ppoe + kernel nat, первый раз в первый класс
Добавлено: 2011-09-11 23:34:34
Подключился по АДСЛ к провайдеру, тип подключения - ppoe.
Использую FreeBSD 8.2 в качестве домашнего маршрутизатора. В ядро при сборке добавил:
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
options DUMMYNET
options NETGRAPH
maxusers 64
options IPFIREWALL_NAT
options LIBALIAS
Далее rc.conf:
gateway_enable="YES"
sshd_enable="YES"
ifconfig_rl0="inet 192.168.1.1 netmask 255.255.255.0"
hostname="home.gw"
named_enable="YES"
firewall_enable="YES"
firewall_type="/etc/fw.conf"
mpd_enable="YES"
mpd_flags="-b"
Правила firewall /etc/fw.conf:
nat 1 config ip xx.xx.xx.143 unreg_only same_ports
add nat 1 all from any to any
ifconfig:
re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=389b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_UCAST,WOL_MCAST,WOL_MAGIC>
ether 00:25:22:99:b9:b4
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=3808<VLAN_MTU,WOL_UCAST,WOL_MCAST,WOL_MAGIC>
ether 00:14:d1:16:0b:a9
inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
options=3<RXCSUM,TXCSUM>
inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1450
inet xx.xx.xx.143 --> xx.xx.xx.250 netmask 0xffffffff
mpd.conf
create bundle static B1
set iface route default
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
create link static L1 pppoe
set link action bundle B1
set auth authname xxx
set auth password xxxx
set link max-redial 0
set link mtu 1450
set link keep-alive 10 60
set pppoe iface re0
set pppoe service ""
open
Собственно на самом маршрутизаторе все хорошо работает. Но в домашней сети на всех устройствах не открывается некоторая флеш-анимация, сайт google.ru и т.д. Сильно грешу на hand.sys =) Подскажите люди добрые в какую сторону смотреть.
Использую FreeBSD 8.2 в качестве домашнего маршрутизатора. В ядро при сборке добавил:
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
options DUMMYNET
options NETGRAPH
maxusers 64
options IPFIREWALL_NAT
options LIBALIAS
Далее rc.conf:
gateway_enable="YES"
sshd_enable="YES"
ifconfig_rl0="inet 192.168.1.1 netmask 255.255.255.0"
hostname="home.gw"
named_enable="YES"
firewall_enable="YES"
firewall_type="/etc/fw.conf"
mpd_enable="YES"
mpd_flags="-b"
Правила firewall /etc/fw.conf:
nat 1 config ip xx.xx.xx.143 unreg_only same_ports
add nat 1 all from any to any
ifconfig:
re0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=389b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_UCAST,WOL_MCAST,WOL_MAGIC>
ether 00:25:22:99:b9:b4
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
rl0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=3808<VLAN_MTU,WOL_UCAST,WOL_MCAST,WOL_MAGIC>
ether 00:14:d1:16:0b:a9
inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
ipfw0: flags=8801<UP,SIMPLEX,MULTICAST> metric 0 mtu 65536
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
options=3<RXCSUM,TXCSUM>
inet 127.0.0.1 netmask 0xff000000
ng0: flags=88d1<UP,POINTOPOINT,RUNNING,NOARP,SIMPLEX,MULTICAST> metric 0 mtu 1450
inet xx.xx.xx.143 --> xx.xx.xx.250 netmask 0xffffffff
mpd.conf
create bundle static B1
set iface route default
set ipcp ranges 0.0.0.0/0 0.0.0.0/0
create link static L1 pppoe
set link action bundle B1
set auth authname xxx
set auth password xxxx
set link max-redial 0
set link mtu 1450
set link keep-alive 10 60
set pppoe iface re0
set pppoe service ""
open
Собственно на самом маршрутизаторе все хорошо работает. Но в домашней сети на всех устройствах не открывается некоторая флеш-анимация, сайт google.ru и т.д. Сильно грешу на hand.sys =) Подскажите люди добрые в какую сторону смотреть.