forum.opennet.ru

"Тематический каталог: Интернет шлюз на FreeBSD - часть 2 (fr..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "Интернет шлюз на FreeBSD - часть 2 (freebsd gateway nat pf f..."	+/–
Сообщение от iZEN (ok), 22-Апр-09, 15:44
>Не навязывайте новичкам PF! Потому как потом у них возникает вопрос: а >как сделать так чтобы люди из этой "корпоративной" сети могли подключать >наружу ВПН. Или, не дай боже, как отфильтровать пакеты по TTL >при ДДОС атаке! А что, "ассемблером" ipfw (или IPTABLES в Linux) это сделать легче? :)) Может и легче, но зачем? Не нужно множить сущности. Нужно от них максимально абстрагироваться. Мыслить не процедурами, но декларациями.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Тематический каталог: Интернет шлюз на FreeBSD - часть 2 (fr..., auto_topic, 22-Апр-09, 10:23 [смотреть все]

забавно, и я тоже делал по лисяреспасибо за еще один хороший вроде мануалвроде в, netc, 22-Апр-09, 10:23 (1)
Я вот всё что можно из сервисов сую в chroot почему бы тут с bind ом это не с, goshanecr, 22-Апр-09, 10:47 (2) //
- В FreeBSD уже с версий 6 x Bind по умолчанию сразу в chroot стартует freebsd ro, Dorlas, 22-Апр-09, 14:22 (8) //
  - А можно попросить поподробней про jail, можно ли как-то автоматизировать создани, goshanecr, 23-Апр-09, 11:04 (33)
Почитай как правильно алиасы делать http www freebsd org doc en_US ISO8859-1 b, artemrts, 22-Апр-09, 11:04 (3)
И не плохо было бы мир перестроить , artemrts, 22-Апр-09, 11:05 (4)
Вот это makeoptions DEBUG -g зачем на боевом сервере - P S pf отлично раб, rakis, 22-Апр-09, 11:06 (5)
Люди ну хоть кто нибудь ну хоть когда нибудь , написал нормальный анализатор лог, rm, 22-Апр-09, 11:12 (6) //
- Меня вот эта штука устраивает usr ports sysutils pflogx А вообще как правило н, Dorlas, 22-Апр-09, 14:25 (9) //
  - Поставьте себе NetAMS - именно статистика по IP и портам , Dorlas, 22-Апр-09, 15:18 (11)
  - usr ports sysutils pflogx -конвертер в xmlага этим tcpdump -n -e -i pflog0 ho, rm, 23-Апр-09, 10:12 (28) //
    - Откуда вообще такие мысли - собирать статистику межсетевым экраном - это же не е, Dorlas, 23-Апр-09, 10:20 (29)
      - эх поподробнее бы если можно , rm, 23-Апр-09, 10:22 (31)
        
        А что, в Google Вас заблокировали NetAMS http netams com index ht, Dorlas, 23-Апр-09, 10:26 (32)
  - usr ports sysutils pflogx -конвертер в xmlага этим tcpdump -n -e -i pflog0 ho, rm, 23-Апр-09, 10:20 (30)
Например http www allard nu pfw , NiGeR, 22-Апр-09, 13:12 (7)
Заменить client_ports 21, 22, 25, 110, 123, 80, 443, 3128, 3129, 3389,8080,, iZEN, 22-Апр-09, 14:41 (10)
вроде как это редактор файервола , но щас поподробнее изучу, rm, 22-Апр-09, 15:35 (12)
Не навязывайте новичкам PF Потому как потом у них возникает вопрос а как сдела, Touch, 22-Апр-09, 15:39 (13) //
- А что, ассемблером ipfw или IPTABLES в Linux это сделать легче Может и , iZEN, 22-Апр-09, 15:44 (15) //
  - Вы только декларациями и мыслите, при том - громкими D А благодаря вашему подхо, User294, 23-Апр-09, 02:17 (23)
А где настройки ALTQ или зачем собрали это в ядре , Fantomas, 22-Апр-09, 15:43 (14) //
- 1 ALTQ модулем не подгружается 2 Если ALTQ нет в ядре, то каждый раз при загру, Dorlas, 22-Апр-09, 16:29 (16) //
  - gt оверквотинг удален Да, но пересобирать ядро с ALTQ ради того чтобы не руга, iZEN, 23-Апр-09, 00:39 (21) //
    - Ну кому-то смешно, а кто-то может просто смотреть в будущее и думать, что такой , Dorlas, 23-Апр-09, 06:15 (24)
      - Вы неправы Если в статье не предлагаются решения по шейпингу трафика, то не нужн, iZEN, 23-Апр-09, 15:20 (34)
        
        А что - Автор написал, что собирать ядро обязательно и без этого работать не буд, Dorlas, 23-Апр-09, 15:41 (35)
- Очереди не прикручивал Ядро собрал с запасом на будущее, плюс чтобы алерт глаза, Alchemist, 24-Апр-09, 13:08 (36)
Все таки есть предложение Ребят подскажите прав ли яЕсли он пишет правила rdr, т, netc, 22-Апр-09, 16:43 (17) //
- gt оверквотинг удален Прав , artemrts, 22-Апр-09, 17:00 (18)
- Это должно быть очевидно каждому, кто такие вещи настраивает иначе учите мат-ча, Dorlas, 22-Апр-09, 17:01 (19) //
  - И все таки to уважаемый авторПожалуйста не для меня, я лично уже уяснил а для т, netc, 23-Апр-09, 09:24 (25) //
    - Задача организовать шлюз, раздающий корпоративной сети Интернетсервисы, пробро, Alchemist, 24-Апр-09, 13:22 (37)
  - иначе учите мат-часть сколько я порезал, сколько перерезал мануалов ну ни гд, netc, 23-Апр-09, 09:26 (26) //
    - По этой фразой я понимаю 1 Знание модели OSI всех 7 уровней 2 Изучение проток, Dorlas, 23-Апр-09, 09:42 (27)
в named conf можно добавить кментарий для forwarders И если есть желание м, jordan, 22-Апр-09, 23:31 (20) //
- Согласен, поправил , Alchemist, 24-Апр-09, 13:26 (38)
Не проще ли заменить bind на dnsmasq Он способен запускаться без собственных нас, Ilya Evseev, 23-Апр-09, 01:54 (22) //
- Ну тогда напишите нам об этом , Alchemist, 24-Апр-09, 13:28 (39) //
  - device pfsync - НЕ НУЖЕН Это для горячего резервирования на несколких машинах Т, Ivan_83, 16-Июн-09, 14:38 (40) //
    - собственно так и сделаноВ этой версии PF keep state подразумевается даже там, гд, Alchemist, 16-Июн-09, 15:23 (41)
    - pfctl -nf etc pf conf etc pf conf XY syntax errorЛучше так pass out all, iZEN, 16-Июн-09, 18:20 (42)
      - pass out quick from self to any modulate state Без кавычек, фряха 7 и выше н, Ivan_83, 16-Июн-09, 18:58 (43)
        
        gt оверквотинг удален У меня -- ошибка и на этой строчке pass out quick from , iZEN, 17-Июн-09, 12:14 (44)
        
        В роли шлюза - вирт машина FreeBSD 7 2 Памяти 1 гб2 сетевые по 1 гб сек в бри, klim, 06-Янв-10, 22:56 (45)
        
        Вот в этом походу и проблема Что за виртуалка или это гипервизор Это имее, artemrts, 07-Янв-10, 14:07 (46)
        
        Гипервизор - VMWare ESXi 4 на Sun Fire X6250 Виртуалка - FreeBSD 7 2 2Gb RAM, , klim, 08-Янв-10, 13:57 (47)
Доброго времени, сделал по мануалу, все заработало Только, пожалуй, слишком Та, Стас, 10-Авг-11, 12:03 (48)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру