请教! 关于FreeBSD中ipfilter的疑问

官方的使用手册上不是已经说明ipfilter是FreeBSD基本安装的内核模块，可以不必把ipf编译入内核，只需在/etc/rc.conf里设置ipfilter_enabled="YES"即可动态加载，可为啥我在rc.conf里这样设置以后，用/etc/netstart重新加载rc.conf总是提示是IP-filter module failed to load，这是为啥，

这是官方使用手册上的一段话，弄得我不明白了：

IPF 作为 FreeBSD 基本安装的一部分， 以一个独立的内核模块的形式提供。 如果在 rc.conf 中配置了 ipfilter_enable="YES"， 系统就会自动地动态加载 IPF 内核模块。 这个内核模块在创建时启用了日志支持， 并加入了 default pass all 选项。 如果只是需要把默认的规则设置为 block all 的话， 并不需要把 IPF 编译到内核中。可以简单地通过把这条规则加入自己的规则集来达到同样的目的。

请教下各位!

---

但有是否用的是刚安装完的内核呢？

自己有没有编译过？

---

贴出来你的rc.conf看看！

---

TAG标签 : 疑问 关于 请教 内核 模块 rc.conf 安装 编译 加载 设置