Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| | |
Если "Самое правильное решение", то + учет трафика 20.03.08 20:57 Число просмотров: 2987
Автор: Den <Денис Т.> Статус: The Elderman
|
|
|
|
<sysadmin>
|
[freeBSD] настройка шлюза 18.03.08 08:50
Автор: Solder Статус: Незарегистрированный пользователь
|
есть сеть 192.168.1.1-50
есть три шлюза подключенные к инетернету 192.168.1.1, 192.168.1.2, 192.168.1.3.
на первом шлюзе стоит FreeBSD, на втором и третьем сетевой модем ADSL. как настроить FreeBSD что бы IP-адреса 192.168.1.1-20 перенаправляло трафик через второй шлюз, а IP-адреса 192.168.1.21-50 через третий?
|
|
Правильнее сделать это через DHCP, если на шлюзах есть свой NAT [upd] 19.03.08 19:17
Автор: Den <Денис Т.> Статус: The Elderman
Отредактировано 19.03.08 19:26 Количество правок: 1
|
|
Самое правильное решение - подключить локалку к одному интерфейсу FreeBSD, все шлюзы ISP'ов к другому интерфейсу(интерфейсам).
|
| |
минус решения - невозможность учета траффика 20.03.08 10:41
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
|
|
| | |
Если "Самое правильное решение", то + учет трафика 20.03.08 20:57
Автор: Den <Денис Т.> Статус: The Elderman
|
|
|
|
http://ipfw.ism.kiev.ua/pbr.html 18.03.08 09:15
Автор: Ustin <Ustin> Статус: Elderman
|
|
|
| |
спасибо! то что надо! 18.03.08 09:36
Автор: Solder Статус: Незарегистрированный пользователь
Отредактировано 18.03.08 09:37 Количество правок: 1
|
|
|
| | |
Возник еще такой вопрос. как я понял если в файл rc.conf... 18.03.08 12:37
Автор: Solder Статус: Незарегистрированный пользователь
|
Возник еще такой вопрос. как я понял если в файл rc.conf добавить строку: divert 8868 tcp from 192.168.15.0/24 to any via ${natd_interface}
то по идее весь трафик будет перенапрвлен на сетевой интерфейс, который и выведет наружу все пакеты. мне надо чтобы весь трафик перешол на IP-адрес 192.168.15.200(IP-сетевого модема ADSL) как правильно оформить эту строку подскажите пожалуйста?
|
| | | |
эту строчку не надо в rc.conf добавляеть - ей место в... 19.03.08 10:37
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
> Возник еще такой вопрос. как я понял если в файл rc.conf
> добавить строку: divert 8868 tcp from 192.168.15.0/24 to
> any via ${natd_interface}
эту строчку не надо в rc.conf добавляеть - ей место в rc.firewall, ну или на крайний случай в rc.local
> то по идее весь трафик будет перенапрвлен на сетевой
> интерфейс, который и выведет наружу все пакеты. мне надо
> чтобы весь трафик перешол на IP-адрес
> 192.168.15.200(IP-сетевого модема ADSL) как правильно
> оформить эту строку подскажите пожалуйста?
fwd 192.168.15.200 tcp from 192.168.15.0/24 to any
Хочу добавить, что перед этим правилом нужно разрешить веь локальный траффик (иначе он попадет под правило форварда)
allow all from 192.168.15.0/24 to 192.168.15.0/24
|
|
|
подробно о проекте
Анализ криптографических сетевых...
