Исходное сообщение
"роутер на фрибсд с 0, нид хелп" Отправлено vw1, 06-Апр-10 15:46
Добрый день, проблема чтоп поставить роутер для раздачи нета в сетке. система FreeBSD 8.0-RELEASE #1: Tue Mar 30 16:56:09 UTC 2010 rc.conf # Created: Mon Mar 29 06:47:47 2010 # Enable network daemons for user convenience. # Please make all changes to this file, not to /etc/defaults/rc.conf. ^@# This file now contains just the overrides from /etc/defaults/rc.conf. ifconfig_de0="inet 192.168.0.1 netmask 255.255.255.0" ifconfig_de1="DHCP" gateway_enable="YES" sshd_enable="YES" firewall_enable="YES" firewall_type="open" #firewall_script="/etc/rc.ipfw" natd_enable="YES" natd_interface="de1" natd_flags="-m -u" rc.ipfw #Set outside oif="de1" onet="ifconfig de1 | grep "inet" | awk '{print $6}'" omask="255.255.240.0" oip='ifconfig de1 |grep "inet" | awk '{print $2}'' omask='ifconfig de1 |grep "netmask" | awk '{print $2}'' #set inside iif="de0" inet="192.168.0.0" imask="255.255.255.0" iip="192.168.0.1" $cmd check-state #setup_loopback $cmd allow ip from any to any via lo0 $cmd deny ip from any to 127.0.0.0/8 $cmd deny ip from 127.0.0.0/8 to any #stop spoofing $cmd deny all from $iip any in via $oif $cmd deny all from $oip any in via $iif #stop RFC1918 on oif $cmd deny all from any to 10.0.0.0/8 via $oif $cmd deny all from any to 172.16.0.0./12 via $oif $cmd deny all from any to 192.168.0.0/16 via $oif # $cmd deny all from any to 0.0.0.0/8 via $oif $cmd deny all from any to 169.254.0.0/16 via $oif $cmd deny all from any to 192.0.2.0/24 via $oif $cmd deny all from any to 224.0.0.0/4 via $oif $cmd deny all from any to 240.0.0.0/4 via $oif #nat $cmd divert natd all from any to any via $oif #stop RFC1918 on oif $cmd deny all from 10.0.0.0/8 to any via $oif $cmd deny all from 172.16.0.0./12 to any via $oif $cmd deny all from 192.168.0.0/16 to any via $oif # $cmd deny all from 0.0.0.0/8 to any via $oif $cmd deny all from 169.254.0.0/16 to any via $oif $cmd deny all from 192.0.2.0/24 to any via $oif $cmd deny all from 224.0.0.0/4 to any via $oif $cmd deny all from 240.0.0.0/4 to any via $oif $cmd allow all from any to any $cmd allow tcp from any to any established $cmd allow all from any to any frag Скаже сразу что только изучаю, но пока временно нужно поставить хо чтобы как-то люди в нет ходили. Пока без сквида ибо даже эту проблему пока не решил (просто нат). Так вот 1. При загрузке самого сервака адресс внешний получается только как я румами ввожу ifconfig de1 down ifconfig de1 up dhclient de1 как это автоматизировать? Подозреваю что в rc.d закинуть скрипт нужно, но в каком формате. Просто скрипт написать и все? 2. Внутренний адрес/сетевая виден пингуется только если я с сервака пропингал айпишник в сети внутренней. До этого он просто не доступен. Помогите советами и тут))) 3. Самое главное В фаере нужно назначить переменную моему айпи, я его назначил так как нашл в нете, но сам фаер эго не принимает. Проблема как я подозреваю может быть: а)Гдет ошибся кавычками, двойные-одинарные б)адрес получаю после передергивания сетевой (внешной) в)просто неправильно описал все это дело нид хелп так сказать) 4. пока что фаер у меня открыть (open), но помере возможностей и помощи хотелось бы изменить ситуацию. Спасибо заранее