@MSGID: 2:5034/10.1 f88b829f
@REPLY: grosbein.net fdf3b424
@CHRS: CP866 2
@PID: wfido 0.0.1/a
@TID: FTN::Pkt 1.02
@Posted: 17 Jan 24 11:17:19
Hello, Eugene!

  SA>> Пробую тут обновиться (12.2 до 12.4 хотя бы) и понимаю что
ядро грузится, а вот
 SA>> сеть не работает, точнее ipfw :(
 EG> Что именно не работает в ipfw?

 На сколько я понял, при переходе с 12.2 до 12.3 что-то поменяли в
ipfw. Если ядро будет новее чем мир (допустим ядро 12.3, а мир 12.2),
 NAT не запустится и сеть отвалится (я в тот момент не мог
достучаться до удаленной машины) с такой ошибкой:

ipfw: setsockopt(IP_FW_NAT44_XCONFIG): Invalid argument

 То есть приходится либо отключать инициализацию правил ipfw при
загрузке системы, либо на страх и риск ставить мир и ядро одновременно
Материалы по теме:

https://www.mail-archive.com/freebsd-current@freebsd.org/msg184927.html
https://lists.freebsd.org/archives/freebsd-current/2021-September/000610.html
https://reviews.freebsd.org/D23450
https://bokut.in/note/2022/05/a-freebsd-12.3

В целом я более менее обновился:
 FreeBSD server.5034.ru 13.2-RELEASE-p9 FreeBSD 13.2-RELEASE-p9
releng/13.2-c78c31d2e SERVER amd64
 Но про глюк NAT и ipfw на сколько я понял в UPDATING никто не
писал, что печально :(


С наилучшими пожеланиями, Sergey Anohin.

--- wfido
 * Origin: https://5034.ru/wfido (2:5034/10.1)
SEEN-BY: 50/606 221/6 250/25 301/1 341/66 450/1024
463/68 467/888 469/122
SEEN-BY: 5000/111 5001/100 5005/49 5010/275 352
5015/42 46 5019/40 5020/113
SEEN-BY: 5020/290 545 570 715 814 830 837 848
921 1042 2992 4441 9696 12000
SEEN-BY: 5022/2 128 5023/24 5026/49 5028/68 5030/49
115 500 1081 1474 1900
SEEN-BY: 5034/10 13 5036/26 5053/51 5054/8 89
5055/73 5057/19 5058/104
SEEN-BY: 5061/15 133 5075/128 5083/1 444 6035/3
6056/1 6090/1
@PATH: 5034/10 13 5020/715 1042 4441