Шлюз на FreeBSD - FreeBSD - Ответ 2121020

@SidAndNancy · 30.10.2011, 23:28 **[ТС]**

Возвращаясь к вопросу =)

В один момент как то заработала идека и закончилось время на сбоку генты.

Позавчера практически окончательно чуть было не навернулась идека и неожиданно появилось время... Вернулся к фряхе.

Итак слегка переработали и упростили задачи ввиду отсутствия времени (идека вот вот помрет, желания ковыряться в ней нет, поддержки нет)

1. Все тот же шлюз на тех же 30 юзеров
2. Шейпинг скорости (не честный а конкретно зажимать юзера на конкретную скорость)
3. Портфорвардинг

Сделано

1. Водрузил на тестовую машинку фрю 8.2 i386
2. Пересобрал ядро выкинув все лишнее и вписав

IPFIREWAL
IPDIVERT
IPFIREWALL_FORWARD
IPFIREWALL_VERBOSE
IPFIREWALL_VERBOSE_LIMIT=100
DUMMYNET
IPFIREWALL_DEFAULT_TO_ACCEPT

3. Поднял NAMED с listen внутренню карту и forwards DNS провайдера
4. Поднял соответственно natd
5. Поднял SSHD
6. День провкуривал маны и примеры разного рода рождения про IPFW, в результате родил что то следующее:

!/bin/sh

FwCMD="/sbin/ipfw"
LanOut="re0"
LanIn="rl0"
IpOut="192.168.84.103"
IpIn="192.168.85.101"
NetMask="24"
NetIn="192.168.85.0"

${FwCMD} -f flush

${FwCMD} -f pipe flush

${FwCMD} -f queue flush

${FwCMD} add deny ip from any to 127.0.0.0/8
${FwCMD} add deny ip from 127.0.0.0/8 to any

${FwCMD} add divert natd ip from ${NetIn}/${NetMask} to any out via ${LanOut}
${FwCMD} add divert natd ip from any to ${IpOut} in via ${LanOut}

# DUMMYNET

${FwCMD} add pipe 1 ip from ${IpOut} to ${NetIn}/${NetMask}
${FwCMD} pipe 1 config bw 100Mbit/s
${FwCMD} add pipe 2 ip from ${IpIn} to ${NetIn}/${NetMask}
${FwCMD} pipe 2 config bw 100Mbit/s

${FwCMD} add pipe 3 ip from any to any tcpflags ack iplen 0-128
${FwCMD} pipe 3 config bw 100Mbit/s

${FwCMD} add skipto 39999 ip from any to any tcpflags ack iplen 0-128

${FwCMD} add pipe 4 ip from not ${NetIn}/${NetMask} to 192.168.85.103
${FwCMD} pipe 4 config bw 50Mbit/s
${FwCMD} add pipe 5 ip from 192.168.85.103 to not ${NetIn}/${NetMask}
${FwCMD} pipe 5 config bw 50Mbit/s

${FwCMD} add 40000 check-state

${FwCMD} add allow ip from any to any via lo0

${FwCMD} add allow ip from any to any

Эта конструкция в общем и целом режет скорость на тестовом айпишнике, но неправильно - примерно в 2 раза сильнее чем выставлена на 4 и 5 пайпах (менял скорости, на 20 мб режет до 10 +/-)

в rc.conf соответственно

font8x14="cp866-8x14"
font8x16="cp866b-8x16"
font8x8="cp866-8x8"
gateway_enable="YES"
keymap="ru.koi8-r"
mousechar_start="3"
named_enable="YES"
sshd_enable="YES"
defaultrouter="192.168.84.101"
ifconfig_re0="inet 192.168.84.103 netmask 255.255.255.0"
ifconfig_rl0="inet 192.168.85.101 netmask 255.255.255.0"
firewall_enable="YES"
firewall_script="/usr/local/etc/ipfw.rules"
natd_enable="YES"
natd_interface="re0"
natd_flags=""

Задача на данный момент - найти косяки (должны быть, это мой первый опыт) и разобраться почему дамми неправильно режет скорость... если расскажете на пальцах почему я дурак в скрипте ipfw - буду бескрайне благодарен, если последовательно поможете довести дело до конца - ящик пива прилагается =))))) ну это так, лирика.

Еще раз напомню - я до сих пор новичок, с последнего поста не ковырялся вообще, знаний особо не прибавилось, так шта не пинайте отчаянно, поясните где я чайник..

З.Ы.: Если расскажите зачем, а главное как воспользоваться ядренным натом - будет шикарно, мой восполенный голова уже не воспринимает маны..

Вернуться к обсуждению:
Шлюз на FreeBSD FreeBSD

Другие темы раздела
FreeBSD Как создать локальное зеркало портов для конкретной версии FreeBSD? Доброе утро! Вообщем необходимо создать локальное зеркало портов FreeBSD, но срез портов нужен не весь, а только определенной версии, например 8.2. Как это можно сделать? Пробовал вот так: rsync -av --stats --progress rsync://ftp.mtu.ru/pub/FreeBSD/ports/distfiles/ /home/freeuser/freebsd-local/pub/FreeBSD/ports/distfiles/ Но таким способом скачивается огромное количество пакетов и как... https://www.cyberforum.ru/ freebsd/ thread343670.html	FreeBSD Как установить Python 2.4.6 на FreeBSD 8.2 Доброго времени суток! Стоит задача установить Python 2.4.6 на FreeBSD 8.2 Как это возможно реализовать? Если не сложно,опишите процесс подробно! Я новичок в FreeBSD. Заранее благодарю всех откликнувшихся!
FreeBSD Удаленное администрирование https://www.cyberforum.ru/ freebsd/ thread343367.html Возможно ли к серверу на FreeBSD подключиться с другого ПК (в локальной сети) для его удаленного администрирования (конфиги поправить, etc)? На машине с которой хочу подключиться стоит win7. В каком направлении идти? :)	FreeBSD сетевая карта для freeBSD требуется добавить сетевую карту gigabit в компьютер с freeBSD можете посоветовать карточку которая в freeBSD поддерживается и не вызывает проблем с драйверами и проч. https://www.cyberforum.ru/ freebsd/ thread343056.html
Сеть предприятия на FreeBSD FreeBSD Добрый день! Перед мною стоит следующая задача. Нужно создать сеть для крупного предприятия. В наличии уже имеется сеть с прокси сервером и несколькими клиентами. Необходимо подключиться к этой сети + развернуть свою сеть на 50!!! клиентов, с возможностью расширения. 2-ая сеть не должна иметь доступ в интернет, и может использовать только БД, которая будет вертеться на 2-ом сервере под FreeBSD....	FreeBSD Отказоустойчивый сервер добрый день. передо меной стоит задача сделать отказоустойчивый сервер на базе фри, состоящий из 2 машин (типа кластер). смысл: при падении одного, второй подхватывает "на лету", прозрачно для пользователя. Читал про подобные вещи в инете, информация есть, помогите определится с выбором, или просто что то посоветуйте. https://www.cyberforum.ru/ freebsd/ thread342448.html
FreeBSD vpn -> freebsd https://www.cyberforum.ru/ freebsd/ thread340341.html Добрый день! Сначала опишу сложившуюся ситуацию: работаю в компании, достаточно удовлетворительно разбираюсь в ПК (в случае чего, могу и принтер себе наладить сам, и мелкую проблему типа порно-баннера убрать), обычно занимаюсь кодингом, но не суть. С недавнего времени наш сисадмин ушел (не предупреждая никого) и его функции плавно перетекли ко мне. Опытным путем выяснено, что у нас есть Cisco...	FreeBSD Замена слова в группе файлов. Всем добрый день. Очень прошу помощи. Ситуация: -Есть сервер. к нему доступ по SSH (PuTTY) На сервере есть полторы тысячи файлов, в которых нужно заменить строку вида: <script src="что-то там"></script> на строку новая строка Как это можно сделать?
FreeBSD Проблема с apache Пытаюсь настроить управление squid через sams. нашел интересную статью, где все хорошо расписано. Вроде все сделал, даже удалось зайти через браузер. Но потом после перезагрузки сервака у меня не поднимается apache. А без него я не могу попасть в sams. Пишет такую фигню **# /usr/local/etc/rc.d/apache start Starting apache. /usr/local/etc/rc.d/apache: WARNING: failed to start apache **#... https://www.cyberforum.ru/ freebsd/ thread339258.html	FreeBSD начинаю) Здравствуйте,мужики.я наверно буду жутко банален если попрошу у вас советов по поводу начинаний. в инете куча всего по поводу необходимого оборудования,корректной установки фряхи и т.д.но трудно найти что то по самому администрированию.если вас не затруднит киньте ссылку-другую именно на само администрирование,фрибиэсд и биллинг у меня стоит.но вот надо бы и в корне разобраться.. https://www.cyberforum.ru/ freebsd/ thread339210.html
FreeBSD Почтовый сервер Перерыл кучу информации по почтовым серверам на freebsd. в голове туман. Задача настроить обычный почтовый сервер, чтобы пользователи внутри сети могли используя клиенты (Bat outlook) парсить почту, а также могли смотреьт почт из дома. Сервак FreeBSd 8.2. Подскажите пожалуйста связку которую нужно ставить и если есть возможность ссылки на мануалы по установке.	FreeBSD Установка ImageMagick из портов https://www.cyberforum.ru/ freebsd/ thread337867.html Всем привет! Хочу задать тупой вопрос, наверно. Есть VDS, на нем FreeBSD 8 с ISPmanager. Пытаюсь установить ImageMagick и PECL-Imagick из портов следующим образом: cd /usr/ports/graphics/ImageMagick-nox11 make config X11 X11 support - снимаю галочку make make install clean В результате на make получается ошибка. Что делать не представляю))

	30.10.2011, 23:28