Получить внешний ИП для конфига ipfw

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
zoofield
мл. сержант
Сообщения: 121
Зарегистрирован: 2007-09-05 10:51:33
Откуда: 2:5071
Контактная информация:

Получить внешний ИП для конфига ipfw

Непрочитанное сообщение zoofield » 2007-09-19 8:26:02

Настроил PPPoE соединение на местного провайдера инета через ppp. Работает. Интерфейс обозначается как tun0.
Теперь хочу настроить ipfw.
В примерах по настройке везде указан статический IP для внешнего интерфейса. Провайдер мне его даёт динимическим.
Как получить его в скрипте конфигурации?

Код: Выделить всё

#!/bin/sh
FwCMD="/sbin/ipfw" # собственно где лежит бинарник ipfw
LanOut="xl0"            # внешний интерфейс
LanIn="sis0"            # внутренний интерфейс
IpOut="222.222.222.222" # внешний IP адрес машины
IpIn="192.168.20.254"   # внутренний IP машины
В настройках в ppp.conf есть переменная HISADDR, как я понял этот тот самый IP. А вот как его добавить в конфиг ipfw - не догоняю.
* Origin: ()

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение schizoid » 2007-09-19 8:37:47

вот блин, дета видел статью, но не могу найти, думал что в хендбуке....нету вроде...
если найду запостю...
ядерный взрыв...смертельно красиво...жаль, что не вечно...

Аватара пользователя
Urgor
лейтенант
Сообщения: 663
Зарегистрирован: 2006-03-14 16:30:18
Откуда: Гилея (СПб)
Контактная информация:

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение Urgor » 2007-09-19 8:40:42

Код: Выделить всё

tun="`ifconfig | fgrep -A2 tun0 | grep inet | awk '{print $2}'`"
Последний раз редактировалось Alex Keda 2007-09-19 9:27:19, всего редактировалось 2 раза.
Причина: Товарищщи, юзайте кнопочку [code], цените чужое время...
Власть в руках у чужаков, и ты им платишь дань...

Аватара пользователя
schizoid
подполковник
Сообщения: 3228
Зарегистрирован: 2007-03-03 17:32:31
Откуда: Украина, Чернигов
Контактная информация:

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение schizoid » 2007-09-19 8:43:40

ядерный взрыв...смертельно красиво...жаль, что не вечно...

Аватара пользователя
zoofield
мл. сержант
Сообщения: 121
Зарегистрирован: 2007-09-05 10:51:33
Откуда: 2:5071
Контактная информация:

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение zoofield » 2007-09-19 9:01:03

Urgor писал(а):ifconfig | fgrep -A2 fxp0 | grep inet | awk '{print $2}'
Работает, с маленькой модификацией. grep inet -> grep "inet "
Думал может есть более, что-ли, "надежное" решение?
Минус - конфиг ipfw выполняется при загрузке, а определение tun0 - вручную.
Но это фигня.

schizoid - спасибо. Посмотрю, что там.
* Origin: ()

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение dikens3 » 2007-09-19 10:16:09

Парни, не парьте себе мозг, зачем IP для PPP?
Пример для IPFW:

Код: Выделить всё

${fwcmd} add pass all from any to any via tun*
И пофиг какой там создаётся tun0, tun1, tun2 и т.п.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Andrey74
проходил мимо

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение Andrey74 » 2007-09-19 11:13:28

Тоже недавно сталкивался с этой проблемой. И вот как мне подсказали её решить: http://www.bsdportal.ru/viewtopic.php?t=13582

andrej
проходил мимо

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение andrej » 2007-10-01 12:31:25

dikens3 писал(а):Парни, не парьте себе мозг, зачем IP для PPP?
Пример для IPFW:

Код: Выделить всё

${fwcmd} add pass all from any to any via tun*
И пофиг какой там создаётся tun0, tun1, tun2 и т.п.
ipfw add 4020 allow ip from any to any via tun*
ipfw: No match.

freebsd 6.2

Чего оно хочет ? :)

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Re: Получить внешний ИП для конфига ipfw

Непрочитанное сообщение dikens3 » 2007-10-01 13:11:33

Экранирование *

Код: Выделить всё

server# ipfw add allow ip from any to any in via "tun*"
20500 allow ip from any to any in via tun*
server#
Вот из рабочего конфига(Разрешение отправки во внутреннюю сеть через rl0, тут у меня 2 канала инета, один через IP(rl1), а другой tun*(pppoe)):

Код: Выделить всё

01000 375687  16660297 allow ip from any to any out { recv rl1 or recv tun* } xmit rl0
Таким правлом у меня считается траффик из инета вообще. :-)
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.