forum.lissyara.su

Есть сеть из 30 машин...DHCP для всех. Сервер , он же шлюз на FreeBSD 6.2. Есть 2 сетевых iface xl0,xl1 где xl0 172.xxx.xxx.xxx/24, xl1 10.0.0.0/24. xl0-внешний - натица. Firewall - ipfw.

Юзеры ходют в инет по pppoe, NAS-exppp.
Задумка такова:
резать ipfw все от xl1 разрешать от me все в xl1 (для работы pppoe)
пропускать все от 10.0.0.0/24 куда угодно via tun0-tun256

Сейчас в интернет по ppp не пускает... В чем моя ошибка? какие есть варианты?

давай и а вообще - совет - все замени на и смотри чё не так.

инфу не могу дать - ipfw чист- прошу дать пример, если возможно. доступа к серверу нет из вне сейчас есть только догадки - завтра практика.

так файрволл есть или нету?

фаера нету - нужен пример организации чтобы без авторизации по pppoe юзеры в нет не ходили:)

ну, зарубить всё на внутреннем интерфейсе, кроме vpn