Datuve :: Forums :: Arhīvs :: FreeBSD 8.1 routera konfigurēšana ???

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 62

Reģistrētie lietotāji online: 0

Viesi online: 62

Datuve.lv video
Top.LV

FreeBSD 8.1 routera konfigurēšana ???

Ievietoja: Freeco @ 2010.11.11 17:52  

Sveiki visiem! Lieta tāda, ka esmu nolēmis uztaisīt savu pirmo routeri uz FreeBSD 8.1. Dzirdēju, ka OpenBSD esot it kā drošāks, bet NetBSD stabilāks, taču FreeBSD starp šiem abiem diviem. Pats no tā BSD neko daudz nesajēdzu, taču pēc kaut kādas pamācības uzlikt izdevās, a ko tālāk nezinu. Nav ne jausmas kā konfigurēt. Gribu viņu uztaisīt lai strādā gan kā IPFilter, Firewall un DNS, maybe vēl kā Proxy un NAT, bet te es gribētu dzirdēt jūsu visu viedokļus. Tātad, kur man jālien un kādi settingi man jāķidā, lai to visu uzstādītu.

Varbūt kādam ir kādi labi linki uz kādām lapām.

Komentāri:

#2 Freeco @ 2010.11.11 19:44

Es jau pac meklēju, taču neko sakarīgu nevaru atrast

#3 Box @ 2010.11.11 20:17

konfigurejams web-interfeisa freebsd ruuters : google pamekle m0n0wall

#4 ^L00P @ 2010.11.11 20:32

sāc ar šo lapu: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/index.html
tad vismaz tuvākā mēneša laikā neko citu par freebsd nevajadzēs vairāk lasīt un meklēt. kad būsi izlasījis un sapratis lielāko daļu no handbooka, tad mēģini vēlreiz... ;)

#5 Freeco @ 2010.11.11 21:19

Kur atrodas manuālis, es zinu, bet kā mainās tās maskas, kāds var man paskaidrot?

#6 Box @ 2010.11.11 21:28

kadas maskas ? tikla maska/subnets ?

#7 Freeco @ 2010.11.11 21:31

Cik saprotu, subnet maskas, jo man zem statiskās IP būs LAN

#8 Freeco @ 2010.11.11 21:35

zem statiskās gribu uztaisīt LAN ar reālajām IP

#9 Firza @ 2010.11.11 21:46

-> #8
Visas IP adreses ir reālas!
Ir ārējās IP adrese un ir iekšējās (lokālā tīkla) IP adrese.
Ko Tu īsti gribi panākt? No vienas ārējās IP adreses uztaisīt vairākas ārējās IP adreses?

#10 Freeco @ 2010.11.11 21:55

Nē, ja uz tīkla kartes kurai nets ienāk no provaidera ir statiskā IP un maska ir 255.255.255.240, tad ja es lieku lanam (otrai tīkla kartei) 192.168.x.x. kādai jābūt maskai?

#11 Firza @ 2010.11.11 22:03

Lokālajā tīklam tīkla masku vari likt kādu gribi. Tīkla maska nosaka to cik daudz datoru var būt tīklā. Mājas tīklam pilnigi pietiek ar 255.255.255.0. To pēdējo ciparu var uzlikt arī lielāku, bet lietderīgās jēgas tam nav.

#12 Freeco @ 2010.11.11 22:14

Iekš kuriem failiem BSD, konfigurējas ipfw rules? Cik noprotu, ipfw strādā gan kā pakešu filtrs, gan kā firewall rules lasot no viena konfigurācijas faila. Varbūt saprātīgāk būtu uzlikt, lai strādā atšķirti, katrs no sava faila, ja tas ir iespējams?

#13 Freeco @ 2010.11.11 23:13

Kur es varu nokonfigurēt otru tīkla karti un kā ipf rulos jāraksta, lai routeris nepingotos?

#14 ^L00P @ 2010.11.12 07:39

vai tev nešķiet ka manuālī tas viss ir aprakstīts?
kādēļ lai kāds tev kaut ko ar karoti mutē bāztu, ja, visticamāk, pat nozīmi starp % un # neatšķir ...

#15 Lamer @ 2010.11.12 10:30

Tāds daunis nekādu routeri nevar uzkonfigurēt.

#16 Box @ 2010.11.12 11:09

panjem m0n0wall un uz vecas kastes uzmauc virsu un web'a sakonfigure nevis pis* ar to ko tu nezini - nu lol runa par ipf ruuljiem bet nejedz subnetu uzlikt unixa - nevajag augstak par d lekt

#17 Lamer @ 2010.11.12 12:39

RESPECT -> Box.

#18 Firza @ 2010.11.12 13:54

Kāpēc vispār gribi taisīt rūteri no veca datora?
Ja tikai tāpēc lai mājās būtu rūteri, un varētu sadalīt tīklu uz vairākiem datoriem, tad lētāk un vienkāršāk būs nopirkt jau gatavu izstrādājumu par Ls 15,00-30,00 un miers mājās. Gan jau, ka Tavs mājas tīkls nesastāv no liela skaita datoru, kur parastais SOHO rūteris varētu arī nepavilkt lielo slodzi. Ir jābūt nopietnam iemeslam, kāpēc mājās vajag rūteri, kurš stundā patērē 100W elektrības, kas mēnesī sastāda ap 70 kWh.
Ja rūteri gribi taisīt, lai iemācītos kaut ko jaunu, tad nav cita risinājumu, kā pašam rakties cauri instrukciju kalnam. Ja par katru sīkumu vajadzēs uzdot jautājumus forumos, tad labāk nemaz neķerties tam darbam klāt.
Var jau, protams, paņemt gatavu, uz BSD bāzētu, rūtera distributīvu ar web interfeisu, tikai neko daudz jauna, tādā veidā gan nevarēs iemācīties. Tik pat labi, tādā veidā var nokonfigurēt arī jebkuru „kastīšu” rūteri un tam rūterim pēc tam vismaz būs reāls pielietojums.

#19 Box @ 2010.11.12 14:01

#18 var var iemacities ari panjemot gatavu unixu ar smuku web front-endu :P tur ari ir console pieejama un citadas fiichas - galvenais ir neraustit kranu pie xxx BET kautko darit - un kautkas galva ari pec shada salidzonoshi vienkarsha piegajiena paliek

#20 Lamer @ 2010.11.12 14:51

Nevajag izgudrot divriteni no jauna!
Jāiemācās ir lietot dosisko DD un jāuzkopē uz kāda veca diska OpenWRT.
Kas attiecs uz patērēto jaud - nau tik daudz. Vajag tikai pareizi sakonfigurēt.
Protams lētāk un ērtāk sanāk Mikrotiks, bet diemžēl tie RBx50 modeļi  sprāgst nost. Kā arī fakts ka teu jānopiķo tā nauda UZREIZ, bet vecs celerons ir katram normālam datorspecam un par elektrību būs jāmaksā ik pa mēnesim.

#21 Firza @ 2010.11.12 16:54

Neizskatās, ka tēmas autors to visu taisās stellēt savā darba vietā.
Bet mājas lietošanai, kur labi ja ir 3 datori, gan Microtik, gan vecs dators kā rūteris, ir tas pats, kas šaut zvirbuļus ar lielgabalu. Labi, jau labi, varbūt ir arī kāds 1 cilvēks no 100, kam tas tomēr ir vajadzīgs.
Un pat, ja vecais dators ir „pareizi nokonfigurēts” (ko gan tur var nokonfigurēt nepareizi?) tas tik un tā tērēs savus 50W, kas ir vismaz 5x reizes vairāk nekā tērē „kastīšu” rūteri.

#22 Box @ 2010.11.12 21:02

lol kaadus vel 50W da jus ko "savsem" jau - p3 866mhz ruters labi ja pie slodzes patere 15W - es nezinu ko jus pipejiet, bet izklausas traki un home-made ruters 100x droshak tiklu uztaisis neka suu linksys junks :P + trafika caurlaide ir vnk nesalidzinama ja majas ir vismaz 100mb links vai LTC optika :P skaitlji un iespejas runa pashas par sevi :)

#23 Freeco @ 2010.11.13 12:24

Fizza, jaa vari saukt mani BSD par galiigu dauni, tapeec ari sheit prasu padomu. Pirkt es negribu routeri, jo gribu sev maajaas uztaisiit peec saviem settingiem, nevis tapeec, ka naudas nepietiktu. Kompis ir vecs, bet ne jau aizveesture, Athlons 1866Mhz, 768 DDR un 40 cietais. Buutu pat ar mieru samaksaat, ja kaads atnaaktu un nokonfigureetu, paraadot man to visu step by step.

#24 Lamer @ 2010.11.13 14:19

Athlonu kā routeri? Tas gan tērēs vairāk nekā 50W.
Nebūs biki overkill? Ko tad tu tur taisīsi? 17 VPN tuneļu endpoint? BGP? Proxy priekš 100 jūzeriem? :-D
Tev vajag kādu nekarstošu celeronu uz socket370. Normālu ejošu IDE disku vai IDEs CF uz kādiem 64Mb. Un iemācies googlē sameklēt OpenWRT. Viss.
Ja to nespēj tad būs jānopērk.