шлюз

[Guest]

есть  2 компа



1 комп freeBSD 5.2 (192.168.0.1)

2 комп win2k (192.168.0.2)



комп под freeBSD шлюз

/etc/rc.conf

я прописал gateway_enable='YES'



подключаюсь с freeBSD user ppp -nat к интернету



хочу со 2 компа win2k зайти в инет через 1 комп freeBSD 192.168.0.1



в свойствах сетевухи комапа win2k tcp/ip прописал

основной шлюз 192.168.0.1

в IE насиройка lan ставлю автоматическо определение настроек



но у меня не получается с win2k через шлюз freeBSD попасть в интернет



пожалуйста помогите разобратся что я делаю не так как надо



заранее большое спасибо

[Barracuda]

Guest 195.140.160.*

Буквально на этой же странице есть описание того, как это всё делается (вот

тут

)...

если что-то не получается с natd, то надо и темку соответственно называть.

Вообще есть замечательное средство диагностики - tcpdump называется... с его помощью проверьте, как и куда ходять пакеты.

И ещё: а ядро с поддержкой IPFIREWALL_FORWARD и прочим добром собирали?

[Guest]

Barracuda

спасибо



сейчас перейду на ссылку которую вы дали



а на счет firewall

я читал что при использовании user ppp

нужно только в /etc/rc.conf

внести gateway_enable="YES"

'После перезапуска системы перенаправление пакетов будет

включено и система сможет передавать пакеты

с одного сетевого интерфеса на другой'







настраивать firewall

если использовать ppp на уровне ядра а если использовать

user ppp просто запустить ppp -nat а на счет firewall не чего не сказано

и остается только настроить клиентов(так было написано)







Добавлено:




Цитата:



а ядро с поддержкой IPFIREWALL_FORWARD и прочим добром собирали?



еще нет

[Barracuda]

Guest


Цитата:



нужно только в /etc/rc.conf

внести gateway_enable="YES"



Из "серого" в "белое" ничего просто так работать не будет.

[Barracuda]

все же  я не смог настроить kernel PPP



что мне нужно сделать в win2k и IE что бы

использовать браузер IE в win2k через user ppp freeBSD



в freeBSD gateway_enable="YES"

ip 192.168.0.1



win2k ip 192.168.0.2

компы пингуются



Добавлено:



на freeBSD ppp -nat

[mar]

еще раз

- сделано ли все по ссылке выше? особенно интересуют следующие моменты:

- включена ли поддержка IPFIREWALL_FORWARD в ядре?

- правила какие для nat и ipfw?

- указана ли для win2k внутренняя карточка FreeBSD в качестве gateway?

- что видим в логах?

[misher]

А может все работает, только про DNS забыли?

[misher]

mar

извините за глупые вопросы

но я  на freeBSD перешел недавно





и самый главный вопрос:



в книжке эти все настройки

нужно делать для kernel ppp

но через него я не смог подключится к инету



а user ppp я настроил

через него я подключаюсь к инету



а что бы из под win2k заходить в инет

нужно подключится к инету с опцией

ppp -nat

в /etc/rc.conf добавить

gateway_enable="YES"











эти настройки для kernel ppp или user ppp?

если для kernel ppp то через него я не могу выйти в инет

pppd[510]: Connect script faild

http://www.forum.oszone.net/topic.cg...&topic=542

там я оставил этот вопрос но не кто не отвечает




Цитата:



включена ли поддержка IPFIREWALL_FORWARD в ядре?



нет

я натраивал по книжке:

там об этой опции и слова не было IPFIREWALL_FORWARD



что  опция IPFIREWALL_FORWARD делает?



все что для работы нужно с natd:

включить в ядро option IPFIREWALL

                            option IPDIVERT

и добавить в

/etc/rc.conf

natd_enable="YES"

natd_interface="ppp0"

firewall_enable="YES"

firewall_type="open"

gateway_enable="YES"




Цитата:



правила какие для nat и ipfw?



для ipfw в etc/rc.conf firewall_type="open" эта опция разрешает все пакеты в/из



для nat не знаю



mar какие правила должны быть для nat?

напишите пожалуйста




Цитата:



указана ли для win2k внутренняя карточка FreeBSD в качестве gateway?



да

основной шлюз 192.168.0.1


Цитата:



что видим в логах?



ipfw.today

00200 0 0 deny ip from any to 127.0.0.0/8

00300 0 0 deny from 127.0.0.0/8

65535 0 0 deny ip from any to any





mar

Нужно ли мне это все настраивать

если я не могу подключится с помощью kernel ppp (pppd) к инету



misher


Цитата:



А может все работает, только про DNS забыли?



а DNS обязательно нужен или нет

я настраивал NAT по книжке , в ней про DNS не слова





marи

misher

заранее вам большое спасибо

[h1ma]

natd_flags="-dynamic"




Цитата:



а DNS обязательно нужен или нет

я настраивал NAT по книжке , в ней про DNS не слова



обязательно! в resolv.conf DNS провайдера прописываешь, и на др. машине прописываешь в настройках сети DNS провайдера.

[h1ma]

h1ma

всеравно не могу подключится pppd

после дозвона ошибка script failed



прописывал dns

включал natd_flags="-dynamic"



ppp подключает к инету



ПОМОГИТЕ ПОЖАЛУЙСТА настроить pppd



мои настройки тут

http://www.forum.oszone.net/topic.cg...&topic=542

Добавлено:



mar


Цитата:



- сделано ли все по ссылке выше?



нет



но будет сделано когда я настрою pppd

я так понял эти все настройки для pppd



все настройки вы описали замечательно    



а я задавал вопрос опять потому что хотел настроить общий

доступ через ppp потому как я через него смог выйти в инет

а через pppd нет



большое вам спасибо