FreeBSD: Достучаться до Internetа!

[monos]

Цитата: Сообщение от StepanFillip У Вас проблема в том что ядро по умолчанию не потдерживает fwd ( нужен для squid ) и divert ( нужен для Natd ) . Перекомпилируйте ядро , затем настройте rc.conf включить правила файрволла , а затем в правилах перенаправьте потоки на squid .

Поправочка .... для работы сквида не нужен ни natd, ни ipfw, и уж тем более ipnat и ipfilter ! в принципе даже без DNS сервера будет все работать. Надо смотреть /etc/resolv.conf есть ли там DNS прова ???
Далее надо все же однозначно проверить, есть ли инет на самой фрюшечке ...
дефотное ядро будет работать со сквидом, хоть и не безопасно но будет.
Кстати доку по bsd можно почитать вот тут bsdportal.ru .. Тут кстати много доки есть в разделе неофициальное - как настроить роутер со сквидом или без него на простом понятном всем языке - много народу трудилось.

[Dormog]

Цитата: Сообщение от monos Поправочка .... для работы сквида не нужен ни natd, ни ipfw, и уж тем более ipnat и ipfilter ! в принципе даже без DNS сервера будет все работать. Надо смотреть /etc/resolv.conf есть ли там DNS прова ??? Далее надо все же однозначно проверить, есть ли инет на самой фрюшечке ... дефотное ядро будет работать со сквидом, хоть и не безопасно но будет. Кстати доку по bsd можно почитать вот тут bsdportal.ru .. Тут кстати много доки есть в разделе неофициальное - как настроить роутер со сквидом или без него на простом понятном всем языке - много народу трудилось.

Работать то оно будет, но иметь большую дырку в сети или добавить несколько строк в ядро и пересобрать... вопрос что лучше?
И ДНС это тоже, что сложного сделать кеширующий ДНС...

[monos]

Цитата: Сообщение от Dormog Работать то оно будет, но иметь большую дырку в сети или добавить несколько строк в ядро и пересобрать... вопрос что лучше? И ДНС это тоже, что сложного сделать кеширующий ДНС...

Для того, что бы писать правила файрволла настраивать кеширующий днс надо для начала достучаться до инета, а уж потом собирать все что надо из новых портов, пересобирать ядро... Особенно для человека, который в этом деле не сильно понимает. или я в чем то не прав ?

[Dormog]

Цитата: Сообщение от monos Для того, что бы писать правила файрволла настраивать кеширующий днс надо для начала достучаться до инета, а уж потом собирать все что надо из новых портов, пересобирать ядро... Особенно для человека, который в этом деле не сильно понимает. или я в чем то не прав ?

ну намед есть сразу, бери и настраивай, а дальше конечно можно выбирать либо сразу ядро пересобрать и пустить народ в инет или обновлять порты, пересобирать мир, а потом собирать обновленное ядро...
Все за рад делать долго, а так пересобрал генерик, настроил ipfw, nat, named, запустился обновляться и пошел по делам, а потом удаленно собираеш мир и ядро, ребут и готова )
З.Ы. т.к. серваки такова вида в основном собираются на заказ, а не себе поэтому все делается по SSH, поэтому нужно достаточный минимум делать сразу...
З.Ы.Ы а насчет если человек несильно понимает, тотемболее пусть 2 раза ядро собирает полезнее ему будет, а перед настройкой нужно план делать, пока руку не набьеш... таких пособий выше крыши...

[monos]

Цитата: Сообщение от Dormog ну намед есть сразу, бери и настраивай, а дальше конечно можно выбирать либо сразу ядро пересобрать и пустить народ в инет или обновлять порты, пересобирать мир, а потом собирать обновленное ядро... Все за рад делать долго, а так пересобрал генерик, настроил ipfw, nat, named, запустился обновляться и пошел по делам, а потом удаленно собираеш мир и ядро, ребут и готова ) З.Ы. т.к. серваки такова вида в основном собираются на заказ, а не себе поэтому все делается по SSH, поэтому нужно достаточный минимум делать сразу... З.Ы.Ы а насчет если человек несильно понимает, тотемболее пусть 2 раза ядро собирает полезнее ему будет, а перед настройкой нужно план делать, пока руку не набьеш... таких пособий выше крыши...

Но все же согласись, что вначале надо инет настроить и убедится что дело не в FreeBSD ? А уж потом ядро и прочее . И насколько мне известно в этой теме о прочем не спрашивали- человеку надо помочь выйти в нет - а уж в остальном сам наверное разберется или спросит.

[Dormog]

Цитата: Сообщение от monos Но все же согласись, что вначале надо инет настроить и убедится что дело не в FreeBSD ? А уж потом ядро и прочее . И насколько мне известно в этой теме о прочем не спрашивали- человеку надо помочь выйти в нет - а уж в остальном сам наверное разберется или спросит.

Согласен, тема стала флудом потому как открывшего тему уже не видно...

[penguinolog]

Цитата: Сообщение от Dormog Согласен, тема стала флудом потому как открывшего тему уже не видно...

Поскму тему закрываю, а через неделю удаляю...