Всем доброго времени суток.
Есть одна локальная сеть подключенные через шлюз FreeBSD 4.9 и маршрутизатор Cisco с поднятым NAT.
(LAN-192.168.10.0)
|
|
192.168.10.1
(gate FreeBSD)
192.168.5.2
|
|
192.168.5.1
(cisco NAT)
Internet IP
Пишу следующие правила ipfw:
/sbin/ipfw -q -f flush
/sbin/ipfw add allow all from any to any via lo0
/sbin/ipfw add allow all from 192.168.5.2 to 192.168.10.1
/sbin/ipfw add allow all from 192.168.10.1 to 192.168.5.2
/sbin/ipfw add allow all from 192.168.5.2 to 192.168.5.1
/sbin/ipfw add allow all from any to any
Честно говоря до меня не совсем доходит и поэтому прошу вашей помощи почему в моих правилах пингуется только до 192.168.5.2, а дальше пинг не идет. И второй вопрос что тут нужно дописать чтобы кроме пинга был инет с почтой?
Спасибо всем кто откликнется просмотрит мое сообщение!!!
ciscoip route 0.0.0.0 0.0.0.0 гейт_для_cisco
ip route 192.168.10.0 255.255.255.0 192.168.5.2для NAT недеюсь у тебя АКЛ стоит хотя бы всю сеть 192.168.0.0 0.0.255.255 для простоты
freebsd
в /etc/rc.conf должно кроме всего прочего
defaultrouter="192.168.5.1"
gateway_enable="YES"
Фаервол для начала
/sbin/ipfw -q -f flush
/sbin/ipfw add allow all from any to any
>cisco
>
>ip route 0.0.0.0 0.0.0.0 гейт_для_cisco
>ip route 192.168.10.0 255.255.255.0 192.168.5.2
>
>для NAT недеюсь у тебя АКЛ стоит хотя бы всю сеть
>192.168.0.0 0.0.255.255 для простоты
>
>freebsd
>
>в /etc/rc.conf должно кроме всего прочего
>defaultrouter="192.168.5.1"
>gateway_enable="YES"
>
>
>Фаервол для начала
>/sbin/ipfw -q -f flush
>/sbin/ipfw add allow all from any to anyПо поводу freebsd все нормально!
файрвол установил И все равно так же пинг идет только 192.168.5.2
Наверно дело в циске, но у меня к ней нет паролей и доступа!
Второй вопрос можно ли просмотреть routing на циске без пароля и что-такое АКЛ?
Тогда запускай нат на freebsd или прокси-сервер ставь на ней же.
По поводу cisco все зависит от уровня доступа, если разрешено - увидишь, если нет - не увидишь. АКЛ это access-list (ACL)
Можно ли сделать вход на внутреннюю сетку по ip 192.168.5.3 (на фрюхе в локалку)? Правда когда я это делаю у меня вторую сетевуху не видит. До этого был Линух там так и стояло, только настраивал другой админ.
Можно ли сделать вход на внутреннюю сетку по ip 192.168.5.3 (на фрюхе в локалку)? Правда когда я это делаю у меня вторую сетевуху не видит. До этого был Линух там так и стояло, только настраивал другой админ.
Не лучше не так.
Переведи freeBSD в режим моста и сделай фильтрующий мост
cd /sys/i386/conf
cp GENERAL BRIDGE-1.0
echo "option BRIDGE" >> BRIDGE-1.0
config BRIDGE-1.0
cd ../../compile/BRIDGE-1.0
make depend
make make install
echo "net.link.ether.bridge=1" >> /etc/systcl.conf
echo "net.link.ether.bridge_cfg=xl0,ep2" >> /etc/sysctl.conf
где xl0,ep2 измени на свои, интерфейсы между которыми установлен мост.
фаерволл весь открой для начала.
shutdown -r now
Я поставил мост, только без этой строкиecho "net.link.ether.bridge_cfg=xl0,ep2" >> /etc/sysctl.conf
xl0 и ep2 это сетевухи?
Когда ставлю 192.168.5.2 и вторую прописываю как 192.168.5.10 у меня пингуется только одна сетевуха, когда ставлю 192.168.10.10 обе.
И еще такой момент Циска теперь вообще не пингуется а внутренняя есть.
Да это сетевухи.. если ты не пропишишь между какими интерфейсами будет мост, у тебя не будет работать мост.
Адреса для карточек можно не назначать, разве что для управления на одной скажем внутренней
Фаерволл не забудь открыть для начала весь.
ifconfig_ed0 и ifconfig_vr0 заремарил теперь вообще ничего не идет, а
sysctl -a выдает не то что прописывал в sysctl.conf
sysctl -a | grep bridge
Все заработало спасибо, теперь осталось только раздать права пользователям!!!