Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

установка шлюза

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
Localuser77



Зарегистрирован: 18.05.2010
Сообщения: 10

СообщениеДобавлено: Сб Июн 12 2010 09:22    Заголовок сообщения: установка шлюза Ответить с цитатой

Добрый день!

Просьба помочь разобраться
есть комп с установленоой FreeBSD 8.0 с двумя сетевыми картами
одну сетевую rl0 воткнул в хаб другую rl1 воткнул в локальную сеть интранет также есть комп с установленной ОС Windows сетевую включил также в хаб
C винды не проходят пинги до сетевой карты выходящей в интранет
ответ типа destination host unknown
rl0 192.168.1.1 255.255.255.0
rl1 192.168.1.2 255.255.255.0
сетевая карта на винде 192.168.1.3 255.255.255.0 поставил шлюзом 192.168.1.1
rc.conf прописал accept_sourceroute="YES"
forward_sourceroute="YES"
gateway_enable="YES"
в sysctl ipforward = 1
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Сб Июн 12 2010 22:22    Заголовок сообщения: Ответить с цитатой

Ты сам себе злой буратина. Ты назначил IP-адрес одной из одной подсети физически разным сетевухам, которые смотрят в физически разные сети.

Читай что такое TCP/IP, на кой нужны IP-адреса, маски и шлюзы. После этого приступай к решению своей проблемы.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
vasstr



Зарегистрирован: 15.07.2008
Сообщения: 50

СообщениеДобавлено: Сб Июн 12 2010 22:41    Заголовок сообщения: Ответить с цитатой

а если всё же надо одна подсеть - смотри в сторону bridge
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Localuser77



Зарегистрирован: 18.05.2010
Сообщения: 10

СообщениеДобавлено: Чт Июн 17 2010 14:56    Заголовок сообщения: Ответить с цитатой

да вроде нормально спасибо
еще есть вопрос есть ли разница какими писать правила первыми ipfw и dummynet в файле настроек правил
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Чт Июн 17 2010 22:16    Заголовок сообщения: Ответить с цитатой

Ну в общем-то во всех Firewall-системах при анализе "чего с пакетом делать", правила читаются "сверху вниз".

Т.е. если вы "разрешили все", а потом запретили что-то, то естественно будет разрешено все, а ваш запрет "стрелять" не будет.

Если вы имели ввиду что-то другое, то поясните.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Localuser77



Зарегистрирован: 18.05.2010
Сообщения: 10

СообщениеДобавлено: Пт Июн 18 2010 06:41    Заголовок сообщения: Ответить с цитатой

просто как правильнее или это не имеет значения сначала забивать пакеты в канал pipe дальше дать для канала скорость допустим а потом писать правила по типу allow или deny для пакета
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
and3008



Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород

СообщениеДобавлено: Сб Июн 19 2010 21:32    Заголовок сообщения: Ответить с цитатой

Думаю сначала логичнее выполнить действия "пущать/не пущать", а уже после этого что-то дальше делать с оставшимся трафиком.

Но иногда от этого правила приходится отступать.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Localuser77



Зарегистрирован: 18.05.2010
Сообщения: 10

СообщениеДобавлено: Чт Июн 24 2010 11:30    Заголовок сообщения: Ответить с цитатой

спасибо так и сделаю
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...