И один в поле воин, если он по-русски скроен
https://forum.lissyara.su/
Код: Выделить всё
gateway_enable="YES"Код: Выделить всё
[/]# cd /sys /i386/conf
[/usr/src/sys/i386/conf/]# cp GENERIC MYCOREКод: Выделить всё
options IPFIREWALL # Поддержка файрвола
options IPDIVERT # NAT (трансляция адресов)
options IPFIREWALL_FORWARD # перенаправление (форвардинг) пакетов например, для прозрачного прокси
options IPFIREWALL_DEFAULT_TO_ACCEPT # дефолтовое правило(последнее) разрешает все всем
Код: Выделить всё
[/usr/src/sys/i386/conf/]# ee make-core.sh
#!/bin/sh
kernel=”MYCORE”
config ${kernel}
cd ../compile/${kernel}
make cleandepend && make depend && make -j8 -B && make install && shutdown -r nowКод: Выделить всё
[/usr/src/sys/i386/conf/]# chmod +x make-core.sh
[/usr/src/sys/i386/conf/]# ./make-core.shКод: Выделить всё
[/]# ee /etc/rc.conf
gateway_enable="YES"
sshd_enable="YES"
defaultrouter="78.105.65.1" # стандартный шлюз(настройки провайдера)
ifconfig_rl0="inet 78.105.65.8 netmask 255.255.255.240"
ifconfig_rl1="inet 192.168.0.1 netmask 255.255.255.0"
natd_enable="YES"
natd_interface="rl0"
natd_flags="-f /etc/natd.conf"
firewall_enable="YES"
firewall_script="/etc/ipfw.conf"Код: Выделить всё
[/]# ee /etc/resolv.conf
nameserver 217.234.23.6
nameserver 89.145.87.109Код: Выделить всё
[/]# ee /etc/natd.conf
log yes
use_sockets yes
same_ports yes
dynamic yes
unregistered_only yesКод: Выделить всё
[/]# ee /etc/ipfw.conf
#!/bin/sh
fwcmd="/sbin/ipfw -q"
oif="rl0" #
${fwcmd} -f flush
${fwcmd} add pass all from any to any via lo0
${fwcmd} add deny all from any to 127.0.0.0/8
${fwcmd} add deny all from 127.0.0.0/8 to any
${fwcmd} add divert 8668 ip from any to any via ${oif}
Отличное пособие для чайников(начинающих), вот только ядро можно и не пересобирать, а грузить сразу модулями...Sun писал(а):Пример:
Есть
выход в интернет на интерфейсе rl0 с адресом 78.105.65.8
локальная сеть 192.168.0.0/24 на интерфейсе rl1 с адресом 192.68.0.1
нужно организовать доступ из локальной сети в интернет, для этого ставим freebsd версия не принцепиальна.
1 Собираем ядро с поддержкой IPFW + NAT для этого шагаем:
более подробное описание настроек ищите на сайте и в интернет это минимум для поднятия шлюза.
Чего там сложного в /boot/loader.confSun писал(а):Просто ни разу модулем не подгружал, не пробовал, да и побыстрее оно в ядре будет. Дополните как их модулями подгружать и можно в вики запихать
Код: Выделить всё
ipfw_load="YES"
ipfw_nat_load="YES"
libalias_load="YES"