Пытаюсь настроить freebsd в качестве роутера для сети 192.168.1.xx
Пробовал два разных подключения ppoe и 3G модем проблема одна и таже сайты не открываются на клиентских компьютерах
хотя пинги и трасы идут нормально
На клиенте шлюз и DNS 192.168.1.251
Если указать клиенту днс провайдера то доменные имена не резолвится хотя пинг на днс провайдера идет
вот rc.conf
Код: Выделить всё
ifconfig_em0="DHCP"
ifconfig_ue0="inet 192.168.1.251 netmask 255.255.255.0"
#defaultrouter="192.168.1.1"
# ifconfig_em0="DHCP"
sshd_enable="YES"
ntpd_enable="YES"
# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable
dumpdev="AUTO"
#Влючаем шлюз и firewall
gateway_enable="YES"
#firewall_nat_enable="YES" #
#firewall_nat_interface="tun0"
#firewall_enable="YES"
#firewall_type="OPEN"
named_enable="YES"
ppp_enable="YES"
ppp_mode="ddial"
ppp_nat="YES"
ppp_profile="mtsconnect"
ppp_user="root"Код: Выделить всё
listen-on { 127.0.0.1; 192.168.1.251;};
forwarders { 127.0.0.1; 192.168.1.251;};
Код: Выделить всё
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
options=80000<LINKSTATE>
inet xx.xx.xx.213 --> xx.xx.xx.34 netmask 0xffffffff
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
Opened by PID 342
ue0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=8000b<RXCSUM,TXCSUM,VLAN_MTU,LINKSTATE>
ether 00:00:00:00:04:0e
inet 192.168.1.251 netmask 0xffffff00 broadcast 192.168.1.255
nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
media: Ethernet autoselect (100baseTX <full-duplex>)
status: activeКод: Выделить всё
ipfw list
00050 nat 123 ip4 from any to any via tun0
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from any to ::1
00500 deny ip from ::1 to any
00600 allow ipv6-icmp from :: to ff02::/16
00700 allow ipv6-icmp from fe80::/10 to fe80::/10
00800 allow ipv6-icmp from fe80::/10 to ff02::/16
00900 allow ipv6-icmp from any to any ip6 icmp6types 1
01000 allow ipv6-icmp from any to any ip6 icmp6types 2,135,136
65000 allow ip from any to any
65535 deny ip from any to any
