URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 84211
[ Назад ]

Исходное сообщение
"FreeBSD, 2 канала, список сетей..."

Отправлено artemich , 21-Фев-09 22:58 
Добрый день!
Помогите пожалуйста с поставленной задачей:
имеется оптика по городу (по городу трафик бесплатный) и анлим VPN (пров анлима собственно тоже в городе)
как сделать так, чтоб все что по городу шло через оптику (список сетей прилагается), все остальное через впн используя ipnat+ipfw
natd неустраивает по причине сильно большой нагрузки на старую машину:)

пользую FreeBSD 7.1
в роли впн еще не решил, но склоняюсь к pptp-client

Заранее спасибо!:)


Содержание

Сообщения в этом обсуждении
"FreeBSD, 2 канала, список сетей..."
Отправлено PavelR , 22-Фев-09 00:07 
>Добрый день!
>Помогите пожалуйста с поставленной задачей:
>имеется оптика по городу (по городу трафик бесплатный) и анлим VPN (пров
>анлима собственно тоже в городе)
>как сделать так, чтоб все что по городу шло через оптику (список
>сетей прилагается), все остальное через впн используя ipnat+ipfw
>natd неустраивает по причине сильно большой нагрузки на старую машину:)
>
>пользую FreeBSD 7.1
> в роли впн еще не решил, но склоняюсь к pptp-client

mpd будет лекарством от головных болей...

>
>Заранее спасибо!:)

route add <net> <gw>

или у вас другие проблемы ?


"FreeBSD, 2 канала, список сетей..."
Отправлено artemich , 22-Фев-09 00:43 
Спасибо!:) помогло:)


"FreeBSD, 2 канала, список сетей..."
Отправлено artemich , 22-Фев-09 19:38 
появилась еще одна трабла
решил использовать mpd в качестве клиента, никак не могу понять как поднять нат с динамическим адресом который выдает мне пров

"FreeBSD, 2 канала, список сетей..."
Отправлено PavelR , 22-Фев-09 21:25 
>появилась еще одна трабла
>решил использовать mpd в качестве клиента, никак не могу понять как поднять
>нат с динамическим адресом который выдает мне пров

два варианта.

1. использовать встроенную в мпд опцию включения ната для всего траффика на интерфейсе
2. использовать скрипты, вызываемые по поднятию-опусканию туннеля.

ИМХО первый предпочтительнее )


"FreeBSD, 2 канала, список сетей..."
Отправлено artemich , 22-Фев-09 22:04 
>[оверквотинг удален]
>>решил использовать mpd в качестве клиента, никак не могу понять как поднять
>>нат с динамическим адресом который выдает мне пров
>
>два варианта.
>
>1. использовать встроенную в мпд опцию включения ната для всего траффика на
>интерфейсе
>2. использовать скрипты, вызываемые по поднятию-опусканию туннеля.
>
>ИМХО первый предпочтительнее )

:) Звучит глупо, но я не нашел этой опции в конциге:( мб мой английский подвел:)


"FreeBSD, 2 канала, список сетей..."
Отправлено PavelR , 23-Фев-09 09:12 
>[оверквотинг удален]
>>два варианта.
>>
>>1. использовать встроенную в мпд опцию включения ната для всего траффика на
>>интерфейсе
>>2. использовать скрипты, вызываемые по поднятию-опусканию туннеля.
>>
>>ИМХО первый предпочтительнее )
>
>:) Звучит глупо, но я не нашел этой опции в конциге:( мб
>мой английский подвел:)

mpd25.html в mpd4 документации, в самом конце.

set iface enable nat


"FreeBSD, 2 канала, список сетей..."
Отправлено Kos , 23-Фев-09 12:17 
>[оверквотинг удален]
>>>2. использовать скрипты, вызываемые по поднятию-опусканию туннеля.
>>>
>>>ИМХО первый предпочтительнее )
>>
>>:) Звучит глупо, но я не нашел этой опции в конциге:( мб
>>мой английский подвел:)
>
>mpd25.html в mpd4 документации, в самом конце.
>
>set iface enable nat

если интерфейс не меняется, то нат можно запускать с ключиком -d, он сам будет отслеживать изменение адреса


"FreeBSD, 2 канала, список сетей..."
Отправлено PxeL , 23-Фев-09 22:19 
>[оверквотинг удален]
>имеется оптика по городу (по городу трафик бесплатный) и анлим VPN (пров
>анлима собственно тоже в городе)
>как сделать так, чтоб все что по городу шло через оптику (список
>сетей прилагается), все остальное через впн используя ipnat+ipfw
>natd неустраивает по причине сильно большой нагрузки на старую машину:)
>
>пользую FreeBSD 7.1
> в роли впн еще не решил, но склоняюсь к pptp-client
>
>Заранее спасибо!:)

нафик роутить подсети, если кленты вешаються через виртуальные сети... ??? читаейте матчасть ;)