Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Интернет шлюз на FreeBSD - часть 2 (fr..., auto_topic (??), 22-Апр-09, (0) [смотреть все] забавно, и я тоже делал по лисяреспасибо за еще один хороший вроде мануалвроде в, netc (??), 10:23 , 22-Апр-09, (1) Я вот всё что можно из сервисов сую в chroot почему бы тут с bind ом это не с, goshanecr (??), 10:47 , 22-Апр-09, (2) // В FreeBSD уже с версий 6 x Bind по умолчанию сразу в chroot стартует freebsd ro, Dorlas (??), 14:22 , 22-Апр-09, (8) // А можно попросить поподробней про jail, можно ли как-то автоматизировать создани, goshanecr (??), 11:04 , 23-Апр-09, (33) Почитай как правильно алиасы делать http www freebsd org doc en_US ISO8859-1 b, artemrts (ok), 11:04 , 22-Апр-09, (3) И не плохо было бы мир перестроить , artemrts (ok), 11:05 , 22-Апр-09, (4) Вот это makeoptions DEBUG -g зачем на боевом сервере - P S pf отлично раб, rakis (ok), 11:06 , 22-Апр-09, (5) Люди ну хоть кто нибудь ну хоть когда нибудь , написал нормальный анализатор лог, rm (??), 11:12 , 22-Апр-09, (6) // Меня вот эта штука устраивает usr ports sysutils pflogx А вообще как правило н, Dorlas (??), 14:25 , 22-Апр-09, (9) // Поставьте себе NetAMS - именно статистика по IP и портам , Dorlas (??), 15:18 , 22-Апр-09, (11) usr ports sysutils pflogx -конвертер в xmlага этим tcpdump -n -e -i pflog0 ho, rm (??), 10:12 , 23-Апр-09, (28) // Откуда вообще такие мысли - собирать статистику межсетевым экраном - это же не е, Dorlas (??), 10:20 , 23-Апр-09, (29) эх поподробнее бы если можно , rm (??), 10:22 , 23-Апр-09, (31) А что, в Google Вас заблокировали NetAMS http netams com index ht, Dorlas (??), 10:26 , 23-Апр-09, (32) usr ports sysutils pflogx -конвертер в xmlага этим tcpdump -n -e -i pflog0 ho, rm (??), 10:20 , 23-Апр-09, (30) Например http www allard nu pfw , NiGeR (?), 13:12 , 22-Апр-09, (7) Заменить client_ports 21, 22, 25, 110, 123, 80, 443, 3128, 3129, 3389,8080,, iZEN (ok), 14:41 , 22-Апр-09, (10) вроде как это редактор файервола , но щас поподробнее изучу, rm (??), 15:35 , 22-Апр-09, (12) Не навязывайте новичкам PF Потому как потом у них возникает вопрос а как сдела, Touch (??), 15:39 , 22-Апр-09, (13) // А что, ассемблером ipfw или IPTABLES в Linux это сделать легче Может и , iZEN (ok), 15:44 , 22-Апр-09, (15) // Вы только декларациями и мыслите, при том - громкими D А благодаря вашему подхо, User294 (ok), 02:17 , 23-Апр-09, (23) А где настройки ALTQ или зачем собрали это в ядре , Fantomas (??), 15:43 , 22-Апр-09, (14) // 1 ALTQ модулем не подгружается 2 Если ALTQ нет в ядре, то каждый раз при загру, Dorlas (??), 16:29 , 22-Апр-09, (16)   // gt оверквотинг удален Да, но пересобирать ядро с ALTQ ради того чтобы не руга, iZEN (ok), 00:39 , 23-Апр-09, (21)   // Ну кому-то смешно, а кто-то может просто смотреть в будущее и думать, что такой , Dorlas (??), 06:15 , 23-Апр-09, (24)   Вы неправы Если в статье не предлагаются решения по шейпингу трафика, то не нужн, iZEN (ok), 15:20 , 23-Апр-09, (34)   А что - Автор написал, что собирать ядро обязательно и без этого работать не буд, Dorlas (??), 15:41 , 23-Апр-09, (35)   Очереди не прикручивал Ядро собрал с запасом на будущее, плюс чтобы алерт глаза, Alchemist (ok), 13:08 , 24-Апр-09, (36) Все таки есть предложение Ребят подскажите прав ли яЕсли он пишет правила rdr, т, netc (??), 16:43 , 22-Апр-09, (17) // gt оверквотинг удален Прав , artemrts (ok), 17:00 , 22-Апр-09, (18) Это должно быть очевидно каждому, кто такие вещи настраивает иначе учите мат-ча, Dorlas (??), 17:01 , 22-Апр-09, (19) // И все таки to уважаемый авторПожалуйста не для меня, я лично уже уяснил а для т, netc (??), 09:24 , 23-Апр-09, (25) // Задача организовать шлюз, раздающий корпоративной сети Интернетсервисы, пробро, Alchemist (ok), 13:22 , 24-Апр-09, (37) иначе учите мат-часть сколько я порезал, сколько перерезал мануалов ну ни гд, netc (??), 09:26 , 23-Апр-09, (26) // По этой фразой я понимаю 1 Знание модели OSI всех 7 уровней 2 Изучение проток, Dorlas (??), 09:42 , 23-Апр-09, (27) в named conf можно добавить кментарий для forwarders И если есть желание м, jordan (?), 23:31 , 22-Апр-09, (20) // Согласен, поправил , Alchemist (ok), 13:26 , 24-Апр-09, (38) Не проще ли заменить bind на dnsmasq Он способен запускаться без собственных нас, Ilya Evseev (?), 01:54 , 23-Апр-09, (22) // Ну тогда напишите нам об этом , Alchemist (ok), 13:28 , 24-Апр-09, (39) // device pfsync - НЕ НУЖЕН Это для горячего резервирования на несколких машинах Т, Ivan_83 (?), 14:38 , 16-Июн-09, (40) // собственно так и сделаноВ этой версии PF keep state подразумевается даже там, гд, Alchemist (ok), 15:23 , 16-Июн-09, (41) pfctl -nf etc pf conf etc pf conf XY syntax errorЛучше так pass out all, iZEN (ok), 18:20 , 16-Июн-09, (42) pass out quick from self to any modulate state Без кавычек, фряха 7 и выше н, Ivan_83 (?), 18:58 , 16-Июн-09, (43) gt оверквотинг удален У меня -- ошибка и на этой строчке pass out quick from , iZEN (ok), 12:14 , 17-Июн-09, (44) В роли шлюза - вирт машина FreeBSD 7 2 Памяти 1 гб2 сетевые по 1 гб сек в бри, klim (??), 22:56 , 06-Янв-10, (45) Вот в этом походу и проблема Что за виртуалка или это гипервизор Это имее, artemrts (??), 14:07 , 07-Янв-10, (46) Гипервизор - VMWare ESXi 4 на Sun Fire X6250 Виртуалка - FreeBSD 7 2 2Gb RAM, , klim (??), 13:57 , 08-Янв-10, (47) Доброго времени, сделал по мануалу, все заработало Только, пожалуй, слишком Та, Стас (??), 12:03 , 10-Авг-11, (48) 1,2,3,4,5,6,7,10,12,13,14,17,20,22,48

Сообщения

[Сортировка по времени | RSS]

	16. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f"	+/–
	Сообщение от Dorlas (??), 22-Апр-09, 16:29
	>А где настройки ALTQ или зачем собрали это в ядре? 1) ALTQ модулем не подгружается. 2) Если ALTQ нет в ядре, то каждый раз при загрузке правил PF предупреждает (чувак, у тебя нет ALTQ) 3) Поэтому многие при сборке ядра сразу его (ALTQ) включают (чтобы не ругался) :) 4) Правила по настройке есть в статьях Сгибнева (см тут на opennet.ru) или в man pf.conf (аналог - только на English). Вот рабочий пример с использованием CBQ: altq on ng0 cbq bandwidth 10Mb queue { rsync, ssh, ftp, squid, other } queue rsync   bandwidth 1Mb priority 1 queue ssh     bandwidth 1Mb priority 7 cbq(borrow) queue squid   bandwidth 2Mb priority 6 cbq(borrow) queue ftp     bandwidth 2Mb priority 3 cbq(borrow) queue other   bandwidth 2Mb priority 3 cbq(default,borrow) Очереди вешаются на нужные правила (исходящего трафика: FTP, RSYNC, SSH и прочее) :) Например: pass in on $if_ext_local proto tcp from any to any port 60606 modulate state queue ssh pass in on $if_ext_local proto tcp from any to any port 873 modulate state queue rsync pass in log on $if_ext_local proto tcp from any to any port 80 modulate state queue other pass in on $if_ext_local proto tcp from any to any port {21 20000><21000} modulate state queue ftp pass in on $if_ext_local proto tcp from any to any port 63128 modulate state queue squid
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f"	+/–
	Сообщение от iZEN (ok), 23-Апр-09, 00:39
	>[оверквотинг удален] > >1) ALTQ модулем не подгружается. >2) Если ALTQ нет в ядре, то каждый раз при загрузке правил >PF предупреждает (чувак, у тебя нет ALTQ) > >3) Поэтому многие при сборке ядра сразу его (ALTQ) включают (чтобы не >ругался) :) > >4) Правила по настройке есть в статьях Сгибнева (см тут на opennet.ru) >или в man pf.conf (аналог - только на English). Да, но пересобирать ядро с ALTQ ради того "чтобы не ругалось" как бы смешно. Очереди обслуживания в статье не используются.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f"	+/–
	Сообщение от Dorlas (??), 23-Апр-09, 06:15
	>Да, но пересобирать ядро с ALTQ ради того "чтобы не ругалось" как бы смешно. >Очереди обслуживания в статье не используются. Ну кому-то смешно, а кто-то может просто смотреть в будущее и думать, что такой функционал он через некоторое время будет использовать... Особенно смешно будет тем, кому этот функционал понадобится внезапно (а ядро будет не подготовлено) и сервер перезагружать в рабочее время начальство не дает :)
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f"	+/–
	Сообщение от iZEN (ok), 23-Апр-09, 15:20
	>>Да, но пересобирать ядро с ALTQ ради того "чтобы не ругалось" как бы смешно. >>Очереди обслуживания в статье не используются. > >Ну кому-то смешно, а кто-то может просто смотреть в будущее и думать, >что такой функционал он через некоторое время будет использовать... > >Особенно смешно будет тем, кому этот функционал понадобится внезапно (а ядро будет >не подготовлено) и сервер перезагружать в рабочее время начальство не дает >:) Вы неправы. Если в статье не предлагаются решения по шейпингу трафика, то не нужно о нём даже говорить и чего-то куда-то вкомпилировать по принципу "а вдруг понадобится...". Профессионализм отличается от делитантизма тем, что профессионал учитывает всё, но убирает всё лишнее и ненужное. В данном случае, интернет-шлюз, описанный в статье, можно создать БЕЗ перекомпиляции ядра, подгружая PF модулем. А это сразу же снимает вопросы по обновлению исходников системы и времени компиляции.
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f"	+/–
	Сообщение от Dorlas (??), 23-Апр-09, 15:41
	>>>можно создать БЕЗ перекомпиляции ядра А что - Автор написал, что собирать ядро обязательно и без этого работать не будет? Мы тут свободные системы и программы обсуждаем - кто как хочет, так и делает...и даже работать будет :) Хотите - подгружайте модулем (я, например, так и использую - ни разу в жизни PF в ядро не вкомпиливал), хотите - компилируйте ядро... Я же не виноват, что каждый второй написатель статей вставляет в свои творения описания, как ядро пересобирать... >>>Если в статье не предлагаются решения по шейпингу трафика, >>>то не нужно о нём даже говорить Вы взяли на себя роль цензора? Как вы можете Автору указывать, что он может, а что нет...это его творчество и его право...
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема