forum.lissyara.su

установил FreeBSD 7
скомпилировал ipfw + NAT(kernel)
настроил pppoe, запусил правила которые раздают инет в сетку

проблема: при перезагрузке выдает что НАТ не может подхватить айпи с tun0!

pppoe не может почемуто подключиться до того как подгружаються правила фаервола, и потому при загрузке правил ipfw NAT не может подхватить айпи tun0 и сервак не может раздавать инет, НО на серваке инет есть

когда в ручную перегружаю правила [ sh /etc/my.firewall ] инет сразу начинает раздаваться клиентам

айпи на tun0 динамический, при разрыве связи провайдером каждые 24 часа, инет перестает раздаваться

p.s. извеняюсь если невнятно выразился, в freebsd новичек, учусь по man и сайт+форумы и метод тыка... ответы подробно

через что реализованно pppoe соединение?

если учитывать что tun0
то наверное через ppp userlevel

pppoe настраивал по хендбуку, подключение через АДСль

Поставь себе MPD5 и не парься. Насколько я знаю, что еще надо пересобрать ядро, чтоб не 1 tun0 , а чтобы тунели раздавались для каждого авторизовавшегося юзера. Если не туда меня понесло - исправьте.

зачем мне много tun-ов? у меня локалка которую надо питать инетом, и зачем ставить стороние порты если есть встроеный, там всегото надо подключиться к провайдеру...
firewall_nat_flags="dynamic" или "-dynamic" надо указывать в rc.conf? или это не поможет?

я у себя не указывал. Могу скинуть свой pf.conf вот и все.
Кстати, я питаю свою локалку инетом именно таким образом. Если у тебя сеть не масштаба города, а масштаба офиса - можно заюзать простую виндовую машину и работать все будет так же. Если тебе надо обсчитать трафик, то без создания тунеля, для каждого юзера ничего не получится.

питаю офис, 70-80 компов, ничего подсчитывать ненадо, надо только защитить от атак и урезать некоторым пользывателям инет, но при перезагрузке сервера инет не раздает пока не запутсить в ручную add nat 123 config if tun0
при загрузке надо чтоб первым делом pppoe соеденялось а потом правила ipfw грузились

Soldier писал(а):можно заюзать простую виндовую машину и работать все будет так же.

Ээээ, студент, это же не наш метод!

одни философы, помогите с проблемой!

Самое примитивное, засунуть перечитывание фаервола в ppp.conf. Ну или создание nat'а и удаление его.
/etc/ppp/ppp.linkup
/etc/ppp/ppp.linkdown

Формат файла
лейбл:
чего делаем

Лучше юзать mpd, он меньше систему грузит, т.к. работает в кернеле. Но при данной ситуации все-равно придется производить такое действие.

какие параметры должны быть у linkup и что в него вписать? пробывал и пробывал не помогло, с mpd тогда значит буду пробывать разбераться
если будут еще варианты пишите может поможете мне

/usr/share/examples/ppp/

Если дело именно в отсутствии интерфейса - помоч должно.

я прочитал в одной статье что не надо указывать айпи адрес на сетевой которая смотрит на модем, это поможет?

BiJey писал(а):я прочитал в одной статье что не надо указывать айпи адрес на сетевой которая смотрит на модем, это поможет?

нет. pppoe фиолетово, что у тебя там на сетевой карте прибито. Юзай скрипты старта и стопа, проверь что они точно исполняются, добавь sleep где надо.

подробней про скрипты можно? я ж говорю новичек, не смог с ними разобраться

Да чего там подробнее, вот у меня на лейбл bd было так:
bd:
!bg /sbin/route add -net 192.168.64.0 HISADDК

Для дебуга, сделай перенапровление всех сообщений в какой-нибудь файл.

чтоб перезапутсить нат когда прервалась сесия или не успело подключиться рррое до загрузки правил я набрал в /etc/ppp/ppp.linkup: если комуто понадобиться

вообще не по теме ссылка

На сколько я понял вам нужно раздать инет с ппоешного соединения в локалку с рядом фаервольных правил при подьеме соединения в момент загрузки. Если нет то сори ).