Добрый день, проблема чтоп поставить роутер для раздачи нета в сетке.
система
FreeBSD 8.0-RELEASE #1: Tue Mar 30 16:56:09 UTC 2010rc.conf
# Created: Mon Mar 29 06:47:47 2010
# Enable network daemons for user convenience.
# Please make all changes to this file, not to /etc/defaults/rc.conf.
^@# This file now contains just the overrides from /etc/defaults/rc.conf.
ifconfig_de0="inet 192.168.0.1 netmask 255.255.255.0"
ifconfig_de1="DHCP"
gateway_enable="YES"
sshd_enable="YES"
firewall_enable="YES"
firewall_type="open"
#firewall_script="/etc/rc.ipfw"
natd_enable="YES"
natd_interface="de1"
natd_flags="-m -u"
rc.ipfw
#Set outside
oif="de1"
onet="ifconfig de1 | grep "inet" | awk '{print $6}'"
omask="255.255.240.0"
oip='ifconfig de1 |grep "inet" | awk '{print $2}''
omask='ifconfig de1 |grep "netmask" | awk '{print $2}''
#set inside
iif="de0"
inet="192.168.0.0"
imask="255.255.255.0"
iip="192.168.0.1"
$cmd check-state
#setup_loopback
$cmd allow ip from any to any via lo0
$cmd deny ip from any to 127.0.0.0/8
$cmd deny ip from 127.0.0.0/8 to any
#stop spoofing
$cmd deny all from $iip any in via $oif
$cmd deny all from $oip any in via $iif
#stop RFC1918 on oif
$cmd deny all from any to 10.0.0.0/8 via $oif
$cmd deny all from any to 172.16.0.0./12 via $oif
$cmd deny all from any to 192.168.0.0/16 via $oif
#
$cmd deny all from any to 0.0.0.0/8 via $oif
$cmd deny all from any to 169.254.0.0/16 via $oif
$cmd deny all from any to 192.0.2.0/24 via $oif
$cmd deny all from any to 224.0.0.0/4 via $oif
$cmd deny all from any to 240.0.0.0/4 via $oif
#nat
$cmd divert natd all from any to any via $oif
#stop RFC1918 on oif
$cmd deny all from 10.0.0.0/8 to any via $oif
$cmd deny all from 172.16.0.0./12 to any via $oif
$cmd deny all from 192.168.0.0/16 to any via $oif
#
$cmd deny all from 0.0.0.0/8 to any via $oif
$cmd deny all from 169.254.0.0/16 to any via $oif
$cmd deny all from 192.0.2.0/24 to any via $oif
$cmd deny all from 224.0.0.0/4 to any via $oif
$cmd deny all from 240.0.0.0/4 to any via $oif
$cmd allow all from any to any
$cmd allow tcp from any to any established
$cmd allow all from any to any frag
Скаже сразу что только изучаю, но пока временно нужно поставить хо чтобы как-то люди в нет ходили. Пока без сквида ибо даже эту проблему пока не решил (просто нат). Так вот
1. При загрузке самого сервака адресс внешний получается только как я румами ввожу
ifconfig de1 down
ifconfig de1 up
dhclient de1
как это автоматизировать?
Подозреваю что в rc.d закинуть скрипт нужно, но в каком формате. Просто скрипт написать и все?
2. Внутренний адрес/сетевая виден пингуется только если я с сервака пропингал айпишник в сети внутренней. До этого он просто не доступен. Помогите советами и тут)))
3. Самое главное
В фаере нужно назначить переменную моему айпи, я его назначил так как нашл в нете, но сам фаер эго не принимает. Проблема как я подозреваю может быть:
а)Гдет ошибся кавычками, двойные-одинарные
б)адрес получаю после передергивания сетевой (внешной)
в)просто неправильно описал все это дело
нид хелп так сказать)
4. пока что фаер у меня открыть (open), но помере возможностей и помощи хотелось бы изменить ситуацию. Спасибо заранее
Вариант для распечатки
Открытые системы на сервере (Маршрутизация, NAT)
(??) on 06-Апр-10, 15:46 
