URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 24678
[ Назад ]
Исходное сообщение
"помогите с настройкой routera под freeBSD"
Отправлено Денис , 03-Янв-03 21:12 
Здраствуйте, могите пожалуйста.
Есть задача:
две сетевухи, на одной IP адресс со стороны интернета, который выходить еще и через шлюз.
Второя в сторону домашней сети.
Как натроить все это хозяйство.
Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и домашняя сеть и сеть со стороны интернета.
Что делать?

Спасибо

Содержание
Сообщения в этом обсуждении
"RE: помогите с настройкой routera под freeBSD"
Отправлено iv , 03-Янв-03 21:23 
>Здраствуйте, могите пожалуйста.
>Есть задача:
>две сетевухи, на одной IP адресс со стороны интернета, который выходить еще
>и через шлюз.
>Второя в сторону домашней сети.
>Как натроить все это хозяйство.
>Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и
>домашняя сеть и сеть со стороны интернета.
>Что делать?
>
>Спасибо

Есть 2 варианта
1) ядро скомпилить с поддержкой routera и поднять NAT
2) через Proxy сервер (SQUID) организовать доступ к HTTP и FTP. тогда маршрутизация между пакетами не обязателльна.

"RE: помогите с настройкой routera под freeBSD"
Отправлено Денис , 03-Янв-03 23:41 
А ты мог бы более подробно расписать как сделать по первому способу
>1) ядро скомпилить с поддержкой routera и поднять NAT

"RE: помогите с настройкой routera под freeBSD"
Отправлено LinaS , 03-Янв-03 23:44 
>Здраствуйте, могите пожалуйста.
>Есть задача:
>две сетевухи, на одной IP адресс со стороны интернета, который выходить еще
>и через шлюз.
>Второя в сторону домашней сети.
>Как натроить все это хозяйство.
>Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и

с клиентов пингуется что-нибудь (из локалки я имею в виду)?

>домашняя сеть и сеть со стороны интернета.
>Что делать?
>
>Спасибо

можно поконкретнее, что именно не работает?

поднят ли нат, что с файрволлом (вывод ipfw show например), в /etc/rc.conf есть ли gateway_enable="YES", ну и тд...

"RE: помогите с настройкой routera под freeBSD"
Отправлено Денис , 03-Янв-03 23:54 
>>Здраствуйте, могите пожалуйста.
>>Есть задача:
>>две сетевухи, на одной IP адресс со стороны интернета, который выходить еще
>>и через шлюз.
>>Второя в сторону домашней сети.
>>Как натроить все это хозяйство.
>>Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и
>
>с клиентов пингуется что-нибудь (из локалки я имею в виду)?

Со стороны локалки пингуется комп с freeBSD, на самом freeBSD
пингуется и локалка и Интернет адресса

>
>>домашняя сеть и сеть со стороны интернета.
>>Что делать?
>>
>>Спасибо
>
>можно поконкретнее, что именно не работает?
>
>поднят ли нат, что с файрволлом (вывод ipfw show например), в /etc/rc.conf
>есть ли gateway_enable="YES", ну и тд...
Ну вроде все это стоит.

А что подразумевается пот default_gateway ??? в rc.conf

"RE: помогите с настройкой routera под freeBSD"
Отправлено LinaS , 04-Янв-03 00:00 
>>>Здраствуйте, могите пожалуйста.
>>>Есть задача:
>>>две сетевухи, на одной IP адресс со стороны интернета, который выходить еще
>>>и через шлюз.
>>>Второя в сторону домашней сети.
>>>Как натроить все это хозяйство.
>>>Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и
>>
>>с клиентов пингуется что-нибудь (из локалки я имею в виду)?
>
>Со стороны локалки пингуется комп с freeBSD, на самом freeBSD
>пингуется и локалка и Интернет адресса
>
>>
>>>домашняя сеть и сеть со стороны интернета.
>>>Что делать?
>>>
>>>Спасибо
>>
>>можно поконкретнее, что именно не работает?
>>
>>поднят ли нат, что с файрволлом (вывод ipfw show например), в /etc/rc.conf
>>есть ли gateway_enable="YES", ну и тд...
>Ну вроде все это стоит.
>
>А что подразумевается пот default_gateway ??? в rc.conf

default_gateway - он и есть - шлюз по умолчанию
если ты хочешь чтобы пакеты с одного интерфейса перекидывались на другой (из локалки в инет и обратно), то надо бы в /etc/rc.conf gateway_enable включить...

НАТ то поднят?

"RE: помогите с настройкой routera под freeBSD"
Отправлено Денис , 04-Янв-03 00:10 
>>>>Здраствуйте, могите пожалуйста.
>>>>Есть задача:
>>>>две сетевухи, на одной IP адресс со стороны интернета, который выходить еще
>>>>и через шлюз.
>>>>Второя в сторону домашней сети.
>>>>Как натроить все это хозяйство.
>>>>Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и
>>>
>>>с клиентов пингуется что-нибудь (из локалки я имею в виду)?
>>
>>Со стороны локалки пингуется комп с freeBSD, на самом freeBSD
>>пингуется и локалка и Интернет адресса
>>
>>>
>>>>домашняя сеть и сеть со стороны интернета.
>>>>Что делать?
>>>>
>>>>Спасибо
>>>
>>>можно поконкретнее, что именно не работает?
>>>
>>>поднят ли нат, что с файрволлом (вывод ipfw show например), в /etc/rc.conf
>>>есть ли gateway_enable="YES", ну и тд...
>>Ну вроде все это стоит.
>>
>>А что подразумевается пот default_gateway ??? в rc.conf
>
>default_gateway - он и есть - шлюз по умолчанию
>если ты хочешь чтобы пакеты с одного интерфейса перекидывались на другой (из
>локалки в инет и обратно), то надо бы в /etc/rc.conf gateway_enable
>включить...
gateway_enable включен
там есть еще default_gateway="", какой адресс должен быть здесь
>
>НАТ то поднят?
?? нумаю что нет как его включить????


"RE: помогите с настройкой routera под freeBSD"
Отправлено LinaS , 04-Янв-03 00:18 
>>>>>Здраствуйте, могите пожалуйста.
>>>>>Есть задача:
>>>>>две сетевухи, на одной IP адресс со стороны интернета, который выходить еще
>>>>>и через шлюз.
>>>>>Второя в сторону домашней сети.
>>>>>Как натроить все это хозяйство.
>>>>>Настроил как пишут в FAQ, но не работает. на freeBSD пигуется и
>>>>
>>>>с клиентов пингуется что-нибудь (из локалки я имею в виду)?
>>>
>>>Со стороны локалки пингуется комп с freeBSD, на самом freeBSD
>>>пингуется и локалка и Интернет адресса
>>>
>>>>
>>>>>домашняя сеть и сеть со стороны интернета.
>>>>>Что делать?
>>>>>
>>>>>Спасибо
>>>>
>>>>можно поконкретнее, что именно не работает?
>>>>
>>>>поднят ли нат, что с файрволлом (вывод ipfw show например), в /etc/rc.conf
>>>>есть ли gateway_enable="YES", ну и тд...
>>>Ну вроде все это стоит.
>>>
>>>А что подразумевается пот default_gateway ??? в rc.conf
>>
>>default_gateway - он и есть - шлюз по умолчанию
>>если ты хочешь чтобы пакеты с одного интерфейса перекидывались на другой (из
>>локалки в инет и обратно), то надо бы в /etc/rc.conf gateway_enable
>>включить...
>gateway_enable включен
>там есть еще default_gateway="", какой адресс должен быть здесь

адрес киски или чего там у тебя в инет идет

>>
>>НАТ то поднят?
>?? нумаю что нет как его включить????

в том же /etc/rc.conf
natd_enable="yes"
natd_interface="external_iface_name"
natd_flags="какие надо или никаких"

дальше ipfw:

ipfw add divert natd all from any to any via $external_iface
# это куда нибудь в начало
ну и дальше правила какие надо

в /etc/rc.conf:
firewall_enable="yes"
firewall_type="какой тип в rc.firewall или полный путь к собственному скрипту"

в rc.conf - чтобы при загрузке поднялся нат

можно запустить natd вручную - natd -i external_iface_name
насчет ключика -i не скажу точно - не помню, сижу сейчас в линухе и не имею доступа к фревому серверу... посмотри в man natd какой ключик указывает интерфейс.

ядро то как скомпилено? с поддержкой IPFIREWALL, IPDIVERT или как?
в общем посмотри man natd, man ipfw, man rc.conf (по крайней мере на предмет firewall и natd)

"RE: помогите с настройкой routera под freeBSD"
Отправлено Денис , 04-Янв-03 00:15 
ДА еще воросик, если мне выдае реальный IP адресс, но при это мне еще выдавался еще и шлюз (было ip 67.5.123.55 шлюз 67.5.123.1)
B общем реально настроить выход домашней сети через этот адресс в интернет.

"RE: помогите с настройкой routera под freeBSD"
Отправлено LinaS , 04-Янв-03 00:25 
>ДА еще воросик, если мне выдае реальный IP адресс, но при это
>мне еще выдавался еще и шлюз (было ip 67.5.123.55 шлюз 67.5.123.1)
>
>B общем реально настроить выход домашней сети через этот адресс в интернет.
>

ну вот этот шлюз и указывай в default_gateway="67.5.123.1"

hint:
чтобы поменять шлюз по умолчанию, перегружаться не обязательно, можно сказать:
# route delete default (это если он есть)
# route add default 67.5.123.1 (это в твоем случае)
:)