форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"freebsd 6.1+ipfw+mpd"

Сообщение от GRat (ok) on 06-Фев-09, 21:29

Приветствую чесную компанию :) Подскажите - запутался в силу неопытности: Одна подсеть, физически в двух разных зданиях. Связь VPNом. Ставим две фри, собираем ядро со включенной поддержкой bridge ставим mpd, настравиваем на одной отвечать, на другой звонить. Дальше остается объединить сетевой интерфейс и ng0, который создается mpd в мост. Сетевой интерфейс без адреса. У ВПНа адрес есть. В ipfw прописано пропускать ARP через мост. Теперь, собственно проблема: мост не работает. Гипотеза: Когда фря грузится - интерфеса ng0 еще не существует, пока не загрузится mpd Вопрос 1: может в этом быть проблема? Вопрос второй: А нам точно нужно ДВЕ фри в режиме моста - или достаточно одной, а другую просто как ВПН-сервер, без моста?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "freebsd 6.1+ipfw+mpd"

Сообщение от masters (ok) on 07-Фев-09, 00:48

>Теперь, собственно проблема: мост не работает. >Гипотеза: Когда фря грузится - интерфеса ng0 еще не существует, пока не >загрузится mpd > >Вопрос 1: может в этом быть проблема? >Вопрос второй: А нам точно нужно ДВЕ фри в режиме моста - >или достаточно одной, а другую просто как ВПН-сервер, без моста? Жэээсть... Если кто-то в сетке поймает червя - прощай связь между зданиями ))) Лучше поставить под ВПН-сервер ФРЮ, настроить гейтвеем. У пользователей прописать ее шлюзом. С другой стороны - купить самый дешняковый роутер за 20$ (D-Link DIR100). Настроить его ВПН-клиентом и выключить НАТ. Соответственно у этой части здания прописать шлюзом его (DHCP вам в помощь). Такая схема работает у нас через инет, расстояние между оффисами до 300км. Дешево и сердито! P.S. на ФРЕ в настройках МПД лучше шифрование выключить, многиедешевые роутеры его не поддерживают, чтоб не напоролись на мои грабли ;)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "freebsd 6.1+ipfw+mpd"
	Сообщение от GRat (??) on 10-Фев-09, 19:02
	>>Теперь, собственно проблема: мост не работает. >>Гипотеза: Когда фря грузится - интерфеса ng0 еще не существует, пока не >>загрузится mpd >> >>Вопрос 1: может в этом быть проблема? >>Вопрос второй: А нам точно нужно ДВЕ фри в режиме моста - >>или достаточно одной, а другую просто как ВПН-сервер, без моста? >Если кто-то в сетке поймает червя - прощай связь между зданиями ))) > Это почему? > >Лучше поставить под ВПН-сервер ФРЮ, настроить гейтвеем. У пользователей прописать ее шлюзом. идея была такая: через впн объединить два куска сети так, чтобы на уровне IP они выглядели одной неразрывной сетью. > >С другой стороны - купить самый дешняковый роутер за 20$ (D-Link DIR100). >Настроить его ВПН-клиентом и выключить НАТ. Соответственно у этой части здания >прописать шлюзом его (DHCP вам в помощь). Покупать - это ненаш способ :) Не совсем то, что хотелось - но всеравно спасибо. Так и сделаю, раз никто с bridge помочь не может %) > >Такая схема работает у нас через инет, расстояние между оффисами до 300км. >Дешево и сердито! > >P.S. на ФРЕ в настройках МПД лучше шифрование выключить, многиедешевые роутеры его >не поддерживают, чтоб не напоролись на мои грабли ;)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]