сервер под управлением
FreeBSD 6.2
abills 0.37
freeradius 1.1.7
apache 2.2
MySQL 5.1
Все ставилось по этой инструкции
Интернет получаю от роутера, который авторизует пользователей по IP+MAC
Пользователям раздаю по VPN
Если нужны какие другие параметры могу описать
P.S. многое не понимаю, так что прошу прощения, если что не то пиши, заранее всем спасибо кто откликнется
VPN соединение есть, а вот интернета нет
-
- Site Admin
- Сообщения: 5749
- Зарегистрирован: Пт янв 28, 2005 3:11 pm
- Контактная информация:
Я по моему вообще тупой, у меня после ввода tcpdump начинает работать с сетевой которая раздает зверям, и оно начинает писать различные хочты, после часа этого всего я нажал отмену.
SOS
P.S. ничего не понимаю
объясните в /etc/rc.conf
em0 - это та сетевуха которая смотрит в интернет, или смотрит на юзеров
и /etc/ipnat.rules
em0 это что, то что на зверей смотрит или в и-нет
SOS
P.S. ничего не понимаю
объясните в /etc/rc.conf
Код: Выделить всё
pppoed_enable="YES" # Run the PPP over Ethernet daemon.
pppoed_provider="provider" # Provider and ppp(8) config file entry.
pppoed_flags="-l pppoe-in -P /var/run/pppoed.pid" # Flags to pppoed (if enabled).
pppoed_interface="em0" # The interface that pppoed runs on.
и /etc/ipnat.rules
Код: Выделить всё
#
# Interface:
# em0 - external to cable modem
#
# NAT policy:
# + Use IP Filter FTP proxy
# + Use IP Filter IKE proxy
# + Use IP Filter RealAudio proxy
# + NAT UDP and TCP packets from internal hosts to external IP
# + NAT ICMP packets from internal hosts to external IP
#
# share and enjoy,
# hoang@muine.org
# Oct 25, 2001
#
# ------------------------------------------------------------
# Use ipfilter FTP proxy for the firewall doing transfer mode
# active.
# ------------------------------------------------------------
map em0 0.0.0.0/0 -> 0.0.0.0/32 proxy port ftp ftp/tcp
# ------------------------------------------------------------
# Use ipfilter FTP proxy for hosts behind NAT doing transfer
# mode active.
# ------------------------------------------------------------
map em0 10.222.0.0/16 -> 0.0.0.0/32 proxy port ftp ftp/tcp
# -----------------------------------------------------------
# Use ipfilter IKE proxy for ESP packets for hosts behind NAT
# IP Filter 3.4.21 and beyond only.
# -----------------------------------------------------------
map em0 10.222.0.0/16 -> 0.0.0.0/32 proxy port 500 ipsec/udp
# -----------------------------------------------------------
# Use ipfilter RealAudio proxy for hosts behind NAT
# -----------------------------------------------------------
map em0 10.222.0.0/16 -> 0.0.0.0/32 proxy port 7070 raudio/tcp
# -----------------------------------------------------------
# Map all internal UDP and TCP traffic to the external IP address
# -----------------------------------------------------------
map em0 10.222.0.0/16 -> 0.0.0.0/32 portmap tcp/udp 40000:60000
# -----------------------------------------------------------
# Map all other traffic e.g. ICMP to the external IP address
# -----------------------------------------------------------
map em0 10.222.0.0/16 -> 0.0.0.0/32