FreeeBSD 5.2.1 big troubles //

mar · Отправлено: **12:44, 30-06-2004** | #51

что-то всего очень много и много раз повторяется. Как это???
по-моему надо оставить только то, что должно работать и в единственном экземпляре (записи):
Либо все почистить (заремить), либо более радикально:
cp rc.conf rc.conf.old
rm rc.conf
touch rc.conf
chmod 644 rc.conf
vi rc.conf (или ee rc.conf) (или mcedit rc.conf)
############## все, что тут требуется:
defaultrouter="192.168.1.1" #IP Адрес шлюза
#Обьявляемся шлюзом (если да, расшарь):
##gateway_enable="YES"
#имя хоста + доменное имя !!! без пробела перед кавычками
hostname="localhost.localdomain"
#Внешний интерфейс
ifconfig_rl0="inet 192.168.1.35 netmask 255.255.255.0"
inetd_enable="YES"
kern_securelevel_enable="NO"
linux_enable="YES"
nfs_reserved_port_only="YES"
sendmail_enable="YES"
sshd_enable="YES"
moused_enable="YES"
usbd_enable="YES"
#########
##дальше если надо - руссификация (или иная консоль)
##дальше то, что относится к firewall, и/или nat
##но все это лучше оставить на потом
#########

Guest · Отправлено: **15:42, 30-06-2004** | #52

Это очень правильное решение убивать все комменты в конфигах, у меня как оказалось там такое было написано

дхцп клиент убил таки

вот текущий вариант:
%cat /etc/rc.conf
linux_enable="YES"
moused_enable="YES"
usbd_enable="YES"
hostname="localhost.localdomain"
sendmail_enable="NONE"
ipv6_enable="NO"
defaultrouter="192.168.1.1"
ifconfig_rl0="inet 192.168.1.35 netmask 255.255.255.0"
%
Но на wget www.mail.ru система начинает тщательно резолвить имя, в течении ну наверное 40-60 секунд. В принципе не страшно, но если из портов ставишь чего то там и на 10 первых серверах архива нет, то установка может на часы затянутся

makaveli lcf · Отправлено: **18:26, 30-06-2004** | #53

a vi poprobuyte otkluchit firewall = chto poluchaetsa?
i eshe = vi pisali suda resultati vashego ifconfig??(ili chto tam v FreeBSD)

Guest · Отправлено: **18:53, 30-06-2004** | #54

А вот как бы его отключить?
у меня правила в /usr/local/etc/rc.d валяются // их попробовать заменить на allow all from all? Не охота.... Ну ладно попробую....

mar · Отправлено: **21:55, 30-06-2004** | #55

Ну, если не отключать firewall переходом на ядро без него, то:
ipfw add pass all from any to any
(можно прямо в /etc.rc.conf, а остальное все заремить до выяснения

Guest · Отправлено: **16:02, 01-07-2004** | #56

Если мне память не изменяет, то /etc/rc.conf может быть перезаписан другим rc.conf лежащим в /etc/defaults/
Вот его и надо править на предмет старта dhcp и работы файрвола.

mar · Отправлено: **16:13, 01-07-2004** | #57

Guest 80.142.114.*
Немножко не так:
/etc/rc.conf:

Цитата:

# This file now contains just the overrides from /etc/defaults/rc.conf.
# Please make all changes to this file, not to /etc/defaults/rc.conf.

Если посмотреть листинг выше этажем, то там просто были несколько повторяющихся и взаимоисключающих друг друга записей. Сейчас, насколько я понимаю, конфиги вычищены, и проблему можно локализовать:
для остальных участников

- из проведенных по аське экспериментов стало ясно, что
- тормоза идут не при обращении наружу по ip, а при обращении по именам ресурсов. (по webget, ssh и т.д.)
- При этом команда типа host -a www.mail.ru отрабвтывает достаточно быстро.
Следующим этапом
- Было предложение *makaveli lcf (на мой взгляд правильное) - отключить firewall

[s]Исправлено: mar, 16:15 1-07-2004[/s]

Belansky · Отправлено: **18:54, 01-07-2004** | #58

А мне, все-таки, не понятно, как dns-сервер с приватным адресом 192.168.1.1, разрешая имена, общается с другими серверами в Интернете?

mar · Отправлено: **19:19, 01-07-2004** | #59

Belansky
я иогу предположить следующее: это для нашего guest-а у него (сервера) адрес внутренний (то, что он- точно, там выше ответы dig-а), а в нем еще одна карточка с честным наружным адресом, по которому он и общается с кем хочет.
(в принципе у нас в универе тоже часто машинам сетки 192.168.x.x пишут, чтобы не задумываться 192.168.x.1, а у 192.168.x.1 еще и наружный ip есть

makaveli lcf · Отправлено: **20:54, 04-07-2004** | #60

Guest
в моей практике половина проблем при настойке инета в сетки была связана с файрволом = если без енго работает = то тогда нужно капать дальше
Belansky
ничего странного в айпи dns у нашего товарища = в нашем институте dns 10.0.0.1)))) на нем стоит squid, dns, samba и еще много чего (точно не знаю, не допускают)
который раз пытаюсь выяснить у Guest какой айпи к какой машине относится:
как я понял 192.168.1.35 - это та, с которой вы пытаетесь выйти в инет??
тогда как далеко территориально от вас находиться 192.168.1.1???? человек который имеет к ней доступ, может вам сказать в чем проблема в два счета