pf error - «Нет поддержки ALTQ в ядре»… Что это значит?


17

Я использую Mac OS X. Я хотел бы иметь возможность настроить pf, потому что он кажется более сложным и гибким, чем брандмауэр Mac OS X по умолчанию, к которому вы можете получить доступ через Системные настройки. Я попытался использовать некоторые команды pf и получил некоторые ошибки, которые я не понимаю.

bash-3.2$ sudo pfctl -s rules
No ALTQ support in kernel
ALTQ related functions disabled
scrub-anchor "com.apple/*" all fragment reassemble
anchor "com.apple/*" all
bash-3.2$ sudo pfctl -s states
No ALTQ support in kernel
ALTQ related functions disabled

Я посмотрел ALTQ в Википедии и, похоже, это программа очередей, которая выполняет статистическое мультиплексирование пакетов на уровне ядра. Это модуль ядра, который системы BSD используют для организации очереди пакетов. И ядро ​​Mac OS X явно не поддерживает его.

Хорошо, так что это не имеет смысла. Почему в Mac OS X включен брандмауэр BSD pf, но нет поддержки программного обеспечения для организации очередей, необходимого для работы этого брандмауэра? Разве это не контрпродуктивно? Должен быть какой-то способ включить поддержку ALTQ, но я понятия не имею, что это такое. Я даже не совсем уверен, что такое ALTQ. Это загружаемый модуль ядра, который я должен загрузить с помощью kextloadкоманды? Или проблема в том, что он уже есть, но ядро ​​просто несовместимо с ним. Я совершенно сбит с толку.


Какая версия OS X?
Spiff

@Spiff Я получаю это с 10.9.5
Iain

То же самое здесь с 10.12.6
Людовик Куты

Ответы:


1

Вам нужно включить Firewall:
System Preferences-> Security & Privacy-> Firewall-> Turn On Firewall
(Под капотом это делается sudo pfctl -E)

если вы попытаетесь после этого: sudo pfctl -s infoон не должен обвинять в ALTQ


7
Для OSX 10.11.6 это не работает для меня. Он по - прежнему печать: Нет поддержки ALTQ в ядре связаны ALTQ функции отключены
d0x

1
Оба брандмауэра кажутся не связанными. В предыдущих версиях OS X доступным межсетевым экраном System Preferencesбыл «Брандмауэр приложений», который не зависел от низкоуровневого межсетевого экрана ipfw (который был заменен на pf). Более подробная информация доступна на PF на Mac OS X .
Людовик Куты
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.