Для нашей сети мы работаем над созданием нового брандмауэра, и мы только что установили на него Smoothwall, чтобы протестировать его. Когда я запускаю окно, еще до появления приглашения на вход в систему, весь живой IP-трафик появляется в терминале (исходный / целевой IP-адреса, MAC-адреса, порты и т. Д.).
Я жду завершения загрузки, но вижу только этот IP-трафик. Запрос на вход в систему никогда не появляется. Мне, наконец, надоело ждать, и я нажимаю CTRL + C, и появляется надпись «Entering Run Level 3», а затем я наконец получаю приглашение для входа в систему.
После входа в систему IP-трафик продолжает проходить через терминал, даже когда я пытаюсь вводить команды.
Как мне это выключить? Это настройка по умолчанию для Smoothwall, чтобы весь этот IP-трафик отображался на экране? По сути, это делает использование терминала бесполезным.
Не знаком с SmoothWall, но предполагаю, что он использует IPTables или аналогичное использование с отображением консоли.
Скрипт IPTables, который я использую, записывает сообщения в журналы ядра.
В более поздних версиях Debian для подавления сообщений об ошибках я использую
#dmesg -n 1
Для красной шляпы вы можете попробовать
# vi /etc/sysconfig/syslog
KLOGD_OPTIONS="-2 -c 1"
# /etc/init.d/syslog restart
Ссылка: (удалено из-за того, что на этих сайтах поиск антиспама Google для Отключить ведение журнала для консоли Redhat)
Старые версии Debian
# vi /etc/init.d/klogd and set KLOGD="-c 4"
Ссылка: (удалено из-за того, что на этих сайтах поиск анти спама Google для Отключить ведение журнала в консоли debian)
Я думаю, что решение должно лежать где-то в файлах конфигурации smoothwall.
В противном случае вы можете просто попробовать изменить имя SXX {SmoothWall-service-name} на S99 {SmoothWall-service-name}, чтобы он запускался почти после запуска всех процессов ... но это должно быть последним средством.
Найдите S-файл внутри /etc/rc.d/rc3.d для уровня запуска 3.
:)
Это закончилось ошибкой Smoothwall. Мне пришлось загрузить сервер со всеми отключенными сетевыми адаптерами, а затем подключить их после завершения загрузки, чтобы избежать ерунды. В конце концов, я все равно перешел на pfSense. Работает лучше imo.