Страница 1 из 1
no-ip.com
Добавлено: 2008-04-10 11:07:52
risk94
Шлюз устроен так:
1. adsl-роутер (он же и авторизируется у ISP)
2. freebsd с 2 интервейсами (внешний смотрит на adsl)
Реально юзать сервис no-ip.com ? Как мне сказать клиенту no-ip какой у меня сейчас внешний ip ??
Спасибо.
Re: no-ip.com
Добавлено: 2008-04-10 11:30:41
hizel
в некоторых роутерах есть клиенты для таких днс-ов
иначе, перестроить роутер в режиме бриджа и всем рулить на FreeBSD
Re: no-ip.com
Добавлено: 2008-04-10 11:34:57
risk94
ага, точно! У мну есть! Я фспомнил! Пасип!
Re: no-ip.com
Добавлено: 2008-04-10 20:14:19
risk94
все настроил - работает. на роутере есть клиент тока для dyndns.com (то ни есть прЫнципиально)
Токма мне нужно пробросить еще за шлюз. Если захожу - то вижу странички шлюза (у меня там апач логи показует). Пытаюсь зафорвардить порт дальше на другую машину - сразу все отваливается. вылитает путик. леится тока с системной консоли востановлением старых конфигов.
Конфижил как описано
тут
Re: no-ip.com
Добавлено: 2008-04-10 20:19:35
risk94
куда рыть?
Re: no-ip.com
Добавлено: 2008-04-10 20:27:30
dikens3
Куда редирект на роутере указывает?
Re: no-ip.com
Добавлено: 2008-04-10 20:38:28
risk94
adsl - 192.168.0.1
freebsd
gate xl0 - 192.168.0.2
freebsd
gate rl0 - 192.168.100.1
freebsd
www - 192.168.100.100
С
adsl пробрасываю на 192.168.0.2
На
gate крутится апач. я зарегал себе имя pupkin.dyndns.org - по нему захожу и вижу страничку которая крутится на
gate
Я указал в
rc.conf
Код: Выделить всё
natd_enable="YES"
natd_flags="-f /etc/natd.conf"
Код: Выделить всё
interface xl0
same_ports
unregistered_only
redirect_port tcp 192.168.100.100:80 80
Код: Выделить всё
add allow tcp from me 80 to 192.168.100.100 80
add allow tcp from 192.168.100.100 80 to me 80
потом делаю
и усе. все отваливается.
Если даже перегружаю gate то неработает ни named ни sshd нифига в общем. приходится востанавливать
rc.conf до исходного состояния. Один раз видел кору natd.
wtf? Дело в том, что я проделывал такую мулю на работе - вссе арбайтн. Де мог наплужить?
Re: no-ip.com
Добавлено: 2008-04-11 8:40:30
dikens3
freebsd www - 192.168.100.100
С adsl пробрасываю на 192.168.0.2
Не пробовал для проброса указать компьютер назначения, а не шлюз?
P.S. Не нужно настраивать файервол без соответствующих навыков (понимания).
Оставь там allow ip from any to any и делай сначала проброс, а потом с фаером будешь разбираться.
Re: no-ip.com
Добавлено: 2008-04-11 8:42:36
risk94
дык он же за natом
Re: no-ip.com
Добавлено: 2008-04-11 8:44:12
dikens3
risk94 писал(а):дык он же за natом
А на роутере нельзя указать статические маршруты? Т.е. дописать что для сетки 192.168.100.x шлюзом будет 192.168.0.2?
Re: no-ip.com
Добавлено: 2008-04-11 8:51:48
risk94
а вот тут уж не скажу. тока вечером буду смотреть.
Re: no-ip.com
Добавлено: 2008-04-14 15:37:27
risk94
нема. аль ненашел.
Re: no-ip.com
Добавлено: 2008-04-14 16:02:12
dikens3
Ну тогда делай всё по стандарту:
С натом вроде всё нормально, главное чтобы запускался.
Код: Выделить всё
1. divert natd ip from any to any via xl0
2. allow ip from any to any
Всё должно работать.
Re: no-ip.com
Добавлено: 2008-04-16 16:39:35
risk94
нат работает. людишки ходют в инет.
Re: no-ip.com
Добавлено: 2008-05-19 23:43:56
risk94
после смены внешнего ip не поправляются записи в dyndns не отрабатывает модем? в чем может быть дело?
Re: no-ip.com
Добавлено: 2008-05-20 18:51:01
risk94
risk94 писал(а):после смены внешнего ip не поправляются записи в dyndns не отрабатывает модем? в чем может быть дело?
думаю вопрос закрыт
Re: no-ip.com
Добавлено: 2008-06-04 12:46:30
dakarius
dikens3 писал(а):Ну тогда делай всё по стандарту:
С натом вроде всё нормально, главное чтобы запускался.
Код: Выделить всё
1. divert natd ip from any to any via xl0
2. allow ip from any to any
Всё должно работать.
или еще проще, в rc.conf:
natd_enable="YES"
natd_interface="rl0" ; Указываем свой
firewall_enable="YES"
firewall_type="open"
и все
счастье в доме....после чего можно уже ковырять файервол
Re: no-ip.com
Добавлено: 2008-06-05 21:06:42
risk94
уже настроил. все ок.