The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Настройка роутера на базе FreeBSD 5.4 - нужна помощь."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Настройка роутера на базе FreeBSD 5.4 - нужна помощь."  
Сообщение от SlayerTM (ok) on 24-Май-06, 14:43 
Добрый день.
Помогите плиз настроить маршрутизацию.

Есть две сети lan1 - 192.168.10.0/24 и lan2 - 192.168.12.0/24
Необходимо:
1. Компы из lan2 должны иметь доступ к lan1.
2. Компы из lan1 должны иметь доступ к lan2.
3. Компы из lan2 не должны иметь доступа к проксе из lan1 (ip:192.168.10.100, port:8080).

Заранее списибо.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Настройка роутера на базе FreeBSD 5.4 - нужна помощь."  
Сообщение от starikm (??) on 24-Май-06, 15:18 
>Добрый день.
>Помогите плиз настроить маршрутизацию.
>
>Есть две сети lan1 - 192.168.10.0/24 и lan2 - 192.168.12.0/24
>Необходимо:
>1. Компы из lan2 должны иметь доступ к lan1.
>2. Компы из lan1 должны иметь доступ к lan2.
>3. Компы из lan2 не должны иметь доступа к проксе из lan1
>(ip:192.168.10.100, port:8080).
>
>Заранее списибо.

rc.conf:
gateway_enable="YES"

ipfw:
ipfw add deny tcp from 192.168.12.0/24 to 192.168.10.100 8080
ipfw add allow all from 192.168.12.0/12 to 192.168.10.0/24
ipfw add allow all from 192.168.10.0/12 to 192.168.12.0/24

есессно нужно включить ipfw ну и правил еще по вкусу...

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Настройка роутера на базе FreeBSD 5.4 - нужна помощь."  
Сообщение от SlayerTM (ok) on 24-Май-06, 17:54 
>>Добрый день.
>>Помогите плиз настроить маршрутизацию.
>>
>>Есть две сети lan1 - 192.168.10.0/24 и lan2 - 192.168.12.0/24
>>Необходимо:
>>1. Компы из lan2 должны иметь доступ к lan1.
>>2. Компы из lan1 должны иметь доступ к lan2.
>>3. Компы из lan2 не должны иметь доступа к проксе из lan1
>>(ip:192.168.10.100, port:8080).
>>
>>Заранее списибо.
>
>rc.conf:
>gateway_enable="YES"
>
>ipfw:
>ipfw add deny tcp from 192.168.12.0/24 to 192.168.10.100 8080
>ipfw add allow all from 192.168.12.0/12 to 192.168.10.0/24
>ipfw add allow all from 192.168.10.0/12 to 192.168.12.0/24
>
Так и сделал - не работает :(
>есессно нужно включить ipfw ну и правил еще по вкусу...


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Настройка роутера на базе FreeBSD 5.4 - нужна помощь."  
Сообщение от TR on 25-Май-06, 08:39 
>Так и сделал - не работает :(
Надеюсь ipfw включил в ядро???
Машину перезагрузил?
И правила файервола вынес в отдельный скрипт, пронумеровал, не забыл добавать доступ к lo?
Протокол загрузки фряхи в студию, какие сервисы стартуют.
Также в студию ipfw list после загрузки.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру