ОК. Постигаю особенности *NIXов, самостоятельно. Непосильным трудом удалось сделать следующее:
1. ну собственно проинсталить систему (устанавливал только бины, маны и исходники ядра в целях экономии ресурсов)
2. Перекомпилил яддро, стремился максимально облегчить его и включить нужные функции. Может что лишнее удалил или чего нужного не добавил, подскажите плиз. В общем вот какое ядро компилил:
#
# GENERIC -- Generic kernel configuration file for FreeBSD/i386
#
# For more information on this file, please read the handbook section on
# Kernel Configuration Files:
#
# http://www.FreeBSD.org/handbook/kernelconfig-config.html
#
# The handbook is also available locally in /usr/share/doc/handbook
# if you've installed the doc distribution, otherwise always see the
# FreeBSD World Wide Web server (http://www.FreeBSD.org/) for the
# latest information.
#
# An exhaustive list of options and more detailed explanations of the
# device lines is also present in the ./LINT configuration file. If you are
# in doubt as to the purpose or necessity of a line, check first in LINT.
#
# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.246.2.24 2001/04/05 17:23:10 sos Exp $
machine i386
cpu I586_CPU
ident MAIL2
maxusers 32
#makeoptions DEBUG=-g #Build kernel with gdb(1) debug symbols
options MATH_EMULATE #Support for x87 emulation
options INET #InterNETworking
options FFS #Berkeley Fast Filesystem
options FFS_ROOT #FFS usable as root device [keep this!]
options SOFTUPDATES #Enable FFS soft updates support
options MFS #Memory Filesystem
options MD_ROOT #MD is a potential root device
options NFS #Network Filesystem
options NFS_ROOT #NFS usable as root device, NFS required
options PROCFS #Process filesystem
options COMPAT_43 #Compatible with BSD 4.3 [KEEP THIS!]
options UCONSOLE #Allow users to grab the console
options USERCONFIG #boot -c editor
options VISUAL_USERCONFIG #visual boot -c editor
options KTRACE #ktrace(1) support
options SYSVSHM #SYSV-style shared memory
options SYSVMSG #SYSV-style message queues
options SYSVSEM #SYSV-style semaphores
options P1003_1B #Posix P1003_1B real-time extensions
options _KPOSIX_PRIORITY_SCHEDULING
options ICMP_BANDLIM #Rate limit bad replies
options KBD_INSTALL_CDEV # install a CDEV entry in /dev
# To make an SMP kernel, the next two are needed
#options SMP # Symmetric MultiProcessor Kernel
#options APIC_IO # Symmetric (APIC) I/O
device isa
device eisa
device pci
# Floppy drives
device fdc0 at isa? port IO_FD1 irq 6 drq 2
device fd0 at fdc0 drive 0
device fd1 at fdc0 drive 1
# ATA and ATAPI devices
device ata0 at isa? port IO_WD1 irq 14
device ata1 at isa? port IO_WD2 irq 15
device ata
device atadisk # ATA disk drives
options ATA_STATIC_ID #Static device numbering
# atkbdc0 controls both the keyboard and the PS/2 mouse
device atkbdc0 at isa? port IO_KBD
device atkbd0 at atkbdc? irq 1 flags 0x1
device psm0 at atkbdc? irq 12
device vga0 at isa?
# splash screen/screen saver
pseudo-device splash
# syscons is the default console driver, resembling an SCO console
device sc0 at isa? flags 0x100
# Enable this and PCVT_FREEBSD for pcvt vt220 compatible console driver
#device vt0 at isa?
#options XSERVER # support for X server on a vt console
#options FAT_CURSOR # start with block cursor
# If you have a ThinkPAD, uncomment this along with the rest of the PCVT lines
#options PCVT_SCANSET=2 # IBM keyboards are non-std
# Floating point support - do not disable.
device npx0 at nexus? port IO_NPX irq 13
# Power management support (see LINT for more options)
device apm0 at nexus? disable flags 0x20 # Advanced Power Management
# Serial (COM) ports
device sio0 at isa? port IO_COM1 flags 0x10 irq 4
device sio1 at isa? port IO_COM2 irq 3
# PCI Ethernet NICs.
device fxp # Intel EtherExpress PRO/100B (82557, 82558)
# Pseudo devices - the number indicates how many units to allocate.
pseudo-device loop # Network loopback
pseudo-device ether # Ethernet support
pseudo-device sl 1 # Kernel SLIP
pseudo-device ppp 1 # Kernel PPP
pseudo-device tun # Packet tunnel.
pseudo-device pty # Pseudo-ttys (telnet etc)
pseudo-device md # Memory "disks"
pseudo-device gif 4 # IPv6 and IPv4 tunneling
pseudo-device faith 1 # IPv6-to-IPv4 relaying (translation)
# The `bpf' pseudo-device enables the Berkeley Packet Filter.
# Be aware of the administrative consequences of enabling this!
pseudo-device bpf #Berkeley packet filter
3. Отредактировал файл resolv.conf следующим образом:
domain company.local
nameserver ip DNS сервера провайдера
nameserver ip DNS сервера провайдера
4. Отредактировал файл rc.conf :
defaultrouter="192.168.1.254" #сетевая карта подключенная к локалке
hostname="mail.company.local"
ifconfig_fxp0="inet 192.168.1.254 netmask 255.255.255.0"
inetd_enable="YES"
kern_securelevel_enable="NO"
keymap="ru.koi8-r"
sendmail_enable="YES"
sshd_enable="YES"
gateway_enable="YES"
5. Создал файлик /etc/ppp/dial :
#!/bin/sh
dial () {
/bin/echo 1>&2
/bin/date "+%d.%m.19%y %H:%M:%S" 1>&2
/usr/bin/chat -V \
ABORT "ERROR" \
ABORT "NO DIALTONE" \
TIMEOUT 5 \
"" "AT" \
"OK"-"+++"-"" "AT" \
"OK" "ATZ" \
"OK" "ATS7=120" \
ABORT "BUSY" \
ABORT "NO ANSWER" \
ABORT "NO CARRIER" \
ABORT "Login incorrect" \
"OK" "ATDT$1" \
TIMEOUT 125 \
"CONNECT" "\\c" \
TIMEOUT 30 \
"ogin:" "логин доступа к провайдеру" \
"assword:" "пароль доступа к провайдеру" \
"}" "\\c"
if [ "$?" = "0" ]; then
exit 0
fi
/bin/echo 1>&2
/bin/echo "$1 failed" 1>&2
}
dial телефон дозвона к провайдеру
dial телефон дозвона к провайдеру
dial телефон дозвона к провайдеру
exit 1
6. Далее пишу в коммандной строке следующее:
pppd cuaa0 28800 lock connect '/etc/ppp/dial' \
demand :ip модемного пула провайдера \
idle 120 holdoff 5 \
defaultroute debug
Якобы обеспечивает это дозвон по требованию к провайдеру.
В результате дозвон проходит нормально, я вижу динамически выданый мне айпишник для ррр0. Но далее ничего не работает, тоесть не резолвятся имена хостов (внешние), даже машин провайдера (почтового сервера например его), пинги не идут во внешнюю сеть... :(
Если высшеуказаную комманду я запускаю не из коммандной строки а вписываю в rc.local - при старте рррd ругается что не может переназначить шлюз по умолчанию и вообще не дозванивается. Также мучает меня вопрос указания айпишника модемного пула провайдера (их у него несколько, нельзя ли как то чтоб он определял его сам).
В общем буду очень благодарен за указания на мои ошибки и на то, чего я не доделал для нормальной работы удаленного доступа в частности и вообще в конфигурировании. Вопросы вродь конкретные, разложены по пунктам.
ЗЫ.Сорри за слишком длинный пост, очень надеюсь на вашу помощь.
Вариант для распечатки
Информационная безопасность (Public)
on
06-Мрт-03, 12:50 (MSK)
