Страница 1 из 1
PPP PF отваливается NAT.
Добавлено: 2011-01-04 16:03:09
kharkov_max
День добрый.
Есть сервер:
Код: Выделить всё
uname -a
FreeBSD gateway 8.1-RELEASE FreeBSD 8.1-RELEASE #1: Thu Dec 23 15:12:44 EET 2010 boroda@gateway:/usr/obj/usr/src/sys/FREE81 i386
Выход в инет через ADSL модем, модем в режиме моста и дозвон идет с freebsd.
С недавних пор, на компах за шлюзом периодически стал пропадать инет, лечится передергиванием pf (pfctl -f /etc/pf.conf).
Падает Nat...
Погуглив нашел что причиной может быть передозвон ppp.
Подскажите как можно к ppp прилепить передергивание PF при передозвоне.
В cron пихать скрипт не хочу...
Спасибо.
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 16:40:54
unix-admin
kharkov_max писал(а):
Подскажите как можно к ppp прилепить передергивание PF при передозвоне.
Использовать файл /etc/ppp/ppp.linkup
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 16:46:13
kharkov_max
unix-admin писал(а):kharkov_max писал(а):
Подскажите как можно к ppp прилепить передергивание PF при передозвоне.
Использовать файл /etc/ppp/ppp.linkup
Спасибо что ответили.
Уже копаю в сторону этого решения.
Сервер находится далеко и необходимо не завалить соединение.
Если пропишу в ppp.linkup так:
Код: Выделить всё
>cat ppp.linkup
adsl:
! sh -c "/sbin/pfctl -f /etc/pf.conf"
Все верно отработает ?
И еще, в моей ситуации в файл ppp.linkdown ничего не нужно прописывать ?
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 17:10:32
unix-admin
kharkov_max писал(а):
Если пропишу в ppp.linkup так:
Код: Выделить всё
>cat ppp.linkup
adsl:
! sh -c "/sbin/pfctl -f /etc/pf.conf"
Все верно отработает ?
Вот тут
http://www.freebsd.org/doc/en_US.ISO885 ... erppp.html советуют использовать bg, т.е. как-то так:
kharkov_max писал(а):
И еще, в моей ситуации в файл ppp.linkdown ничего не нужно прописывать ?
Зачем?
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 17:24:45
kharkov_max
Создал файлик.
Код: Выделить всё
>cat ppp.linkup
adsl:
!bg sh -c "/sbin/pfctl -f /etc/pf.conf"
Передернул ppp...
В консоль свалилось:
Код: Выделить всё
no IP address found for tun0
/etc/pf.conf:61: could not parse host specification
no IP address found for tun0
/etc/pf.conf:65: could not parse host specification
no IP address found for tun0
/etc/pf.conf:66: could not parse host specification
pfctl: Syntax error in config file: pf rules not loaded
Похоже что pf перечитывает правила раньше чем поднимается интерфейс.
Как побороть ?
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 17:43:19
kharkov_max
Вроде решил вопрос.
В правилах pf в from и to взял интерфейс в круглые скобки ().
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 17:51:35
unix-admin
Re: PPP PF отваливается NAT.
Добавлено: 2011-01-04 17:54:54
kharkov_max
Ну тогда спасибо за помощь
.
Вопрос решен.