Имеем
freebsd 6.0-6.2, в роли пакетного фильтра IPFW, 2 сетевые в мир(белые ип), 3 сетевые в приватные сети провайдеров, опенвпн сервер
на 1-й сетевой (х0) - дефолтовый шлюз (людям инет даём)(провайдер 0)
на 2-й сетевой (х1) - статические маршруты к белым айпишникам в мир (тут же поднимаются тунели на опенвпн)(провайдер1)
на 3-й сетевой (х2) - статич. маршруты к айпишникам (приватным) (тут же поднимаются тунели на опенвпн)(провайдер 0)(серый алиас)
на 4-й сетевой (х3) - статич. маршруты к айпишникам (приватным) (тут же поднимаются тунели на опенвпн)(провайдер 2)
на 5-й сетевой (х4) - статич. маршруты к айпишникам (приватным) (тут же поднимаются тунели на опенвпн)(провайдер 3)
на 6-й сетевой (х5) - статич. маршруты к айпишникам (приватным) (тут же поднимаются тунели на опенвпн)(локалка)
Опенвпн сервер работает в режиме софт свича (роутера) - за токами с которыми поднят тунель - приватные сети, в некоторых из которых тоже подняты тунели к другим точкам (вобщем имеем звёздочку с 1 центром с ответвлёнными звёздами)
Трафик разнородный - в принципе по тунелю можно пускать всё
ЗАДАЧА: "ПАМАЖЫТЬ ДОБРЫЕ ЛЮДИ - (за вознаграждение) - красиво оформить pf.conf)
IPFW и нетривиальный случай
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- freeman
- лейтенант
- Сообщения: 734
- Зарегистрирован: 2007-03-18 5:13:25
Re: IPFW и нетривиальный случай
1. тема не в той ветке.
2. тема называется IPFW и нетривиальный случай, а читаем
2. тема называется IPFW и нетривиальный случай, а читаем
. Помоему не тот конфиг тебе надо оформлятьmak_v писал(а): ЗАДАЧА: "ПАМАЖЫТЬ ДОБРЫЕ ЛЮДИ - (за вознаграждение) - красиво оформить pf.conf)
Остатся должен только один ...
-
- проходил мимо
Re: IPFW и нетривиальный случай
просьба в дальнейшем не флудить
freeman - спасибо, можете быть свободны
з.ы. по теме - есть наработки по IPFW (конфиг), нет ума довести это всё до вылизанности, поскольку нет понимания некоторых моментов
freeman - спасибо, можете быть свободны
з.ы. по теме - есть наработки по IPFW (конфиг), нет ума довести это всё до вылизанности, поскольку нет понимания некоторых моментов
- Alex Keda
- стреляли...
- Сообщения: 35465
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
Re: IPFW и нетривиальный случай
может в Работу двинуть тему?
Раз за вознагражждение?
========
по сабжу не подскажу - тока ipfw юзаю.
Раз за вознагражждение?
========
по сабжу не подскажу - тока ipfw юзаю.
Убей их всех! Бог потом рассортирует...
-
- проходил мимо
Re: IPFW и нетривиальный случай
сорри - тупняк напал - конечно же pf (pfctl)может в Работу двинуть тему?
Раз за вознагражждение?
========
по сабжу не подскажу - тока ipfw юзаю.
про " может в работу" - подразумевается не работа, а добровольная помощь с компенсацией за усилия
обрубили всё желание - наверное тему можно закрыть дабы не оффтопили
- schizoid
- подполковник
- Сообщения: 3228
- Зарегистрирован: 2007-03-03 17:32:31
- Откуда: Украина, Чернигов
- Контактная информация:
Re: IPFW и нетривиальный случай
закрыть так закрыть...
ядерный взрыв...смертельно красиво...жаль, что не вечно...
- Alex Keda
- стреляли...
- Сообщения: 35465
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
Re: IPFW и нетривиальный случай
пользуясь привилегией, отвечаю в закрытую тему.
не обрубили.
как я уже гвоорил - большая часть ответа заключена в вопросе.
местные спец по пф сегодня не заходили, потому и флудим
не обрубили.
как я уже гвоорил - большая часть ответа заключена в вопросе.
местные спец по пф сегодня не заходили, потому и флудим
Убей их всех! Бог потом рассортирует...