Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Интернет шлюз на FreeBSD - часть 2 (fr..., auto_topic (??), 22-Апр-09, (0) [смотреть все] забавно, и я тоже делал по лисяреспасибо за еще один хороший вроде мануалвроде в, netc (??), 10:23 , 22-Апр-09, (1) Я вот всё что можно из сервисов сую в chroot почему бы тут с bind ом это не с, goshanecr (??), 10:47 , 22-Апр-09, (2) // В FreeBSD уже с версий 6 x Bind по умолчанию сразу в chroot стартует freebsd ro, Dorlas (??), 14:22 , 22-Апр-09, (8) // А можно попросить поподробней про jail, можно ли как-то автоматизировать создани, goshanecr (??), 11:04 , 23-Апр-09, (33) Почитай как правильно алиасы делать http www freebsd org doc en_US ISO8859-1 b, artemrts (ok), 11:04 , 22-Апр-09, (3) И не плохо было бы мир перестроить , artemrts (ok), 11:05 , 22-Апр-09, (4) Вот это makeoptions DEBUG -g зачем на боевом сервере - P S pf отлично раб, rakis (ok), 11:06 , 22-Апр-09, (5) Люди ну хоть кто нибудь ну хоть когда нибудь , написал нормальный анализатор лог, rm (??), 11:12 , 22-Апр-09, (6) // Меня вот эта штука устраивает usr ports sysutils pflogx А вообще как правило н, Dorlas (??), 14:25 , 22-Апр-09, (9) // Поставьте себе NetAMS - именно статистика по IP и портам , Dorlas (??), 15:18 , 22-Апр-09, (11) usr ports sysutils pflogx -конвертер в xmlага этим tcpdump -n -e -i pflog0 ho, rm (??), 10:12 , 23-Апр-09, (28)   // Откуда вообще такие мысли - собирать статистику межсетевым экраном - это же не е, Dorlas (??), 10:20 , 23-Апр-09, (29)   эх поподробнее бы если можно , rm (??), 10:22 , 23-Апр-09, (31)   А что, в Google Вас заблокировали NetAMS http netams com index ht, Dorlas (??), 10:26 , 23-Апр-09, (32)   usr ports sysutils pflogx -конвертер в xmlага этим tcpdump -n -e -i pflog0 ho, rm (??), 10:20 , 23-Апр-09, (30) Например http www allard nu pfw , NiGeR (?), 13:12 , 22-Апр-09, (7) Заменить client_ports 21, 22, 25, 110, 123, 80, 443, 3128, 3129, 3389,8080,, iZEN (ok), 14:41 , 22-Апр-09, (10) вроде как это редактор файервола , но щас поподробнее изучу, rm (??), 15:35 , 22-Апр-09, (12) Не навязывайте новичкам PF Потому как потом у них возникает вопрос а как сдела, Touch (??), 15:39 , 22-Апр-09, (13) // А что, ассемблером ipfw или IPTABLES в Linux это сделать легче Может и , iZEN (ok), 15:44 , 22-Апр-09, (15) // Вы только декларациями и мыслите, при том - громкими D А благодаря вашему подхо, User294 (ok), 02:17 , 23-Апр-09, (23) А где настройки ALTQ или зачем собрали это в ядре , Fantomas (??), 15:43 , 22-Апр-09, (14) // 1 ALTQ модулем не подгружается 2 Если ALTQ нет в ядре, то каждый раз при загру, Dorlas (??), 16:29 , 22-Апр-09, (16) // gt оверквотинг удален Да, но пересобирать ядро с ALTQ ради того чтобы не руга, iZEN (ok), 00:39 , 23-Апр-09, (21) // Ну кому-то смешно, а кто-то может просто смотреть в будущее и думать, что такой , Dorlas (??), 06:15 , 23-Апр-09, (24) Вы неправы Если в статье не предлагаются решения по шейпингу трафика, то не нужн, iZEN (ok), 15:20 , 23-Апр-09, (34) А что - Автор написал, что собирать ядро обязательно и без этого работать не буд, Dorlas (??), 15:41 , 23-Апр-09, (35) Очереди не прикручивал Ядро собрал с запасом на будущее, плюс чтобы алерт глаза, Alchemist (ok), 13:08 , 24-Апр-09, (36) Все таки есть предложение Ребят подскажите прав ли яЕсли он пишет правила rdr, т, netc (??), 16:43 , 22-Апр-09, (17) // gt оверквотинг удален Прав , artemrts (ok), 17:00 , 22-Апр-09, (18) Это должно быть очевидно каждому, кто такие вещи настраивает иначе учите мат-ча, Dorlas (??), 17:01 , 22-Апр-09, (19) // И все таки to уважаемый авторПожалуйста не для меня, я лично уже уяснил а для т, netc (??), 09:24 , 23-Апр-09, (25) // Задача организовать шлюз, раздающий корпоративной сети Интернетсервисы, пробро, Alchemist (ok), 13:22 , 24-Апр-09, (37) иначе учите мат-часть сколько я порезал, сколько перерезал мануалов ну ни гд, netc (??), 09:26 , 23-Апр-09, (26) // По этой фразой я понимаю 1 Знание модели OSI всех 7 уровней 2 Изучение проток, Dorlas (??), 09:42 , 23-Апр-09, (27) в named conf можно добавить кментарий для forwarders И если есть желание м, jordan (?), 23:31 , 22-Апр-09, (20) // Согласен, поправил , Alchemist (ok), 13:26 , 24-Апр-09, (38) Не проще ли заменить bind на dnsmasq Он способен запускаться без собственных нас, Ilya Evseev (?), 01:54 , 23-Апр-09, (22) // Ну тогда напишите нам об этом , Alchemist (ok), 13:28 , 24-Апр-09, (39) // device pfsync - НЕ НУЖЕН Это для горячего резервирования на несколких машинах Т, Ivan_83 (?), 14:38 , 16-Июн-09, (40) // собственно так и сделаноВ этой версии PF keep state подразумевается даже там, гд, Alchemist (ok), 15:23 , 16-Июн-09, (41) pfctl -nf etc pf conf etc pf conf XY syntax errorЛучше так pass out all, iZEN (ok), 18:20 , 16-Июн-09, (42) pass out quick from self to any modulate state Без кавычек, фряха 7 и выше н, Ivan_83 (?), 18:58 , 16-Июн-09, (43) gt оверквотинг удален У меня -- ошибка и на этой строчке pass out quick from , iZEN (ok), 12:14 , 17-Июн-09, (44) В роли шлюза - вирт машина FreeBSD 7 2 Памяти 1 гб2 сетевые по 1 гб сек в бри, klim (??), 22:56 , 06-Янв-10, (45) Вот в этом походу и проблема Что за виртуалка или это гипервизор Это имее, artemrts (??), 14:07 , 07-Янв-10, (46) Гипервизор - VMWare ESXi 4 на Sun Fire X6250 Виртуалка - FreeBSD 7 2 2Gb RAM, , klim (??), 13:57 , 08-Янв-10, (47) Доброго времени, сделал по мануалу, все заработало Только, пожалуй, слишком Та, Стас (??), 12:03 , 10-Авг-11, (48) 1,2,3,4,5,6,7,10,12,13,14,17,20,22,48

Сообщения

[Сортировка по времени | RSS]

	28. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..."	+/–
	Сообщение от rm (??), 23-Апр-09, 10:12
	/usr/ports/sysutils/pflogx/ -конвертер в xml ага этим tcpdump -n -e -i pflog0 'host XXX && port YYY' не насобираться статистику pftop -f "port 5190" ну а это вообще онлайн отображение соединение
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	29. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..."	+/–
	Сообщение от Dorlas (??), 23-Апр-09, 10:20
	>/usr/ports/sysutils/pflogx/ -конвертер в xml >ага этим tcpdump -n -e -i pflog0 'host XXX && port YYY' >не насобираться статистику >pftop -f "port 5190" ну а это вообще онлайн отображение соединение Откуда вообще такие мысли - собирать статистику межсетевым экраном - это же не его задачи по дизайну...не для этого он разрабатывался и применяется. Нужна статистика - ставьте программу, для этого предназначенную. Мне, например, NetAMS и ng_ipacct+perl+mysql хватает за глаза. С помощью первого инструмента можно быстро оценить объемы и характер трафика (+ понять, что и куда пошло). С помощью второго можно вообще любые данные вытянуть (например сколько ping-ов послал Вася в понедельник с 10 до 12 и куда он их послал...).
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..."	+/–
	Сообщение от rm (??), 23-Апр-09, 10:22
	эх поподробнее бы если можно:)
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..."	+/–
	Сообщение от Dorlas (??), 23-Апр-09, 10:26
	>эх поподробнее бы если можно:) А что, в Google Вас заблокировали????? :) :): ) NetAMS: http://netams.com/index.html ng_ipacct: http://www.opennet.me/base/net/ng_billing_letter.txt.html Во второй - можно такие SQL-запросы напридумывать...закачаешься результатам. Да и WEB-морду на PHP к этому делу написать не трудно (или Perl-скрипты).
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема