https://slinkov.ru/openforum/vsluhforumID1/93970.html Здравствуйте, задался целью освоить freebsd, решил начать с того, чтобы поднять дома шлюз.<br>Что имеется<br>1 интерфейс em0 - смотрит к провайдеру, у провайдера есть локальные ресурсы, к которым соответственно нужен доступ.<br>интернет поднимается с помощью VPN PPTP<br>2. интерфейс em1 - смотрит в мою локалку<br><br>установил freebsd 8.3<br><br>пересобрал ядро с такими параметрами:<br>[CODE]options IPFIREWALL<br>options IPFIREWALL_FORWARD<br>options IPFIREWALL_VERBOSE<br>options IPFIREWALL_VERBOSE_LIMIT=1000<br>options IPFIREWALL_DEFAULT_TO_ACCEPT<br>options IPDIVERT<br>options DUMMYNET<br>options LIBALIAS[/CODE]<br><br>обновил порты и установил из портов:<br>[CODE]isc-dhcp-server<br>bind9 <br>pptpclient(который вот тут лежал "/usr/ports/net/pptpclient/", где-то, кто-то утверждал мне, что в нем есть встроенный NAT, но в этом клиенте его нету)[/CODE]<br><br>isc-dhcp-server - настроил, с ним проблем не было.<br>bind9 - настроил, вроде как бэ работает<br><br>Проблема возникла с pptpclient. Это уже в https://slinkov.ru/openforum/vsluhforumID1/93970.html#31 Wed, 07 Nov 2012 08:58:54 GMT &gt; В mpd с помощью up/down скриптов и <br>&gt; можно добавлять/удалять маршруты.<br>&gt; Удобно.<br><br>с опцией ifconfig_em0="SYNCDHCP"<br>все работает как надо<br>маршруты добавляю в /etc/rc.conf :<br>#===========================route-===============<br>static_routes="dns vpn"<br>route_dns="-net 78.29.2.0/23 10.62.224.1"<br>route_vpn="-net 78.29.3.0/24 10.62.224.1"<br><br>после этого поднимается впн<br>#=================pptp=============================<br>ppp_enable="YES"<br>ppp_mode="ddial"<br>ppp_profile="vpn"<br>ppp_user="root"<br>ppp_nat="YES"<br>pppoed_enable="NO"<br><br>кароче, все работает как хотелось, всем большое спасибо!)<br><br>щас буду еще фаервол осваивать )<br> https://slinkov.ru/openforum/vsluhforumID1/93970.html#30 Wed, 07 Nov 2012 06:09:12 GMT В mpd с помощью up/down скриптов и<br>можно добавлять/удалять маршруты.<br>Удобно.<br> https://slinkov.ru/openforum/vsluhforumID1/93970.html#29 Wed, 07 Nov 2012 05:56:20 GMT &gt; Для откладывания <br>&gt; запуска стартовых скриптов до завершения конфигурирования по DHCP <br>&gt; (синхронный режим), укажите значение ''SYNCDHCP'':[code]ifconfig_fxp0="SYNCDHCP"[/code]<br><br>спасибо, попробую<br>&gt; И может лучше попробовать использовать mpd?<br><br>когда-нибудь, да.<br><br><br> https://slinkov.ru/openforum/vsluhforumID1/93970.html#28 Mon, 05 Nov 2012 04:09:33 GMT &gt; по какойто причине дозвон <br>&gt; впн происходит раньше чем дшклиент опросит дшсп-сервер и присвоит внешнему интерфейсу <br>&gt; ип,маску,шлюз,днс <br><br>Вот что по этому поводу говорит "библия"<br>http://www.freebsd.org/doc/ru/books/handbook/network-dhcp.html<br><br>По умолчанию, конфигурирование FreeBSD по протоколу DHCP выполняется фоновым процессом,<br>или асинхронно. Остальные стартовые скрипты продолжают работу не ожидая завершения<br>процесса конфигурирования, тем самым ускоряя загрузку системы.<br><br>Фоновое конфигурирование не создает проблем в случае, если сервер DHCP быстро отвечает<br>на запросы, и процесс конфигурирования происходит быстро. Однако, в некоторых случаях<br>настройка по DHCP может длиться значительное время. При этом запуск сетевых сервисов<br>может потерпеть неудачу, если будет произведен ранее завершения конфигурирования по<br>DHCP. Запуск DHCP в синхронном режиме предотвращает проблему, откладывая выполнение<br>остальных стартовых скриптов до момента завершения конфигурирования по DHCP.<br><br>Для осуществления фонов https://slinkov.ru/openforum/vsluhforumID1/93970.html#27 Fri, 02 Nov 2012 17:02:12 GMT &gt; vpn unlim.is74.ru vpn & <br><br>имелось в виду pptp unlim.is74.ru vpn & <br><br><br> https://slinkov.ru/openforum/vsluhforumID1/93970.html#26 Fri, 02 Nov 2012 15:59:13 GMT кароче в топку, вроде работает<br>такой конфиг:<br>/etc/rc.conf<br>hostname="freebsdlocal"<br>ifconfig_em0="DHCP"<br>ifconfig_em1="inet 192.168.0.1 netmask 255.255.255.0"<br>inetd_enable="NO"<br>keymap="ru.koi8-r"<br>sshd_enable="YES"<br>#============DHCP SERVER==========================<br>dhcpd_enable="YES"<br>dhcpd_conf="/usr/local/etc/dhcpd.conf"<br>dhcpd_ifaces="em1"<br>dhcpd_withumask="022"<br>dhpdc_chuser_enable="YES"<br>dhcpd_withuser="dhcpd"<br>dhcpd_withgroup="dhcpd"<br>dhcpd_chroot_enable="YES"<br>dhcpd_devfs_enable="YES"<br>dhcpd_rootdir="/var/db/dhcpd"<br>#====================bind9=========================<br>named_enable="YES"<br>named_flags="-4"<br>#==================nat$fw======================<br>gateway_enable="YES"<br>firewall_enable="YES"<br>firewall_type="OPEN"<br>natd_enable="YES"<br>natd_interface="em0"<br>#=================pptp=============================<br>ppp_enable="NO"<br>ppp_mode="ddial"<br>ppp_profile="vpn"<br>ppp_user="root"<br>ppp_nat="YES"<br>pppoed_enable="NO"<br><br>/etc/ppp/ppp.conf<br>default:<br><br>vpn:<br> set authname логин<br> set au https://slinkov.ru/openforum/vsluhforumID1/93970.html#25 Thu, 01 Nov 2012 13:54:07 GMT &gt; в ppp.conf добавьте debug и давайте логи от начала сессии до завершения <br><br>не понял куда добавлять, запустил pptp с ключом --debug<br>логи:<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: Using interface: tun0<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: deflink: Created in closed state<br>Nov 2 01:21:19 freebsd ppp[1103]: Warning: persist: Invalid command<br>Nov 2 01:21:19 freebsd ppp[1103]: Warning: persist: Failed 1<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: PPP Started (direct mode).<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: bundle: Establish<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: deflink: closed -&gt; opening<br>Nov 2 01:21:19 freebsd ppp[1103]: Alert: deflink: Can't create /var/run/pts/0.if: No such file or directory<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: deflink: Connected!<br>Nov 2 01:21:19 freebsd ppp[1103]: Phase: deflink: opening -&gt; carrier<br>Nov 2 01:21:20 freebsd ppp[1103]: Phase: deflink: /dev/pts/0: CD detected<br>Nov 2 01:21:20 freebsd ppp[1103]: Phase: deflink: carrier -&gt; lcp<br>Nov 2 01:21:21 freeb https://slinkov.ru/openforum/vsluhforumID1/93970.html#24 Wed, 31 Oct 2012 19:33:26 GMT вот еще из хэндбука<br><br>set ifaddr 10.100.222.33/0 10.100.222.31/0 255.255.255.0<br><br>после подключения сервер сообщит корректные адреса<br><br>http://www.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/userppp.html<br> https://slinkov.ru/openforum/vsluhforumID1/93970.html#23 Wed, 31 Oct 2012 18:43:33 GMT в ppp.conf добавьте debug и давайте логи от начала сессии до завершения<br>