Linux Forum — Шлюз на FreeBSD

Re: Шлюз на FreeBSD

null@example.com (sammy) — Tue, 11 Oct 2011 15:34:10 +0000

рад за Вас , смотреть kldload - ipfw модулем скорей всего грузится, не заморачиваться и в /etc/rc.conf ipfw_enable="NO"
по pf http://house.hcn-strela.ru/BSDCert/BSDA-course/apc.html

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Tue, 11 Oct 2011 00:18:47 +0000

Всем спасибо, всё работает. sammy, сделал как вы писали, пересобрал ядро,

Консоль:

#PacketFilter support
device pf
device pflog
device pfsync

#Queuing support (requied by PF)
options ALTQ
options ALTQ_RED
options ALTQ_CBQ
options ALTQ_RIO
options ALTQ_HFSC
options ALTQ_PRIQ
options ALTQ_NOPCC

только pf.conf сделал так

Консоль:

nat on $ext_if from 192.168.0.0/24 to any -> ($ext_if)

block in on $ext_if all
pass on $int_if all
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto { udp, icmp } all keep state

в вашем варианте не работало почему то..

думаю можно помещать в Faq smile

---------------------------

вот кстати ещё вопросик, при загрузке системы вижу что Ipfw всёж пытается запуститься.. с какого?! В ядре выключил, в rc.conf выключил,.. откуда он ещё может пытаться стартовать?

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 12:00:53 +0000

sammy, спасибо большое, сейчас пересобираю ядро.

Re: Шлюз на FreeBSD

null@example.com (sammy) — Thu, 29 Sep 2011 11:32:12 +0000

Сергей В. пишет:

нашёл ошибку 'icmp_types' вместо 'icmp_type', но это ничего не изменило
sammy пишет:
покажи pf.conf

в макросы pf.conf
icmp_types="echoreq"

и в конце pf.conf
pass in on $ext_if inet proto tcp from any to any port > 49151 keep state

включаешь портранж (коннект с пассивн. фтп за nat)

Re: Шлюз на FreeBSD

null@example.com (sammy) — Thu, 29 Sep 2011 11:13:59 +0000

IPFW NAT c DHCP не работает!(корректно)У тебя на natd_interface - DHCP_client висит!!

ПОВТОРЯЮ: IPFW c natd_interface - DHCP_client не работает, потом пересобери ядро с опциями
device pf
device pflog
device pfsync
options ALTQ
options ALTQ_CBQ # Class Bases Queuing (CBQ)
options ALTQ_RED # Random Early Detection (RED)
options ALTQ_RIO # RED In/Out
options ALTQ_HFSC # Hierarchical Packet Scheduler (HFSC)
options ALTQ_PRIQ # Priority Queuing (PRIQ)
options ALTQ_NOPCC # Required for SMP build

если включаешь PF отключи IPFW!!
firewall_enable="NO"
natd_enable="NO"

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 10:16:44 +0000

natd без фаервола вообще работать будет?

В файле конфигурации ядра должны присутствовать следующие параметры:
options IPFIREWALL
options IPDIVERT
Дополнительно, если это нужно, можно добавить следующее:
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
В файле /etc/rc.conf должны быть такие строки:
gateway_enable="YES"
firewall_enable="YES"
firewall_type="OPEN"
natd_enable="YES"
natd_interface="fxp0"
natd_flags=""

вот это

options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE

как я понимаю касается именно ipfw
так?

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 10:12:22 +0000

i2ks пишет:

забудьте о FreeBSD это система не для вас

не хорошо... просто не хорошо так людям говорить.
i2ks, уж лучше бы матом или кю обозвать.

для меня, для меня wink
только не сию же минуту.

Re: Шлюз на FreeBSD

null@example.com (i2ks) — Thu, 29 Sep 2011 08:38:00 +0000

Сергей В. пишет:

нашёл ошибку 'icmp_types' вместо 'icmp_type'

oO вниматедбней читайте

P.S. не мучайте себя и участников форума простыми вопросами, которые описаны в handbook, забудьте о FreeBSD это система не для вас.

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 08:28:02 +0000

А вот это http://www.freebsd.org/doc/ru/books/han … -natd.html у меня будет работать?
И после этого ещё необходимо ipfw настраивать?.. или я что-то подобное уже пытался делать..

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 08:05:17 +0000

i2ks пишет:

icmp_types="echoreq"

в pf.conf или в rc.conf?

Вот rc.conf

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 07:59:57 +0000

нашёл ошибку 'icmp_types' вместо 'icmp_type', но это ничего не изменило

sammy пишет:

покажи pf.conf

Re: Шлюз на FreeBSD

null@example.com (i2ks) — Thu, 29 Sep 2011 07:44:47 +0000

Сергей В. пишет:

ALTQ related functions disabled
/etc/pf.conf :18: macro 'icmp_type' not defined
/etc/pf.conf :18: syntax error

сделай так:

sammy пишет:

ext_if="внешний интерфейс"
net="внутр сеть типа 10.10.0.0/8"

icmp_types="echoreq"

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Thu, 29 Sep 2011 07:33:24 +0000

sammy пишет:

попробуй в консоли pfctl -f /etc/pf.conf

Консоль:

No ALTQ support in kernel
ALTQ related functions disabled
/etc/pf.conf :18: macro 'icmp_type' not defined
/etc/pf.conf :18: syntax error
pfctl: syntax error in config file: pf rules not loaded

Re: Шлюз на FreeBSD

null@example.com (sammy) — Thu, 29 Sep 2011 03:27:43 +0000

Сергей В. пишет:

что значит
Консоль:

set skip on lo0
пока не работает

не проверять пакеты идущие на lo
Зачем делать netstart?
проверяй ДНС , попробуй зайти куда нить по IP

попробуй в консоли pfctl -f /etc/pf.conf
макросы правильно указал?
покажи pf.conf

http://www.lissyara.su/articles/openbsd/pf/pf/

Re: Шлюз на FreeBSD

null@example.com (Сергей В.) — Wed, 28 Sep 2011 20:27:22 +0000

Консоль:

kernel has firewall functionality, but firewall rules are not enabled. All ip services are disabled.

Я так понял он сообщает что ядро имеет функцию фаервола но она не будет работать.. правильно понял?