PF и 10x

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Pumbey
ефрейтор
Сообщения: 53
Зарегистрирован: 2007-08-29 17:06:55
Откуда: Санкт-Петербург

PF и 10x

Непрочитанное сообщение Pumbey » 2015-10-21 16:59:32

Добрый день.
на hyper-v подняты 3 виртуалки, с одинаковыми настройками

Код: Выделить всё

defaultrouter="x.x.x.249"
gateway_enable="YES"
hostname="Node2"
ifconfig_hn0="inet 172.16.86.2 netmask 255.255.255.0"
ifconfig_hn1="inet x.x.x.251  netmask 255.255.255.248"
sshd_enable="YES""
pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_program="/sbin/pfctl"
pf_flags=""
и с одним и тем же конфигом pf

Код: Выделить всё

ext_if = "hn1"
int_if = "hn0"
localnet = $int_if:network
nat on $ext_if from $localnet to any -> ($ext_if)

pass from { lo0, $localnet } to any keep state
pass out on $ext_if from any to any
При этом у 10.2-RELEASE из локалки ходят только icmp
у 10.1 - вообще в нет локалку не пускает
а 10.0-RELEASE-p15 (взял копию рабочего роутера) - полностью все работает.
Я прям даж немного в растерянности, в чем может быть дело?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35480
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

PF и 10x

Непрочитанное сообщение Alex Keda » 2015-10-22 0:18:30

а без файрволла?
Убей их всех! Бог потом рассортирует...

Pumbey
ефрейтор
Сообщения: 53
Зарегистрирован: 2007-08-29 17:06:55
Откуда: Санкт-Петербург

PF и 10x

Непрочитанное сообщение Pumbey » 2015-10-22 9:52:02

Alex Keda писал(а):а без файрволла?
даже с правилом

Код: Выделить всё

pass all quick
ситуация не меняется(

snorlov
подполковник
Сообщения: 3929
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

PF и 10x

Непрочитанное сообщение snorlov » 2015-10-22 10:10:05

А в hyper-v тоже все настройки VM одинаковы...

Pumbey
ефрейтор
Сообщения: 53
Зарегистрирован: 2007-08-29 17:06:55
Откуда: Санкт-Петербург

PF и 10x

Непрочитанное сообщение Pumbey » 2015-10-22 10:41:33

snorlov писал(а):А в hyper-v тоже все настройки VM одинаковы...
Абсолютно, свежесозданные машины, 2 сетевухи.
Причем пф подгружал как модулем, так и собранное в ядро - разницы нет.

rijk
проходил мимо
Сообщения: 6
Зарегистрирован: 2015-10-16 10:00:48

PF и 10x

Непрочитанное сообщение rijk » 2015-10-22 11:50:15

Freebsd 10.1 я не смотрел
В Freebsd 10.2 куча багов при работе с Hyper-V
Freebsd 10.0 работает отлично. Сам я не спец. во всех этих BSD. Год назад решил перейти с ISA на FreeBSD, и хорошо, что тогда была версия 10.0, если бы я встретился с такими багами и недоработками как сейчас, искал бы другой вариант.

ыть
проходил мимо

PF и 10x

Непрочитанное сообщение ыть » 2015-11-10 15:06:08

Pumbey писал(а):Добрый день.
на hyper-v подняты 3 виртуалки
хирню какуюто делаете :bad:
наоборот надо делать
фрю как гипервизор (бхив, дом0), а в ней уже че хотите (например УнылоеГовно) поднимайте..
:smile: