The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Непонятки с мостом, помогите.."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Непонятки с мостом, помогите.."  
Сообщение от cad2206 on 29-Янв-08, 09:46 
Доброго времени суток, знатоки.
Подскажите: настроил мост как здесь: http://www.freebsd.org.ua/doc/ru_RU.KOI8-R/books/handbook/ne...

Ну собственно все ок, файрвол стоит в режиме OPEN. Все пингуется, НО:

1. Нет доступа к машинам на противоположной стороне моста (машины видно, но при попытке войти пишет соединение утеряно).
2. Не открываются странички Интернета.

Без моста (напрямую) - все ОК!

Подскажите что не так сделал?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Непонятки с мостом, помогите.."  
Сообщение от cad2206 on 29-Янв-08, 11:05 
для наглядности выложу конфиги:

rc.conf:

keymap="ru.koi8-r"
moused_enable="YES"

sshd_enable="YES"

usbd_enable="YES"

#ifconfig_rl0="inet 192.168.0.7  netmask 255.255.255.0"
ifconfig_rl1="inet 192.168.0.6  netmask 255.255.255.0"
defaultrouter="192.168.0.1"
hostname="Most2.Auto.Chancei.local"

firewall_enable="YES"
firewall_script="/etc/rc.ipwf"  //здесь поменял уже фаервол с OPEN на файл правил
#firewall_type="OPEN"
firewall_loggining="YES"
firewall_quiet="NO"

gateway_enable="NO"


rc.ipwf:

ipfw add 0900 allow udp from 0.0.0.0 2054 to 0.0.0.0
ipfw add 1650 allow log all from any to any   //в принципе вот одно и правило: все всем
ipfw add 1700 allow all from any to any via rl0
ipfw add 1800 allow all from any to any via rl1


sysctl.conf:

net.link.ether.bridge.enable=1
net.link.ether.bridge.config=rl0,rl1
net.link.ether.bridge.ipfw=1

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Непонятки с мостом, помогите.."  
Сообщение от cad2206 on 29-Янв-08, 13:34 
Уважаемые, ну неужели никто не подскажет?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Непонятки с мостом, помогите.."  
Сообщение от bsdlamer on 30-Янв-08, 14:49 
>[оверквотинг удален]
>//в принципе вот одно и правило: все всем
>ipfw add 1700 allow all from any to any via rl0
>ipfw add 1800 allow all from any to any via rl1
>
>
>sysctl.conf:
>
>net.link.ether.bridge.enable=1
>net.link.ether.bridge.config=rl0,rl1
>net.link.ether.bridge.ipfw=1

kldstat -v | grep bridge

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Непонятки с мостом, помогите.."  
Сообщение от cad2206 on 30-Янв-08, 15:41 
>kldstat -v | grep bridge

$ kldstat -v | grep bridge
                279 bridge

собственно проблема решилась после смены местами кабелей в сетевых платах. а вот смысла этого (почему так), я так и не понял...


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Непонятки с мостом, помогите.."  
Сообщение от idle (ok) on 30-Янв-08, 16:35 
>>kldstat -v | grep bridge
>
>$ kldstat -v | grep bridge
>            
>    279 bridge
>
>собственно проблема решилась после смены местами кабелей в сетевых платах. а вот
>смысла этого (почему так), я так и не понял...

Что-то такое было очень давно, не помню подробностей...
Эта имплементация bridge устарела ещё в 2005г, в 7 уже отсутствует.
Используйте if_bridge или ng_bridge.
И документацию лучше читать с оригинального сайта.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру