Bom, ai vai o basico...
Primeiro adicione no seu rc.conf as seguinte
linhas:
firewall_enable="NO"
firewall_type="/etc/fwsetup"
Retire as linhas referentes a nat.
criei um arquivo em /etc chamado fwsetup e coloque
as sequintes linhas nele:
add 00400 divert 8669 ip from any to any in via
xl1 add 00450 divert 8668 ip from any to any in via tun0
add 00500 skipto 700 ip from 192.168.1.0/24 to any out
#classe 1 sai pelo tunel
add 00600 skipto 900 ip from 192.168.2.0/24 to any out #classe 2 sai
pelo router
add 00700 divert 8668 ip from 192.168.0.0/16 to any in add 00750 divert
8668 ip from 192.168.0.0/16 to any out add 00900 divert 8669 ip from
192.168.0.0/16 to any in add 00950 divert 8669 ip from 192.168.0.0/16 to any
out
Agora crie um script basico em /usr/local/etc/rc.d chamado firewall.sh e
coloque as linhas abaixo:
#!/bin/sh
/sbin/ipfw -f flush sleep 1 /sbin/natd -s
-dynamic -n tun0 -p 8668 /sbin/natd -s -m -n xr1 -p 8669 sleep 2 sh
/etc/rc.firewall
Reinicie seu micro, se conecte pelo ppp e logo apos
execute o firewall.sh
estou usando 3 placas da 3com, 1 modem em modo
bridge e outro em modo router.
xl0 entra a dsl pelo ppp
xl1 esta ligada no modem
xl2 sai pros clientes.
Vou tentar fazer fazer um esquema de conectar as 2
dsl em ppp e dpois posto o resultado.
Da pra fazer muita coisa com isso ai.
Espero ter ajudado.
Qualquer duvida entre em contato.
flws
andre chiodi
----- Original Message -----
Sent: Monday, June 05, 2006 8:38 PM
Subject: Re: [FUG-BR] Freebsd fazendo nat
em 2 adsl
Olá Andreh,
Se for possivel, eu gostaria sim do script, me
ajudaria muito neste projeto, pelo menos já vou ter um ponto de
partida.
Tenho uma amigo que conseguiu fazer o que estou
precisando, mas nao estou conseguindo localiza-lo no momento, ele mudou de
cidade e está dificil de encontrar.
Obrigado.
Wéverton
----- Original Message -----
Sent: Monday, June 05, 2006 12:37
PM
Subject: Re: [FUG-BR] Freebsd fazendo
nat em 2 adsl
Ola...
Eu soh consegui colocar duas adsl no freebsd
colocando um modem em modo bridge e outro em modo router.
Nesse caso eu crie um script que faz nat no
tunel e na interface que esta ligada ao router.. no firewall utilizei regras
de skypto para que tudo que viesse do ip x fosse pro tunel e o que vem do ip
y fosse pro router.
Se for do seu interesse posso postar o scrip e
as regras do ipfw que utilizei.
E se alguem souber como faz pra colocar os dois
modens em bridge dah um toc ai.
----- Original Message -----
Sent: Monday, June 05, 2006 11:51
AM
Subject: [FUG-BR] Freebsd fazendo nat
em 2 adsl
Ola pessoal da Lista, eu sei q é possivel mas
nao sei como.
Numa empresa em q presto serviço, temos 2
SPEEDY PPPoe, e preciso jogar os 2 em um servidor freebsd.
A rede está dividida em 2 classes, cada
classe quero colocar em um speedy diferente, alguem ai sabe o tipo d regra
q vou ter q utilizar?
Obrigado.
Weverton
------------------------- Histórico:
http://www.fug.com.br/historico/html/freebsd/ Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
------------------------- Histórico:
http://www.fug.com.br/historico/html/freebsd/ Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
------------------------- Histórico:
http://www.fug.com.br/historico/html/freebsd/ Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
|