Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » FreeBSD - [решено] настроить интернет шлюз на FreeBSD 8.2.

Ответить
Настройки темы
FreeBSD - [решено] настроить интернет шлюз на FreeBSD 8.2.

Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброе утро !!!
“Фря , встречай меня !!” – с такими словами начинался долгий день .
Хендбук читаю и гуглю. но нужены совет .
Суть состоит в том что нужно настроить интернет шлюз на FreeBSD 8.2.

1.Что нужно для интернет шлюза?
Функции: пересылка запросов
Учет трафика на 30 пользователей
Контроль скорости и распределение нагрузки
Контроль содержимого

Какой набор опций. Именно в версии 8.2. (IPDIVERT якобы устарел и SYNFIN уже встроен)

Порядок настройки я нашел тут http://www.user.su/Настройка_FreeBSD...0.BA.D0.B0_NAT

Какие функции добавить в начале установки?

Внутренняя сесть с контроллером домена на winServ2008r2+ad+dns и ПК 40 штук, инет по PPPOE .
Машинка – селерон , первая сетевая интегрированная , вторая на PCI .
Помогите пройти все этапы от установки FreeBSD 8.2 до просмотра статистики посещения интернет ресурсов.
PS: В интернете много статей, но в основном к шестой версии.

Вот скачал дистрибутив freebsd 8.2 и записал на dvd
У меня 1 hdd , поэтому разбил диск автоматом .
Установил стандартную сборку.
Что дальше ?

Отправлено: 13:35, 06-09-2011

 

Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


Поставил , В ходе установки :
Добавил bash-4.1.9
Настроил только внутренний сетевой интерфейс.
Создал Пользователя Kaibara . Включил его в группу wheel . прописал путь к шеллу /usr/local/bin/bash/
Все как книге .

И вот у меня “FreeBSD dom 8.2-RELEASE FreeBSD 8.2-RELEASE #0: Fri Feb 18 02:24:46 UTC 2011 root@almeida.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC i386”

Отправлено: 14:39, 06-09-2011 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 2
Благодарности: 2

Профиль | Отправить PM | Цитировать


Хех. Поздравляю.
Машина то в инет уже выходит?

Совсем больших отличий 6 от 8 в плане настойки нет. Конечно, есть новые функции, например, кроме natd уже есть нормальный ipfw nat, ng_nat.

Дальнейшие этапы: обновить дерево портов, установить оттуда mpd5, squid,
настроить их.
Это получится шлюз с http-прокси.

Для контроля скорости - ipfw dummynet.
Для учёта http-трафика для начала пойдёт lightsquid.
для учёта всего трафика - простого решения не подскажу. Сложное всегда есть
Успехов.

P.S. здесь не водят за ручку и готовые рецепты вида "ткни сюда" не дают. Но курс указать можем
Это сообщение посчитали полезным следующие участники:

Отправлено: 15:44, 06-09-2011 | #3


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


это понятно . теперь вопросы не могу обновить порты .
Цитата Kaibara:
Внутренняя сесть с контроллером домена на winServ2008r2+ad+dns и ПК 40 штук, инет по PPPOE . »
это в перспективе на данном этапе есть роутер и 2 компа . 1 мой второй фрибсд. по идее прописав в rc.config #defaultrouter="192.168.1.1" ( 192.168.1.1 ip роутера в сети ) инет должен работать на фрее ?

Отправлено: 15:21, 22-09-2011 | #4


Аватара для dmitryst

Ветеран


Сообщения: 7262
Благодарности: 906

Профиль | Отправить PM | Цитировать


Цитата Kaibara:
не могу обновить порты »
Код: Выделить весь код
cd /usr/local/ports
portsnap fetch
portsnap update
Цитата Kaibara:
по идее прописав в rc.config #defaultrouter="192.168.1.1" ( 192.168.1.1 ip роутера в сети ) инет должен работать на фрее ? »
а 192.168.1.1 - это кто? Если это ваш роутер, то да. Проверьте ping ya.ru, например.

-------
Осваиваю FreeBSD


Отправлено: 18:24, 22-09-2011 | #5


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


inet# route -n get default
route to: default
destination: default
mask: default
gateway: 192.168.1.1
interface: xl0
flags: <UP,GATEWAY,DONE,STATIC>
recvpipe sendpipe ssthresh rtt,msec mtu weight expire
0 0 0 0 1500 1 0

_____


inet# ifconfig
xl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=82009<RXCSUM,VLAN_MTU,WOL_MAGIC,LINKSTATE>
ether 00:0a:5e:49:1e:ac
inet 192.168.1.210 netmask 0xffffff00 broadcast 192.168.1.255
media: Ethernet autoselect (100baseTX <full-duplex,flowcontrol,rxpause,txpause>)
status: active
vr0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=82808<VLAN_MTU,WOL_UCAST,WOL_MAGIC,LINKSTATE>
ether 1c:bd:b9:e7:a0:d1
inet 192.168.90.210 netmask 0xffffff00 broadcast 192.168.90.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
plip0: flags=8810<POINTOPOINT,SIMPLEX,MULTICAST> metric 0 mtu 1500
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
options=3<RXCSUM,TXCSUM>
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x4
inet6 ::1 prefixlen 128
inet 127.0.0.1 netmask 0xff000000
nd6 options=3<PERFORMNUD,ACCEPT_RTADV>
___
inet# netstat -r
Routing tables

Internet:
Destination Gateway Flags Refs Use Netif Expire
default 192.168.1.1 UGS 0 518 xl0
localhost link#4 UH 0 0 lo0
192.168.1.0 link#1 U 1 4 xl0
192.168.1.210 link#1 UHS 0 0 lo0
192.168.90.0 link#2 U 1 627 vr0
inet link#2 UHS 0 0 lo0

Internet6:
Destination Gateway Flags Netif Expire
localhost localhost UH lo0
fe80::%lo0 link#4 U lo0
fe80::1%lo0 link#4 UHS lo0
ff01:4:: fe80::1%lo0 U lo0
ff02::%lo0 fe80::1%lo0 U lo0

посмотрите , что не так ?

Цитата dmitryst:
cd /usr/local/ports
portsnap fetch
portsnap update »
cd /usr/local/ports такой папки у меня нету

portsnap fetch
portsnap update можно выполнять в любой директории по root'ом ?

Отправлено: 08:45, 23-09-2011 | #6


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


пинга на яндекс нету .
сеть пингуется .
днс нету .

в голове каша =(

Отправлено: 09:13, 23-09-2011 | #7


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Kaibara,
если вам поиграться - то тогда продолжайте, если вам нужно быстро поднять простой и гибкий шлюз на основе FreeBSD - посмотрите на pFSense.
быстро, гибко, удобно.
что крайне выгодно для новичка - имеет вполне удобный вэб-интерфейс.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Это сообщение посчитали полезным следующие участники:

Отправлено: 09:49, 23-09-2011 | #8


Аватара для dmitryst

Ветеран


Сообщения: 7262
Благодарности: 906

Профиль | Отправить PM | Цитировать


Цитата Kaibara:
пинга на яндекс нету .
сеть пингуется .
днс нету . »
resolv.conf что содержит? Должен быть адрес ДНС или хотя бы адрес вашего рутера. Должен пинговаться. Проверить работу ДНС можно командой nslookup, введя в ее приглашении, например, www.ya.ru.

Цитата cameron:
если вам нужно быстро поднять простой и гибкий шлюз на основе FreeBSD - посмотрите на pFSense. »
если легко и быстро - то да, но мы же не ищем легких путей

-------
Осваиваю FreeBSD

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:00, 23-09-2011 | #9


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


спасибо cameron. хорошая штука . покупая первый компьютер я собирал его сам , а не купил готовый системный блок. узнал много интересной и полезной про сокеты, шины, биосы и тд и тп . вот и изучаю .
Подскажите парочку книг , по администрированию . Есть книги про сравнение линукса и бсд?


Ура инет заработал проблемам была в фаерволе на роутере. Такая штука занятная , когда все правила - разрешить и фаер включен то он блокировал свежеподключенных пользователей Первым делом выключил фаер , пинг пошел . В итоге настроил просто по ip.

но порты не обновляет
Looking up portsnap.FreeBSD.org mirrors... 5 mirrors found.
Fetching public key from portsnap2.FreeBSD.org... failed.
Fetching public key from portsnap5.FreeBSD.org... failed.
Fetching public key from portsnap6.FreeBSD.org... failed.
Fetching public key from portsnap1.FreeBSD.org... failed.
Fetching public key from portsnap4.FreeBSD.org... failed.
___
Looking up portsnap4.FreeBSD.org mirrors... none found.
Fetching public key from portsnap4.FreeBSD.org... failed.
No mirrors remaining, giving up.

# $FreeBSD: src/etc/portsnap.conf,v 1.5.2.1.6.1 2010/12/21 17:09:25 kensmith Exp
# WORKDIR=/var/db/portsnap
# PORTSDIR=/usr/ports

SERVERNAME=portsnap.FreeBSD.org

KEYPRINT=9b5feee6d69f170e3dd0a2c8e469ddbd64f13f978f2f3aede40c98633216c330

# List of INDEX files to build and the DESCRIBE file to use for each
INDEX INDEX-6 DESCRIBE.6
INDEX INDEX-7 DESCRIBE.7
INDEX INDEX-8 DESCRIBE.8

Отправлено: 12:01, 23-09-2011 | #10



Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » FreeBSD - [решено] настроить интернет шлюз на FreeBSD 8.2.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
FreeBSD - [решено] Проброс портов из FreeBSD через другой шлюз в сети в Интернет. Призрак Общий по FreeBSD 3 02-06-2011 11:59
FreeBSD - Интернет шлюз на FreeBSD. kyzmi4 Общий по FreeBSD 20 05-04-2011 11:50
FreeBSD - Шлюз на FREEBSD 7 admin666 Общий по FreeBSD 1 13-04-2009 22:35
FreeBSD как шлюз в интернет vertall Общий по FreeBSD 18 13-08-2007 08:43
Шлюз на FreeBSD Guest Общий по FreeBSD 17 02-09-2004 08:06




 
Переход