Исходное сообщение
"Запуск ipfw после openvpn" Отправлено Snake, 15-Мрт-10 12:19
>Немного странный вопрос. >Я бы сделал так: >1) Сделал бы настройки в скрипте /etc/rc.firewall что-то типа OPEN из дефолтного >/etc/rc.firewall >2) В конце скрипта который запускает OpenVPN запускал бы уже нужный скрипт >с нужными правилами ipfw. > >Вроде все просто. Не катит этот вариант. Как я уже писал, openvpn стартует до ipfw. Но сам интерфейс tap0 поднимается ПОСЛЕ того, как загружаются правила ipfw. Причем не спасает даже директива задержки выполнения sleep в стартовом скрипте openvpn. Ну и кроме того, просто хочется выяснить, каким образом можно заставить отрабатывать правила ipfw после того, как поднимется интерфейс tap0. Есть похожая проблема с pf: http://guruway.wordpress.com/ (Заголовок FreeBSD: как заставить pf ждать подъема mpd(интерфейсов ngX)) Но предложенное в статье решение не работает для ipfw