https://opennet.me/openforum/vsluhforumID1/71072.html Вот такая проблема, до сих пор не решу :(<br>Есть 2 канала на провайдера: 1 с внешним ИП, второй без.<br>Нужно: подключить их оба на сервер, чтобы он работал через 1 или 2й канал (всеравно), и поставить Сквид, чтобы он работал через канал без внешнего ИП!<br>Как настроить Сквид - я разобрался, а вот как настроить файрвол, чтоб он отвечал через тот канал на который пришел запрос и что еще нужно прописать - не знаю :(<br>Вот, может пригодится:<br>ИП сервера: 192,168,1,1<br>ИП вирт. шлюза: 192.168.5.254<br>ИП DNS: 195.55.78.85<br>1й канал, ИП: 195.55.78.88<br>2й канал, ИП: 192.168.5.122<br><br>Помогите пожалуйста, уже месяц парюсь с этой проблемой, не могу решить :( https://opennet.me/openforum/vsluhforumID1/71072.html#15 Fri, 02 May 2008 21:15:34 GMT случайно наткнулась на эту страницу.. начала читать.. и.. вы знаете.. не смогла оторваться.. такое странное чувство.. вроде язык русский.. а не понятно НИЧЕГО.. волшебно..другая реальность.. звучит как песня.. Файервол.. Канал файервола.. ИП.. щас перед сном перечитаю и пусть они мне приснятся.. все вместе.. вместе с мультилинком, шлюзом и сквидом.. Всем спокойной ночи.<br> https://opennet.me/openforum/vsluhforumID1/71072.html#14 Fri, 22 Dec 2006 19:18:53 GMT <br>&gt;Как роут-таблицу посмотреть не знаю :( В винде: route print, а тут <br>&gt;не пойму, и ман почитал - вроде route monitor, но не <br>&gt;работает :( <br><br>netstat -r<br> https://opennet.me/openforum/vsluhforumID1/71072.html#13 Fri, 22 Dec 2006 07:32:53 GMT &gt;что у тя выплёвывает ифконфиг, что выдает роут таблица при поднятых ппп? <br><br>Вот ifconfig:<br># ifconfig<br>rl0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br> options=8&lt;VLAN_MTU&gt;<br> inet 192.168.18.155 netmask 0xfffffe00 broadcast 192.168.19.255<br> ether 00:е5:4f:3b:92:41<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br>rl1: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br> options=8&lt;VLAN_MTU&gt;<br> inet 192.168.1.1 netmask 0xffff0000 broadcast 192.168.1.255<br> ether 00:30:84:27:70:a5<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br>plip0: flags=108810&lt;POINTOPOINT,SIMPLEX,MULTICAST&gt; mtu 1500<br>lo0: flags=8049&lt;UP,LOOPBACK,RUNNING,MULTICAST&gt; mtu 16384<br> inet 127.0.0.1 netmask 0xff000000<br>tun0: flags=8051&lt;UP,POINTOPOINT,RUNNING,MULTICAST&gt; mtu 1500<br> inet 195.55.78.88 --&gt; 192.168.5.254 netmask 0xffffffff<br> Opened by PID 497<br>tun1: flags=8051&lt;UP,POINTOPOINT,RUN https://opennet.me/openforum/vsluhforumID1/71072.html#12 Thu, 21 Dec 2006 22:07:47 GMT что у тя выплёвывает ифконфиг, что выдает роут таблица при поднятых ппп?<br>в линухе в конфигах нужно было мне указать другой пид-файл, для того что бы поднялся ппп1<br> https://opennet.me/openforum/vsluhforumID1/71072.html#11 Thu, 21 Dec 2006 21:49:14 GMT &gt;А вот это ненадо, у меня работает без пересборки ядра на ура, <br>&gt;и притом именно на АСП10 <br><br>а у мну 11 и не работает - факт https://opennet.me/openforum/vsluhforumID1/71072.html#10 Thu, 21 Dec 2006 21:33:13 GMT Ну и что вы предлагаете? Угадывать что РЕАЛЬНО у вас есть, что за каналы ДЕЙСТВИТЕЛЬНО дал провайдер и что ДЕЙСТВИТЕЛЬНО вам надо...<br><br>http://www.opennet.ru/docs/RUS/smart_question/<br> https://opennet.me/openforum/vsluhforumID1/71072.html#9 Thu, 21 Dec 2006 17:49:34 GMT &gt;Чего Вы вообще хотите добиться в конечном счете? <br><br>Хочу добиться, чтоб все это работало, но я еще ламо в FreeBSD, поэтому прошу помощи :(<br>Вот мои конфиги, может это поможет разобраться в проблеме?<br>ppp.conf ------------------------------------<br>vpn:<br> set log Phase Chat IPCP CCP tun command<br> set redial 999<br> set timeout 5<br> set authname user1<br> set authkey pass1<br> set timeout 0<br> set ifaddr 0 0<br> add default HISADDR<br><br>vpn2:<br> set log Phase Chat IPCP CCP tun command<br> set redial 999<br> set timeout 5<br> set authname user2<br> set authkey pass2<br> set timeout 0<br> set ifaddr 0 0<br>--------------------------------------------<br><br>Делаю:<br>./rc.firewall open<br>/usr/local/sbin/pptp 192.168.1.254 vpn &<br>/usr/local/sbin/pptp 192.168.1.254 vpn2 &<br><br># netstat -rn<br>Routing tables<br><br>Internet:<br>Destination Gateway Flags Refs Use Netif Expire<br>default 192.168.5.254 UGS 0 857 tun0<br>127.0.0.1 127.0.0.1 UH https://opennet.me/openforum/vsluhforumID1/71072.html#8 Thu, 21 Dec 2006 15:35:30 GMT &gt;&gt;Фаервол ничего не отвечает, он стенка, пропускает или запрещает, и еще некот <br>&gt;&gt;тонкости делает. Тебе надо сделать две таблицы маршрутизации и разруливать <br>&gt;&gt;их, маркировать пакеты. А так пакет откуда пришел, туда и <br>&gt;&gt;уйдет. <br>&gt;если делать 2 таблицы, то по-моему, без пересборки ядра не обойтись, не <br>&gt;в курсе как во фре, но под аспой 11 точно пробывал! <br>&gt;<br>&gt;нарыл инфу, но так обкатать особо не получилось, но как в для <br>&gt;теста пробовал вроде работало так: <br>&gt;просто шлюз по дефолту не нужно указывать, а фв нужно жоско указывать <br>&gt;на какой интерфейс пропускать, а на другой дропать. Но у мну <br>&gt;пров по впну раздаёт, и тут трабла была с отвалом ппп1, <br>&gt;так как запрос на поддержку ппп1 ишел через ппп0 и через <br>&gt;90 сек он отваливался если никто не ходил. правда про шлюз <br>&gt;нашел уже после того как надобность отпала в двух каналах, обошлось <br>&gt;расширением первого <br><br>А вот это ненадо, у меня работает без пересборки ядра на ура, и притом именно на АСП10<br><br> https://opennet.me/openforum/vsluhforumID1/71072.html#7 Thu, 21 Dec 2006 13:26:20 GMT Ох... если бы вы прочли хендбук, то как минимум смогли четко определить ситуацию, сформулировать задачу и знали бы куда копать...<br>А так... Вот что значит вот это???<br> "Нужно: подключить их оба на сервер, чтобы он работал через 1 или 2й канал (всеравно), и поставить Сквид, чтобы он работал через канал без внешнего ИП!"<br><br>Со сквидом говорите разобрались, и раз вам все-равно через какой канал будет работать сервер, то о чем вообще речь? Сложно прописть настройки сети и выставить дефаултроутер???<br><br>О чем дальше этого предложения идет речь??? По стилю вашего изложения закрадываются сомнения в правильности вашего "Надо:..."<br>Чего Вы вообще хотите добиться в конечном счете?