|
Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » FreeBSD - [решено] настроить интернет шлюз на FreeBSD 8.2. |
|
|
FreeBSD - [решено] настроить интернет шлюз на FreeBSD 8.2.
|
Новый участник Сообщения: 10 |
Профиль | Отправить PM | Цитировать Доброе утро !!!
“Фря , встречай меня !!” – с такими словами начинался долгий день . Хендбук читаю и гуглю. но нужены совет . Суть состоит в том что нужно настроить интернет шлюз на FreeBSD 8.2. 1.Что нужно для интернет шлюза? Функции: пересылка запросов Учет трафика на 30 пользователей Контроль скорости и распределение нагрузки Контроль содержимого Какой набор опций. Именно в версии 8.2. (IPDIVERT якобы устарел и SYNFIN уже встроен) Порядок настройки я нашел тут http://www.user.su/Настройка_FreeBSD...0.BA.D0.B0_NAT “ Какие функции добавить в начале установки? Внутренняя сесть с контроллером домена на winServ2008r2+ad+dns и ПК 40 штук, инет по PPPOE . Машинка – селерон , первая сетевая интегрированная , вторая на PCI . Помогите пройти все этапы от установки FreeBSD 8.2 до просмотра статистики посещения интернет ресурсов. PS: В интернете много статей, но в основном к шестой версии. Вот скачал дистрибутив freebsd 8.2 и записал на dvd У меня 1 hdd , поэтому разбил диск автоматом . Установил стандартную сборку. Что дальше ? |
|
Отправлено: 13:35, 06-09-2011 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Поставил , В ходе установки :
Добавил bash-4.1.9 Настроил только внутренний сетевой интерфейс. Создал Пользователя Kaibara . Включил его в группу wheel . прописал путь к шеллу /usr/local/bin/bash/ Все как книге . И вот у меня “FreeBSD dom 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Fri Feb 18 02:24:46 UTC 2011 root@almeida.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC i386” |
Отправлено: 14:39, 06-09-2011 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 2
|
Профиль | Отправить PM | Цитировать Хех. Поздравляю.
Машина то в инет уже выходит? Совсем больших отличий 6 от 8 в плане настойки нет. Конечно, есть новые функции, например, кроме natd уже есть нормальный ipfw nat, ng_nat. Дальнейшие этапы: обновить дерево портов, установить оттуда mpd5, squid, настроить их. Это получится шлюз с http-прокси. Для контроля скорости - ipfw dummynet. Для учёта http-трафика для начала пойдёт lightsquid. для учёта всего трафика - простого решения не подскажу. Сложное всегда есть Успехов. P.S. здесь не водят за ручку и готовые рецепты вида "ткни сюда" не дают. Но курс указать можем |
Отправлено: 15:44, 06-09-2011 | #3 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать это понятно . теперь вопросы не могу обновить порты .
Цитата Kaibara:
|
|
Отправлено: 15:21, 22-09-2011 | #4 |
Ветеран Сообщения: 7262
|
Профиль | Отправить PM | Цитировать |
|
------- Отправлено: 18:24, 22-09-2011 | #5 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать inet# route -n get default
route to: default destination: default mask: default gateway: 192.168.1.1 interface: xl0 flags: <UP,GATEWAY,DONE,STATIC> recvpipe sendpipe ssthresh rtt,msec mtu weight expire 0 0 0 0 1500 1 0 _____ inet# ifconfig xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE> ether 00:0a:5e:49:1e:ac inet 192.168.1.210 netmask 0xffffff00 broadcast 192.168.1.255 media: Ethernet autoselect (100baseTX <full-duplex,flowcontrol,rxpause,txpause>) status: active vr0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=82808<VLAN_MTU,WOL_UCAST,WOL_MAGIC,LINKSTATE> ether 1c:bd:b9:e7:a0:d1 inet 192.168.90.210 netmask 0xffffff00 broadcast 192.168.90.255 media: Ethernet autoselect (100baseTX <full-duplex>) status: active plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500 lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384 options=3<RXCSUM,TXCSUM> inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4 inet6 ::1 prefixlen 128 inet 127.0.0.1 netmask 0xff000000 nd6 options=3<PERFORMNUD,ACCEPT_RTADV> ___ inet# netstat -r Routing tables Internet: Destination Gateway Flags Refs Use Netif Expire default 192.168.1.1 UGS 0 518 xl0 localhost link#4 UH 0 0 lo0 192.168.1.0 link#1 U 1 4 xl0 192.168.1.210 link#1 UHS 0 0 lo0 192.168.90.0 link#2 U 1 627 vr0 inet link#2 UHS 0 0 lo0 Internet6: Destination Gateway Flags Netif Expire localhost localhost UH lo0 fe80::%lo0 link#4 U lo0 fe80::1%lo0 link#4 UHS lo0 ff01:4:: fe80::1%lo0 U lo0 ff02::%lo0 fe80::1%lo0 U lo0 посмотрите , что не так ? Цитата dmitryst:
portsnap fetch portsnap update можно выполнять в любой директории по root'ом ? |
|
Отправлено: 08:45, 23-09-2011 | #6 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать пинга на яндекс нету .
сеть пингуется . днс нету . в голове каша =( |
Отправлено: 09:13, 23-09-2011 | #7 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Kaibara,
если вам поиграться - то тогда продолжайте, если вам нужно быстро поднять простой и гибкий шлюз на основе FreeBSD - посмотрите на pFSense. быстро, гибко, удобно. что крайне выгодно для новичка - имеет вполне удобный вэб-интерфейс. |
------- Отправлено: 09:49, 23-09-2011 | #8 |
Ветеран Сообщения: 7262
|
Профиль | Отправить PM | Цитировать Цитата Kaibara:
Цитата cameron:
|
||
------- Отправлено: 12:00, 23-09-2011 | #9 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать спасибо cameron. хорошая штука . покупая первый компьютер я собирал его сам , а не купил готовый системный блок. узнал много интересной и полезной про сокеты, шины, биосы и тд и тп . вот и изучаю .
Подскажите парочку книг , по администрированию . Есть книги про сравнение линукса и бсд? Ура инет заработал проблемам была в фаерволе на роутере. Такая штука занятная , когда все правила - разрешить и фаер включен то он блокировал свежеподключенных пользователей Первым делом выключил фаер , пинг пошел . В итоге настроил просто по ip. но порты не обновляет Looking up portsnap.FreeBSD.org mirrors... 5 mirrors found. Fetching public key from portsnap2.FreeBSD.org... failed. Fetching public key from portsnap5.FreeBSD.org... failed. Fetching public key from portsnap6.FreeBSD.org... failed. Fetching public key from portsnap1.FreeBSD.org... failed. Fetching public key from portsnap4.FreeBSD.org... failed. ___ Looking up portsnap4.FreeBSD.org mirrors... none found. Fetching public key from portsnap4.FreeBSD.org... failed. No mirrors remaining, giving up. # $FreeBSD: src/etc/portsnap.conf,v 1.5.2.1.6.1 2010/12/21 17:09:25 kensmith Exp # WORKDIR=/var/db/portsnap # PORTSDIR=/usr/ports SERVERNAME=portsnap.FreeBSD.org KEYPRINT=9b5feee6d69f170e3dd0a2c8e469ddbd64f13f978f2f3aede40c98633216c330 # List of INDEX files to build and the DESCRIBE file to use for each INDEX INDEX-6 DESCRIBE.6 INDEX INDEX-7 DESCRIBE.7 INDEX INDEX-8 DESCRIBE.8 |
Отправлено: 12:01, 23-09-2011 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
FreeBSD - [решено] Проброс портов из FreeBSD через другой шлюз в сети в Интернет. | Призрак | Общий по FreeBSD | 3 | 02-06-2011 11:59 | |
FreeBSD - Интернет шлюз на FreeBSD. | kyzmi4 | Общий по FreeBSD | 20 | 05-04-2011 11:50 | |
FreeBSD - Шлюз на FREEBSD 7 | admin666 | Общий по FreeBSD | 1 | 13-04-2009 22:35 | |
FreeBSD как шлюз в интернет | vertall | Общий по FreeBSD | 18 | 13-08-2007 08:43 | |
Шлюз на FreeBSD | Guest | Общий по FreeBSD | 17 | 02-09-2004 08:06 |
|