шлюз

Barracuda · Отправлено: **08:14, 09-09-2004** | #2

Guest 195.140.160.*
Буквально на этой же странице есть описание того, как это всё делается (вот тут)...
если что-то не получается с natd, то надо и темку соответственно называть.
Вообще есть замечательное средство диагностики - tcpdump называется... с его помощью проверьте, как и куда ходять пакеты.
И ещё: а ядро с поддержкой IPFIREWALL_FORWARD и прочим добром собирали?

Guest · Отправлено: **21:27, 10-09-2004** | #3

Barracuda
спасибо

сейчас перейду на ссылку которую вы дали

а на счет firewall
я читал что при использовании user ppp
нужно только в /etc/rc.conf
внести gateway_enable="YES"
'После перезапуска системы перенаправление пакетов будет
включено и система сможет передавать пакеты
с одного сетевого интерфеса на другой'

настраивать firewall
если использовать ppp на уровне ядра а если использовать
user ppp просто запустить ppp -nat а на счет firewall не чего не сказано
и остается только настроить клиентов(так было написано)

Добавлено:

Цитата:

а ядро с поддержкой IPFIREWALL_FORWARD и прочим добром собирали?

еще нет

Barracuda · Отправлено: **23:58, 10-09-2004** | #4

Guest

Цитата:

нужно только в /etc/rc.conf
внести gateway_enable="YES"

Из "серого" в "белое" ничего просто так работать не будет.

Guest · Отправлено: **04:09, 21-09-2004** | #5

все же я не смог настроить kernel PPP

что мне нужно сделать в win2k и IE что бы
использовать браузер IE в win2k через user ppp freeBSD

в freeBSD gateway_enable="YES"
ip 192.168.0.1

win2k ip 192.168.0.2
компы пингуются

Добавлено:

на freeBSD ppp -nat

mar · Отправлено: **09:00, 21-09-2004** | #6

еще раз
- сделано ли все по ссылке выше? особенно интересуют следующие моменты:
- включена ли поддержка IPFIREWALL_FORWARD в ядре?
- правила какие для nat и ipfw?
- указана ли для win2k внутренняя карточка FreeBSD в качестве gateway?
- что видим в логах?

misher · Отправлено: **10:46, 21-09-2004** | #7

А может все работает, только про DNS забыли?

Guest · Отправлено: **03:19, 22-09-2004** | #8

mar
извините за глупые вопросы
но я на freeBSD перешел недавно

и самый главный вопрос:

в книжке эти все настройки
нужно делать для kernel ppp
но через него я не смог подключится к инету

а user ppp я настроил
через него я подключаюсь к инету

а что бы из под win2k заходить в инет
нужно подключится к инету с опцией
ppp -nat
в /etc/rc.conf добавить
gateway_enable="YES"

эти настройки для kernel ppp или user ppp?
если для kernel ppp то через него я не могу выйти в инет
pppd[510]: Connect script faild
http://www.forum.oszone.net/topic.cg...&topic=542
там я оставил этот вопрос но не кто не отвечает

Цитата:

включена ли поддержка IPFIREWALL_FORWARD в ядре?

нет
я натраивал по книжке:
там об этой опции и слова не было IPFIREWALL_FORWARD

что опция IPFIREWALL_FORWARD делает?

все что для работы нужно с natd:
включить в ядро option IPFIREWALL
option IPDIVERT
и добавить в
/etc/rc.conf
natd_enable="YES"
natd_interface="ppp0"
firewall_enable="YES"
firewall_type="open"
gateway_enable="YES"

Цитата:

правила какие для nat и ipfw?

для ipfw в etc/rc.conf firewall_type="open" эта опция разрешает все пакеты в/из

для nat не знаю

mar какие правила должны быть для nat?
напишите пожалуйста

Цитата:

указана ли для win2k внутренняя карточка FreeBSD в качестве gateway?

да
основной шлюз 192.168.0.1

Цитата:

что видим в логах?

ipfw.today
00200 0 0 deny ip from any to 127.0.0.0/8
00300 0 0 deny from 127.0.0.0/8
65535 0 0 deny ip from any to any

mar
Нужно ли мне это все настраивать
если я не могу подключится с помощью kernel ppp (pppd) к инету

misher

Цитата:

А может все работает, только про DNS забыли?

а DNS обязательно нужен или нет
я настраивал NAT по книжке , в ней про DNS не слова

marи
misher
заранее вам большое спасибо

h1ma · Отправлено: **06:23, 22-09-2004** | #9

natd_flags="-dynamic"

Цитата:

а DNS обязательно нужен или нет
я настраивал NAT по книжке , в ней про DNS не слова

обязательно! в resolv.conf DNS провайдера прописываешь, и на др. машине прописываешь в настройках сети DNS провайдера.

Guest · Отправлено: **01:30, 23-09-2004** | #10

h1ma
всеравно не могу подключится pppd
после дозвона ошибка script failed

прописывал dns
включал natd_flags="-dynamic"

ppp подключает к инету

ПОМОГИТЕ ПОЖАЛУЙСТА настроить pppd

мои настройки тут http://www.forum.oszone.net/topic.cg...&topic=542

Добавлено:

mar

Цитата:

- сделано ли все по ссылке выше?

нет

но будет сделано когда я настрою pppd
я так понял эти все настройки для pppd

все настройки вы описали замечательно

а я задавал вопрос опять потому что хотел настроить общий
доступ через ppp потому как я через него смог выйти в инет
а через pppd нет

большое вам спасибо