https://www.opennet.me/openforum/vsluhforumID1/81254.html Ситуация:<br> - Есть 2 сетевухи, торчащих в мир, ext_if1 и ext_if2 от разных провайдеров.<br> - Траффик на ext_if1 безлимитный, быстрых, но нестабильный, адрес серый статический, у прова мапится на реальный<br> - Траффик на ext_if2 лимитирован, но стабилен, падает редко, адрес белый, динамический<br> - Есть 2 сетевухи, торчащих в внутрь, int_if1 и int_if2<br> - гейтвеи разные<br><br>Что надо:<br> - На ext_if1 развесить апач, торенты, днс, и т.д. и т.п. + НАТить все с int_if1 на ext_if1<br> - На ext_if2 повесить токо ssh + НАТить все с int_if2 на ext_if2<br> - Обезопасить себя от утечек какого либо траффика на ext_if2 при работе всей лабудени на ext_if1<br> - Отсылать себе письмо о том что ext_if1 упал или поднялся (ессесно, если через живой ext_if2), тоесть пинговать через ext_if1 какойто внешний сервер, и если ответа нет, то пингануть самого же себя, но по айпишнику от ext_if2(а вдруг внешний сервер просто сам упал), и в случае неприхождения ответа отправить письмо<br><br>Упор всетаки сделать на то чтобы лишний траффик с ext_if2 не у https://www.opennet.me/openforum/vsluhforumID1/81254.html#7 Tue, 21 Oct 2008 09:19:10 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Вот тут еще я вот почитал. В принципе понятно. однако за недостатком <br>&gt;&gt;знаний возник вопрос - у меня 2 прова, 2 гейтвея соответственно. <br>&gt;&gt;И вот я чтото не знаю что с этим делать. Пойду <br>&gt;&gt;погуглю. <br>&gt;<br>&gt;Hразобрался, но только для случая когда 2 прова выдают статические настройки, а <br>&gt;у меня 1 из провов дает все по DHCP, и адрес <br>&gt;роутера тоже.. Изза этого я не знаю как мне извернутся чтобы <br>&gt;написать правила для PF. Подскажет кто? <br><br>там можно вместо ip - ставить имя интерфэйса как я помню.<br> https://www.opennet.me/openforum/vsluhforumID1/81254.html#6 Tue, 19 Aug 2008 12:09:46 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;ищите в гугле сертификацию bsda на русском. там отличный перевод доки по <br>&gt;&gt;pf <br>&gt;<br>&gt;http://www.lissyara.su/?id=1671 <br>&gt;<br>&gt;Вот тут еще я вот почитал. В принципе понятно. однако за недостатком <br>&gt;знаний возник вопрос - у меня 2 прова, 2 гейтвея соответственно. <br>&gt;И вот я чтото не знаю что с этим делать. Пойду <br>&gt;погуглю. <br><br>Hразобрался, но только для случая когда 2 прова выдают статические настройки, а у меня 1 из провов дает все по DHCP, и адрес роутера тоже.. Изза этого я не знаю как мне извернутся чтобы написать правила для PF. Подскажет кто?<br><br> https://www.opennet.me/openforum/vsluhforumID1/81254.html#5 Tue, 22 Jul 2008 07:54:53 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;посмотрите. тут кое что расписано. также можно погуглить на эту тему. <br>&gt;&gt;&gt;http://forum.sysfaq.ru/index.php?showtopic=7012 <br>&gt;&gt;<br>&gt;&gt;Спасибо за наводку. Пока-что читаю. Еще есть время до завтрашних плясок с <br>&gt;&gt;бубнами. Насколько я понимаю документация для конфига PF на OpenBSD с <br>&gt;&gt;небольшой натяжкой подходит и для FreeBSD? Или там есть подводные камни, <br>&gt;&gt;о грабли которых мне еще предстоит набить шишки? <br>&gt;<br>&gt;ищите в гугле сертификацию bsda на русском. там отличный перевод доки по <br>&gt;pf <br><br>http://www.lissyara.su/?id=1671<br><br>Вот тут еще я вот почитал. В принципе понятно. однако за недостатком знаний возник вопрос - у меня 2 прова, 2 гейтвея соответственно. И вот я чтото не знаю что с этим делать. Пойду погуглю.<br> https://www.opennet.me/openforum/vsluhforumID1/81254.html#4 Tue, 22 Jul 2008 07:24:14 GMT &gt;&gt;однозначно pf. <br>&gt;&gt;посмотрите. тут кое что расписано. также можно погуглить на эту тему. <br>&gt;&gt;http://forum.sysfaq.ru/index.php?showtopic=7012 <br>&gt;<br>&gt;Спасибо за наводку. Пока-что читаю. Еще есть время до завтрашних плясок с <br>&gt;бубнами. Насколько я понимаю документация для конфига PF на OpenBSD с <br>&gt;небольшой натяжкой подходит и для FreeBSD? Или там есть подводные камни, <br>&gt;о грабли которых мне еще предстоит набить шишки? <br><br>ищите в гугле сертификацию bsda на русском. там отличный перевод доки по pf<br> https://www.opennet.me/openforum/vsluhforumID1/81254.html#3 Tue, 22 Jul 2008 05:56:22 GMT &gt;&gt;однозначно pf. <br>&gt;&gt;посмотрите. тут кое что расписано. также можно погуглить на эту тему. <br>&gt;&gt;http://forum.sysfaq.ru/index.php?showtopic=7012 <br>&gt;<br>&gt;Спасибо за наводку. Пока-что читаю. Еще есть время до завтрашних плясок с <br>&gt;бубнами. Насколько я понимаю документация для конфига PF на OpenBSD с <br>&gt;небольшой натяжкой подходит и для FreeBSD? Или там есть подводные камни, <br>&gt;о грабли которых мне еще предстоит набить шишки? <br><br>угу.. один в один.<br> https://www.opennet.me/openforum/vsluhforumID1/81254.html#2 Tue, 22 Jul 2008 03:43:33 GMT &gt;однозначно pf. <br>&gt;посмотрите. тут кое что расписано. также можно погуглить на эту тему. <br>&gt;http://forum.sysfaq.ru/index.php?showtopic=7012 <br><br>Спасибо за наводку. Пока-что читаю. Еще есть время до завтрашних плясок с бубнами. Насколько я понимаю документация для конфига PF на OpenBSD с небольшой натяжкой подходит и для FreeBSD? Или там есть подводные камни, о грабли которых мне еще предстоит набить шишки?<br> https://www.opennet.me/openforum/vsluhforumID1/81254.html#1 Mon, 21 Jul 2008 17:03:37 GMT однозначно pf.<br>посмотрите. тут кое что расписано. также можно погуглить на эту тему. <br>http://forum.sysfaq.ru/index.php?showtopic=7012<br>