Почему работает интернет???

ankor
про тип файрволла не знал, гляну, но думаю что дело не в этом

Во FreeBSD интернета конечно же нет при таком правиле (тем более что при сборке ядра я запретил всё по умолчанию), а в XP интернет есть. Причём ipfw add deny ip from any to any стоит первой строкой. Файерволл точно работает.

Вот мне нарисовали какая у меня сейчас схема (слева) и какая должна быть (справа). Красным выделен сетевой мост, который мне надо будет сделать.

как я и подозревал здесь физическая проблема

Если я уберу один из маршрутов, указанный хост перестаёт пинговаться, все строки нужны, добавлял сам методом тыка.

Сейчас у меня 2 сетевухи в Фре, обе одного типа с именами le0 (192.168.1.10) должна по идее смотреть в инет через шлюз 192.168.1.15 и le1 (10.0.0.10), которая должна смотреть в "виртуальный локал" с одним вирт.клиентом XP (10.0.0.20). Решил изменить подсеть на 10.0.0.0 думал может это что-нить изменит.

Кроме того, создал сетевой мост в ФРЕ между этими двумя сетевухами le0 и le1 добавлением в sysctl.conf строк:

net.link.ether.bridge.enable=1
net.link.ether.bridge.config=le0,le1
net.link.ether.bridge.ipfw=1

XP пингует le1 (10.0.0.10) Фря тоже пингует XP (10.0.0.20)
но дальше пока не знаю что делать, в XP инет не работает.

Неужели никто не соединял Клиентов и Сервак с Фрёй в виртуале с доступом клиента в интернет и фильтрацией пакетов через IPFW ? Вроде задача рядовая для всех системщиков мне именно это и надо пока, хочу поиграть с ограничением инета средствами squid и IPFW.

Отредактировано DobermanPharaoh (28-05-2011 07:48:13)

Да, везде прописано. Из XP пингуются все устройтсва в сети из FreeBSD тоже.

Сделал всё заново и по DHCP делал и всё равно хоть я и запрещаю инет в FreeBSD в XP он работает на ура ((.

Теперь я всё понял)) У меня на всех картах (2 на Фре и одна на XP) стоял Virtual Host-Only Adapter. А нужно было чтобы У фри на одной был Virtual Host-Only Adapter для связи с инетом, другая должна быть Internal Network для связи с внутр. сетью, и на XP должно было быть Internal Network.
Теперь необходимо сделать так, чтобы комп с XP "видел" Virtual Host-Only Adapter, тогда проблема будет решена. Но он пока не пингует его

192.168.56.0      mask 255.255.255.0         192.168.56.105
192.168.56.15      mask 255.255.255.255      192.168.56.101     <--- Маршрут к VirtualBox Host-Only Ethernet Adapter вроде прописан
192.168.56.101      mask 255.255.255.255      192.168.56.102     <--- пинг есть
192.168.56.102      mask 255.255.255.255      192.168.56.105     <--- пинг есть
192.168.56.254      mask 255.255.255.255      192.168.56.105

Это потому что le0 и le1 не связаны друг с другом.
Я сделал так:
sysctl.conf:

    net.link.ether.bridge.enable=1
    net.link.ether.bridge.config=le0,le1
    net.link.ether.bridge.ipfw=1

но пинга по-прежнему нет

Файерволл я конечно отключаю перед тестированием.
Адресация сейчас задана правильно, правда да, с первой картинки она поменялась.

Virtual Host-Only Ethernet Adapter - 192.168.56.15
le0 - 192.168.56.101
le1 - 192.168.56.102
XP - 192.168.56.105

гейтвей включить попробую, когда буду дома. Просто rc.conf я создал новый и гейтвей туда не включил.

А подсети у адресов Virtual Host-Only Ethernet Adapter с le0     и     le1 с XP должны различаться?
т.е. например:

Virtual Host-Only Ethernet Adapter - 192.168.1.15
le0 - 192.168.1.101
le1 - 192.168.2.102
XP - 192.168.2.105

или они все могут быть в подсети 192.168.56.0    ?

пока не как маршрутизатор, пока будет в роли прокси-сервера с ограничением доступа в инет для нескольких виртуальных клиентов (для самообучения). Но не знаю нужно ли в этом случае настраивать NAT ?

Отредактировано DobermanPharaoh (30-05-2011 14:28:44)

ну в общем да, раз он будет раздавать доступ в инет получается как маршрутизатор с прокси + ipfw + nat.

Т.е. адреса всё-таки нужно сделать le1 c XP в одной подсети, а le0 с win7 в другой ?

Проблема решена)) К сожалнию не я сам до конца её решил, но был уже очень близок)

Дело оказалось в NATd
всего-то и оставалось включить NAT daemon'а и прописать 2 строчки в правилах файерволла:

# преобразовывать адреса всех пакетов приходящих из подсети 192.168.60.0 на интерфейс le0 для любого получателя
/sbin/ipfw add divert natd all from 192.168.60.0/24 to any via le0
# и преобразовывать адреса всех пакетов которые идут ко мне через интерфейс le0, кроме тех, что идут из подсети 192.168.60.0
/sbin/ipfw add divert natd all from not 192.168.60.0/24 to me via le0

теперь на клиенте есть интернет, и можно рулить им через ipfw

Изначально я хотел получить виртуальную локальную сеть с FreeBSD в виде шлюза с ipfw+nat+squid и нескольких клиентов с разными осями. Для самообучения работы в *BSD системах.
Настроил фряху, интернет и т.д., но в VirtualBOX неправильно назначил роли сетевым интерфейсам в итоге у меня все сетевые интерфейсы (2 фряшных интерфеса и один XP-шный) смотрели напрямую во внешку. В результате чего на XP получал ip-пакеты, которые также видел ipfw, но не мог применить к ним правила ограничения\блокирования.
Но потом я сделал так: на FreeBSD одному интерфейсу указал внешку, другому - внутреннюю сеть, и на XP тоже интерфейс "смотрящий" во внутреннюю сеть.
Потом знакомый мне подсказал, какие надо прописать правила NATd и всё заработало.
В общем ссылку на статью я выложу)