FreeBSD als gateway / router

[The_Eternal]

Ik probeer een freebsd server in te stellen zodat deze als gateway dient voor een netwerkje met XP servers...

Ik zit al wel op internet via wanadoo cable en heb een extra netwerkkaart die op de rest van het netwerk zit aangesloten. ik zie het netwerk hier ook mee, en zie de server ook met de rest van de computers.. alleen krijg ik het niet voor elkaar om de server in te stellen als gateway..

Plz help me tnx

[Tux]

Met Linux moet je gewoon met iptables of ipchains gaan masqen. Maar hoe dat met FreeBSD moet.

[MadCow*]

lees dit stukje uit het freebsd handbook eens door

http://www.freebsd.org/handbook/advanced-networking.html
en dan met name hoofdstukje
17.11 Network Address Translation
suc6

[Verwijderd]

Op donderdag 20 juni 2002 17:40 schreef The_Eternal het volgende:
Ik probeer een freebsd server in te stellen zodat deze als gateway dient voor een netwerkje met XP servers...

Ik zit al wel op internet via wanadoo cable en heb een extra netwerkkaart die op de rest van het netwerk zit aangesloten. ik zie het netwerk hier ook mee, en zie de server ook met de rest van de computers.. alleen krijg ik het niet voor elkaar om de server in te stellen als gateway..

Plz help me tnx

Staat die FreeBSD server ingesteld als gateway ?

Zoniet, dan kun je dat doen met:
sysctl net.inet.ip.forwarding=1

of

gateway_enable="YES" toevoegen aan /etc/rc.conf gevolgt door een reboot of /etc/netstart

of

/stand/sysinstall

[Polichism]

Ik heb dus ook een FreeBSD server/router.
Hij werkt prima.
Ik heb er dus 'natd' en 'ipfw' voor gebruikt.
Die dingen instaleer je met behulp van je kernel opnieuw te configureren/compilen/instaleren.

Ik mijn kernel heb ik extra staan:

code:

# IPFILTER and FIREWALL
options IPFIREWALL
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_DEFAULT_TO_ACCEPT

Je hebt dus ook nog een ware Firewall.
Mits goed geconfigureerd
'DEFAULT_TO_ACCEPT' lijkt me aardig logisch.
Als je de firewall opstart.
Laar hij ALLES door.
Dus je moet hem zelf configureren.
Maar dat zoek je zelf maar uit (google is your friend)
DIVERT is gewoon voor het forwarden van externe ipadressen.

Nadat te hebben gedaan. (configureren/compilen/instaleren)
Heb ik een shell progje gemaakt:
uplink.sh

code:

sysctl -w net.inet.ip.forwarding=1
/sbin/natd -dynamic -n xl0
/sbin/ipfw -f flush
/sbin/ipfw add divert natd all from any to any
/sbin/ipfw add pass all from 192.168.1.0/24 to any

Het is dus simpel gemaakt.
Laat maar zeggen een beginsel

Maar goed.
De rest kan je dacht ik verder wel vinden op:
http://www.nl.freebsd.org/handbook/

Ik wens je veel suc6.

[xychix]

Op vrijdag 21 juni 2002 08:09 schreef SuperKoej het volgende:
Ik heb dus ook een FreeBSD server/router.
Hij werkt prima.
Ik heb er dus 'natd' en 'ipfw' voor gebruikt.
Die dingen instaleer je met behulp van je kernel opnieuw te configureren/compilen/instaleren.

Ik mijn kernel heb ik extra staan:

code:

# IPFILTER and FIREWALL
options IPFIREWALL
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_DEFAULT_TO_ACCEPT

Je hebt dus ook nog een ware Firewall.
Mits goed geconfigureerd
'DEFAULT_TO_ACCEPT' lijkt me aardig logisch.
Als je de firewall opstart.
Laar hij ALLES door.
Dus je moet hem zelf configureren.
Maar dat zoek je zelf maar uit (google is your friend)
DIVERT is gewoon voor het forwarden van externe ipadressen.

Nadat te hebben gedaan. (configureren/compilen/instaleren)
Heb ik een shell progje gemaakt:
uplink.sh

code:

sysctl -w net.inet.ip.forwarding=1
/sbin/natd -dynamic -n xl0
/sbin/ipfw -f flush
/sbin/ipfw add divert natd all from any to any
/sbin/ipfw add pass all from 192.168.1.0/24 to any

Het is dus simpel gemaakt.
Laat maar zeggen een beginsel

Maar goed.
De rest kan je dacht ik verder wel vinden op:
http://www.nl.freebsd.org/handbook/

Ik wens je veel suc6.

[NOFI modus}
EIKEL.... ik denk leuk topic ik ga deze pers ff helpen maarnee.....
jij heb het al gedaan
[/NOFI modus]
nah.. ik sluit me hier bij aan en ik/we moeten niet meer toevoegen..

ga aan de slag, als je nieuwe vragan hebt ben je uiteraard welkom !

zelf vind ik IPNAT en IPF beter..

[Verwijderd]

http://www.bsdfeaks.nl -> Hier staat een howto hoe je het moet doen!
Suc6!

[M4RTiN]

Op vrijdag 21 juni 2002 08:42 schreef xychix het volgende:Nadat te hebben gedaan. (configureren/compilen/instaleren)
Heb ik een shell progje gemaakt:
uplink.sh

altijd geinig van die shelscripten met die stoere namen

"Just wait, i'll have to reboot my uplink!"

[The_Eternal]

ik heb zelf het forum van bsdfreaks.nl geschreven met een vriend.. dus die ken ik wel hoor al lang geprobeerd.. maar had nog paar kleine dingetjes over het hoofd gezien (zoals nat disablen bij PPP ) werkt nu iniedergeval... tnx