CFLAGS=-fno-builtin
device          isa                        
device          pci
device          ata
device          atadisk
device          atapicd                    
device          atkbdc0 at isa? port IO_KBD         
device          atkbd0  at atkbdc? irq 1 flags 0x1   
device          psm0    at atkbdc? irq 12            
device          vga0    at isa?                     
device          sc0     at isa? flags 0x100         
device          agp            
device          npx0    at nexus? port IO_NPX irq 13
device          sio1    at isa? port IO_COM2 irq 3
device          miibus      
device          rl           
pseudo-device   loop         
pseudo-device   ether        
pseudo-device   tun      
pseudo-device   pty      
pseudo-device   bpf

DimAngel

options IPFILTER
options IPFILTER_LOG
options IPFILTER_DEFAULT_BLOCK

你的ipfilter缺省把所有的包都block了。

777

不过既然内核中有那几项，为什么不能加上拉，不懂的说
如果不连上网络，那不是很安全嘛，那还要他干嘛

777

谢谢DimAngel,我用新的内核连上了.

Kevin

不懂，为什么有那么一项内容而不能加入，那要着干嘛
如果连不上网那就跟本用不着他，已经够安全了，
要着他又连不上网，郁闷ing

DimAngel

no，加入那项对于安全来说是应该的。
然后你要自己设置ipfilter的过滤规则，不符合你的规则的连接自动就禁止掉。这是网络防火墙安全的问题。

FreeBSD用于服务器居多，你觉得服务器可能不和网络连接吗？呵呵

Kevin

呵呵，多谢DimAngel兄，看来不是小弟的理解有错误，只是小弟知识浅薄遇到问题后不能很好的解决，以后还请DimAngel兄多多指教，多谢多谢，呵呵~~~~~~~~~

777

我要找关于ipfilter的过滤规则的文章了 。

怎么看漏了"默认“两字了 大意了 。