Архив форумов ЦИТФорума

[Bers81]

Здравствуйте не подскажите как мне открыть 21, 443, 9091, 25 и 110 порт на freeBSD. Извияюсь за тупой вопрос, но с BSD ни азу не работал. Заранее спасибо! FreeBSD 4.05 (после запятой не уверен).

[ANDronis]

предположу что у Вас Iptables
http://www.opennet.ru/docs/RUS/iptables/

[a-m-d]

А я предположу, что ipfw. Что и как напишу из дома, если там инет работает - сейчас очень домой хоцца.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Bers81]

[a-m-d]

Набери
ipfw show
и помотри какие правила уже есть.
также пробегись по
man ipfw

Добавление правила, разрешающего соединение по 110 порту tcp с pop3-сервисом на хосте 192.168.1.5 из сети 192.168.1.0/24 входящие через интерфейс xl0:
ipfw add 10000 allow tcp from 192.168.1.0/24 to 192.168.1.5 110 in via xl0

где-то стОит разрешить ответные пакеты. IMHO, для tcp удобно разрешить установившиеся соединения:
ipfw add 10101 allow tcp from any to any established

При написании правил необходимо учитывать порядок их следования. Если прописать пример 10000 после, скажем, строки
900 deny ip from 192.168.1.0/24 to any
то фигвам будет, а не почта.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Bers81]

[quote="a-m-d"]Набери
ipfw show
и помотри какие правила уже есть.
[quote]
Извиняюсь за совсем уж тупой вопрос, а как тут переходят в нужную мне папка где лижит сам конфиг? Правила я посмотрел, там впринципе понятно как это сделать, но вот действительно что не понятно как попать в нужную папку и как открыть сам конфиг для редактирования.
Я так понимаю что все эти правила прописаны в файлах rc.firewall и rc.firewall6. но как до них добраться и отредактировать понятия не имею? Еще раз извеняюсь за тупой вопрос.

_____________________________________________________________
Все знать нельзя, но надо хотя бы к этому стремиться

[a-m-d]

Тэкс. Лучше всего начать с http://www.ru.freebsd.org/ru/
конкретнее с
http://www.ru.freebsd.org/doc/ru_RU.KOI8-R/books/handbook/basics.html

Попробуй набрать mc
Если он, Midnight Commander, установлен, попадешь в более привычную обстановку

Иначе:
смена каталога cd
просмотр каталога (листинг) ls
редактирование... ну, варианты есть. Для правки конфига привычнее выглядит ee

конфиги скорее всего лежат в /etc
rc.firewall6 - это для IPv6

Итого:
ls /etc/rc.*
убеждаемся в наличии rc.conf rc.firewall
ee /etc/rc.conf
ee /etc/rc.firewall
пытаемся в этом разобраться.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Bers81]

Пасиб. В понедельник опробую. Сегодня смотрел вроде бы пока все доступно для понимания.

[a-m-d]

Тут вроде было сообщение.
Разобрался?
_________________
Век живи - век учись!.. Дураком помрёшь.

[Bers81]

[a-m-d]

[Bers81]

Что конкретно нужно указать что бы помочь в разрешении моей траблы. Так как по ходу дела без поллитры тут вообще не разберешься. Ладно бы сам конфигурил, олно дело. А я пытаюсь разобраться в том что уже есть.

[a-m-d]

${ip} это внутренний адрес хоста?
${oip} внешний?

Эта машина роутер? Прокси и/или nat на ней не "живут"?
Что указано в параметре firewall_type в файле rc.conf ? (или какое правило _действует_ последним? _действует_ означает, что до самого последнего в списке может никогда ничего не доходить)

По ftp куда надо обращаться? только на этот хост или через него на любой ftp-сервер в инете?
Тот же вопрос применительно ко всем остальным сервисам (портам).
_________________
Век живи - век учись!.. Дураком помрёшь.

[Bers81]

${ip} это внутренний адрес хоста? да
${oip} внешний? да

Эта машина выступает проксей. Через нее ходят в нет.
По поводу ftp: нужно что бы через эту машину можно было попасть на любой FTP сервер в инете.
То же самое и по портам

[a-m-d]

Уже который раз пытаюсь тебе что-нибудь ответить, да бросаю. Потому как я ж не знаю что там у тебя действительно установлено и как работает. А сам ты подробности не выдаешь. Пример как сделать я уже приводил.

Ща, подожди, клещи достану. Все из тебя вытягивать ими приходится

Вот и сейчас написал тебе вот тут кучу уточнений. Перечитал... А теперь опять стер и вот тебе ссылка:
http://bsdportal.ru/kb.php?mode=article&k=6&sid=44ebac82f18451835bbf1ceb608a4ab5

Гы Эта ссылка уже мертва, держи проверенную:
http://bardak.blood.ru/work/freebsd/router.htm

На эту же тему можно порыться на opennet.
PS свистни в личку свое мыло, я тебе то, что по мертвой ссылке было пришлю.
_________________
Век живи - век учись!.. Дураком помрёшь.

[Triobsd]

1) 21 ftp--- идем /etc/ в консоли набираем ee inetd.conf
#ftp stream tcp nowaite ............ --- убираем значок "#" получается
ftp stream tcp nowaite ............
в файле rc.conf должна быть строка inetd_enable="YES"
перезагружаем
2) 25 и 110
sendmail postfix exim - почтовые програмулины выбирай и ставь
дальше
в консоли набери ipfw list --- из под рута и выложи людям
потому как не понятно есть у тебя фаерволл или ты пытаешься настроить с нуля
а команды будут иметь вид
ipfw add 101 allow all from any 25 to any
ipfw add 102 allow all from any to any 25
101 и 102 это номер правила не принципиально что у тебя они будут такими же когда увидишь список правил увидишь и номер и коректируй наздоровье , но они будут существовать до первой перезагрузки !