FreeBSD

wp2 · Отправлено: **20:47, 12-11-2008** | #2

Натишься?

Wasilij · Отправлено: **13:33, 05-12-2008** | #3

У меня та же проблема - сервер не передает интернет в локальную сеть
хотя сам видит( ping в обе стороны)
ping с локальных машин наружу не проходит только до сервера
(подключение к интернету через АДСЛ модем)

сделал:

default_router="195.233.123.6"
gateway_enable="YES"
ifconfig_xl0="inet 192.168.0.1 netmask 255.255.255.0"
ifconfig_rl0="inet 195.233.123.7 netmask 255.255.255.252"
inetd_enable="YES"

Что еще надо ?
(маршрутизация, NAT, ...)

фаерволла пока не подключал

Буду благодарен за приведенные примеры

gf100 · Отправлено: **16:57, 05-12-2008** | #4

В rc.conf:

Код:

natd_enable = "yes"
natd_interface = "......"
firewall_type = "open"

это самое простое использование NAT, без защиты и т.п.

rawsik · Отправлено: **11:58, 08-12-2008** | #5

если соединение устанавливается с FreeBSD, то в вызове ppp добавляем [-nat]

добавляем ppp_nat="YES" в /etc/rc.conf

или в ядро добавляем поддержку IPDIVERT, и тогда можно через rc.conf - natd_enable

+ правила в ipfw
add divert ip from any to any ( для всего)

Wasilij · Отправлено: **18:12, 09-12-2008** | #6

Я сделал следующее

natd_enable = "yes"
natd_interface = "xx0"
firewall_enable = "YES"
firewall_type = "simple"

(Также былы пересборка ядра с поддержкой firewall)

Интернет на локальных машинах появился

Еще нужны реальные примеры как открыть нужные порты(для почты, Апаче, фтп)
а все остальные закрыть

gf100 · Отправлено: **14:02, 11-12-2008** | #7

Цитата Wasilij:

Еще нужны реальные примеры как открыть нужные порты(для почты, Апаче, фтп) »

Конкретнее: что за серверы "почты, Апаче, фтп" - где находятся (снаружи/внутри), откуда нужен доступ?

Wasilij · Отправлено: **00:43, 12-12-2008** | #8

прошу извинения: проблема была не в файерволле

На счет почты(sendmail 8.14): надо было установить qpopper(POP3 сервер)

ФТП было закрыто (после пересборки ядра, все настройки в файле инетд.конф сбросились)
просто раскоментировал строку, причем увидел это при установке qpopper

Апаче2.0 уже работает (деинсталировал версию 2.2 и установил 2.0), наверное это уже другая тема
(осталось установить и правильно настроить ПХП + нужные расширения)

Более внимательно прочитал хендбук

exo · Конфигурация компьютера

на будущее. настройка маршрутизатора на FreeBSD.

Цитата Wasilij:

Апаче2.0 уже работает (деинсталировал версию 2.2 и установил 2.0), »

по своему опыту скажу: я стараюсь ставить веб-сервер и другие ОС-ые приложения при установке FreeBSD - 100% потом рабочие.

Wasilij · Отправлено: **11:17, 12-12-2008** | #10

Цілком згоден з Вами,
що треба все ставити відразу
але в мене є тільки компакт-диск для FreeBSD з обмеженим набором програм
і звичайно там немає Apache та PHP
(ДВД з повним набором програм вставити не можу бо сервер має тільки CD-rom)
Встановлювати FreeBSD вмію тільки з компакт диска, з FTP не знаю як (все ж таки для цього потрібно налаштувати інтернет)

Тому всі потрібні програми ставлю з портів за допомогою команд
#make install clean

плюс при необхідності ручна правка налаштувань
як кажуть повільно але впевнено