Создаем роутер

1) уже вышла фря 9.0
2) у тебя проблема с NAT. Копай в эту сторону (natd_interface="rl0" есть, а natd_enable="yes" не вижу)
3) Почитай про pfSense, это готовое решение, делающее из компа роутер.
4) ifconfig_rl2="inet 10.100.224.*** netmask 255.255.224.0" - ты где такую запись ip адреса нашел?

Отредактировано E_gorka (12-03-2012 10:10:14)

E_gorka
возможно ли сохранить текущую конфигурацию фряхи и перейти на более свежую версию с текущими настройками? Поднимал ftp, dhcp и еще была попытка установить Zabbix... который дополнительно скачал MySQL, Apache, php и прочую нужную ему хрень

ifconfig_rl2="inet 10.100.224.*** - последним скрыл свой ip)

Остальное попробую!

crash
Вписать маршруты как это было реализовано на винде?

Отредактировано kukk (12-03-2012 10:25:14)

решил пойти первым путем, через ipfw. Пересобрал ядро, так же был изменен ip на машине с фряхой.
Пытаюсь подконектится по ssh, на фряхе вылазит -
error: PAM authentication error for illegal user *** from 192.168.0.190

после смены ip вылазила вылало сообщение что доступ по ssh временно разрешен, после установки ядра совсем не пускает

В ядро добавил

options IPFIREWALL
options IPFIREWALL_VERBOSE_LIMIT=100
options IPDIVERT

воспользовался adduser, добавил себя по новой Смог войти

Добавлено: 15-03-2012 02:55:26

Подскажите в каком направлении гуглить...

У меня есть 3 адреса DNS серверов
85.117.95.*** относится к одной сети (kanal7.ru)
80.67.208.***, 80.67.208.*** (norcom.ru) - к другой. Как должен выглядеть мой resolv.conf? Обязательны ли поля search или можно обойтись только nameserver с адресами DNSов?

Сейчас НАТ настроил через один интерфейс. На фряхе defaultrouter указываю шлюз одиной сети, на машине во внутренней меняю адрес DNSa на адрес этой сети. Работает, но, как быть если нужно иметь доступ к обеим сетям и обоим DNSam? Нужно ли подымать свой DNS на фряхе, что бы раздавать его во внутренню сеть? Или имеется другой способ? Как это реализовать не представляю, но хотя бы в теории, дальше буду гуглить.

Еще вопрос по defaultrouter. Он тоже один указываетя по дефолту, а у меня два... Можно как то указать их? И метрикой приоритет выставить?]

Немного побаловался на винде, есть и смысл пробовать сетевой мост?]
В конечном результате хочу получить
2 WAN сети с доступом в инет - машина с FreeBSD (с картой WiFi) - домашняя сеть по ethernet, домашняя сеть по wi fi

Отредактировано kukk (15-03-2012 03:21:55)

crash
Не совсем... Это две разные локальные сети со своими внутренними ресурсами. Их две для того что бы иметь доступ ко всем внутренним ресурсам сети. Интернет использую только в одной из них.
Спасибо! Буду тестить

crash
Я читал вашу ссылку... Но не разобрался в некоторых вещах
natd_interface="rl0" - сдесь мы указываем интерфейсы, которые будут НАТиться. Возможно ли указать несколько интерфейсов?
В общей сумме у меня есть 3 DNSа. 2 от одной сети, 1 от другой. На машине в локальной сети какой ДНС мне вносить? Все? В какой последовательности?

Картинки:
в rc,conf строки
defaultrouter="10.100.224.1"
natd_interface="rl1"
natd_interface="rl2"

resolf.conf
nameserver 80.67.208.182
nameserver 85.117.95.1
nameserver 80.67.208.184

Делаем трассировку до kanal7.ru - лезет через 10.100.224.1 и дальше через инет. Вбиваем маршрут через шлюз 91.186.118.254, трассируем - пакеты летят через внутреннюю сеть - то что нужно
На верхнем окне - окно на локальной машине. Первая трассировка до добавления маршрута, (DNS пре-ый - 80.67.208.182, аль-ый 85.117.95.1) (лезет через инет),
После добавления маршрута
вторая (DNS пре-ый - 80.67.208.182, аль-ый 85.117.95.1),
третья (DNS пре-ый - 85.117.95.1, аль-ый 80.67.208.182 )

Отредактировано kukk (17-03-2012 23:13:09)

crash
Мы друг друга не понимаем... Все равно спасибо

Теперь пробую pf, только результат то же... Не понимаю как направить определенные диапозоны по определенному интерфейсу, и что бы это все НАТилось ((

Нужно ли вписывать статичесски маршруты в rc.conf если мы используем для маршрутиризации и НАТа pf?

if_norcom="rl2"
gw_norcom="10.100.224.1"

if_kanal7="rl1"
gw_kanal7="91.186.118.254"

lan="rl0"

wifi="wlan0"

nat on $if_norcom proto { tcp udp icmp } from $wifi:network to any -> ($if_norcom)
nat on $if_norcom proto { tcp udp icmp } from $lan:network to any -> ($if_norcom)

#pass out quick on $if_norcom route-to($if_kanal7 $gw_kanal7) from ($if_kanal7) to any keep state

#pass out route-to ($if_norcom $gw_norcom) inet from ($if_norcom)
#pass out route-to ($if_kanal7 $gw_kanal7) inet from ($if_kanal7)
#rdr on $ proto from 213.128.0.0/32 to any -> ($rl1)

#pass out route-to ($if_norcom $gw_norcom) from ($if_kanal7) to !(self:network) keep state
#pass out route-to ($if_kanal7 $gw_kanal7) from ($if_norcom) to !(self:network) keep state

#pass in on $if_norcom reply-to ($if_norcom $gw_norcom) proto tcp flags S/SA tagged if_norcom keep state
#pass in on $if_kanal7 reply-to ($if_kanal7 $gw_kanal7) proto tcp flags S/SA tagged if_kanal7 keep state

Пробовал так. Закоменченые строки не работают вообще, либо результата не видно

Отредактировано kukk (31-03-2012 06:18:31)

E_gorka
Помощи жду, как ни странно. Поиском пользоваться умею, и гуглить тоже. Но разобраться в синтаксисе новой для меня ОС не получается