https://opennet.me/openforum/vsluhforumID1/78827.html Здравствуйте, такая проблема. Достался по наследству сервак на фрибсд. Используется в качестве шлюза. Вобщем не как не получается правильно настроить rc.conf . С сервака нормально вижу и инет и сеть. Подключение к инету через адсл модем, вкотором уже вбиты настройки, т.е. просто вешаю его на сетевуху. На клиентских компах в качестве шлюза указываю сетевуху сервера которая смотрит в сеть...Что дальше делать незна, ХЕЛП В(<br><br><br>нашел тут у вас одну статейку http://www.opennet.ru/base/net/freebsd_gateway_setup.txt.html<br><br>тоесть я могу полностью удалить информацию из rc.conf и написать свою? <br>к примеру<br><br>defaultrouter="192.168.1.1"<br> hostname="pupki.net"<br> gateway_enable="YES"<br> ifconfig_eht0="inet 192.168.0.1 netmask 255.255.255.0"<br> ifconfig_eht1="inet 192.168.1.2 netmask 255.255.255.0"<br> firewall_enable="YES"<br> firewall_script="/etc/firewall.sh"<br> natd_enable="YES"<br> natd_interface="eht1" //не совсем понимаю зачем эта строчка<br> natd_flags="" <br> https://opennet.me/openforum/vsluhforumID1/78827.html#11 Tue, 26 Feb 2008 04:03:00 GMT &gt;Ставь Mandriva она проще в конфигурировании через графический интерфейс... Хотя как там <br>&gt;че настраивать надо в нете смотреть <br><br>Что за глупости? Надо просто разобратся и понять. Шлюз на фряхе это проще некуда. Настройки тривиальные. Как уже говорили в хэндбуке все есть. Зачем метаться с фри на лини вместо того чтобы просто разобраться и понять? Да и Мандрива под серверную ОС не катит имхо. <br> https://opennet.me/openforum/vsluhforumID1/78827.html#10 Tue, 26 Feb 2008 03:41:30 GMT Ставь Mandriva она проще в конфигурировании через графический интерфейс... Хотя как там че настраивать надо в нете смотреть<br> https://opennet.me/openforum/vsluhforumID1/78827.html#8 Sun, 24 Feb 2008 16:27:35 GMT Вообще говоря настройка линукса тяжелее, если конечно не пользоваться графическими конфигурялками. Почитайте handbook, там должно быть все просто расписано<br> https://opennet.me/openforum/vsluhforumID1/78827.html#7 Sun, 24 Feb 2008 16:03:59 GMT Блин, может я где туплю, но не получается... Завтра попробую какой нить другой линух поставить( Какой можете посоветовать, только чтоб не очень большой по размеру, чтоб с инета скачать... У меня есть диск с opensuse 10.3, правда он двд, а сервак только сд читает.. Может быть есть возможность как нить запустить установку из сети в freeBSD ?<br> https://opennet.me/openforum/vsluhforumID1/78827.html#5 Sun, 24 Feb 2008 14:54:03 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;ipfw add 00100 pass all from any to any <br>&gt;<br>&gt;с сервера виден инет и пингуются компьютеры в сети. <br>&gt;<br>&gt;В ядро добавил параметры <br>&gt;options IPFIREWALL <br>&gt;options IPDIVERT <br>&gt;<br>&gt;Помогите плиз <br><br>natd_interface="eht1" должен висеть на другом интерфейсе смотрящем в нет, а не в локалку<br>то есть в natd_interface="eht0" к которому подключен модем!!!<br>а rc.firewall сделай так<br>#!/bin/sh<br>ipfw -f flush<br><br>#Указание порта на котором висит НАТ<br>ipfw add 20 divert natd all from any to any via eth0<br>ipfw add 100 allow all from any to any <br>после этого пробуй пинговать должно помочь!!!<br> https://opennet.me/openforum/vsluhforumID1/78827.html#3 Sun, 24 Feb 2008 13:45:22 GMT Так и не получилось у меня настроить шлюз (<br><br>Не знаю что делать уже<br><br>версия FreeBSD 5.5 - RELEASE<br><br>rc.config <br><br>defaultrouter="192.168.1.1"<br>hostname="pupki.net"<br>firewall_enable="YES"<br>natd_enable="YES"<br>natd_interface="eht1"<br>sendmail_enable="NONE"<br>gateway_enable="YES"<br>ifconfig_eht0="inet 10.0.0.1 netmask 255.0.0.0"<br>ifconfig_eht1="inet 192.168.1.2 netmask 255.255.255.0"<br>linux_enable="YES"<br><br>rc.firewall<br><br>ipfw add 00100 pass all from any to any<br><br>с сервера виден инет и пингуются компьютеры в сети.<br><br>В ядро добавил параметры <br>options IPFIREWALL<br>options IPDIVERT<br><br>Помогите плиз <br> https://opennet.me/openforum/vsluhforumID1/78827.html#2 Tue, 19 Feb 2008 19:28:11 GMT &gt;[оверквотинг удален]<br>&gt;нат, на сервер можно будет делать внешние запросы. Все будет по-другому. <br>&gt;<br>&gt;<br>&gt;<br>&gt;&gt;<br>&gt;&gt;этого хватит для настройки??? <br>&gt;<br>&gt;не хватит, надо еще firewall_type="simple" <br>&gt;еще надо понять зачем надо строчку "natd_interface="eht1"" - без понимания этого ничего <br>&gt;не заработает. <br><br>Тоесть если я перенастрою модем в режиме моста и добавлю firewall_type="simple" то должно завестись???<br><br><br><br>defaultrouter="192.168.1.1"<br>hostname="pupki.net"<br>firewall_enable="YES"<br>firewall_type="simple"<br>natd_enable="YES"<br>natd_interface="eht1"<br>sendmail_enable="NONE"<br>gateway_enable="YES"<br>ifconfig_eht0="inet 192.168.0.1 netmask 255.255.255.0"<br>ifconfig_eht1="inet 192.168.1.2 netmask 255.255.255.0"<br>linux_enable="YES"<br><br>вот что у меня получилось.... <br> https://opennet.me/openforum/vsluhforumID1/78827.html#1 Tue, 19 Feb 2008 18:34:34 GMT &gt;сервака нормально вижу и инет и сеть. Подключение к инету через <br>&gt;адсл модем, вкотором уже вбиты настройки, т.е. просто вешаю его на <br>&gt;<br><br> Модем надо перенастраивать в режим моста (бридж), тогда не будет двойного нат, на сервер можно будет делать внешние запросы. Все будет по-другому.<br><br><br>&gt;<br>&gt;этого хватит для настройки??? <br><br>не хватит, надо еще firewall_type="simple"<br>еще надо понять зачем надо строчку "natd_interface="eht1"" - без понимания этого ничего не заработает.<br>