Просмотр сообщений
|
Страниц: [1] 2 3 ... 8
|
3
|
Главная категория / Nodeny Plus / Re: Модуль заглушки
|
: 18 Августа 2013, 11:48:23
|
Возьми стандартное ядро и добавь только : options IPFIREWALL options IPDIVERT options IPFIREWALL_FORWARD options DUMMYNET , , либо просто : echo ipfw_load=\"YES\" >> /boot/loader.conf echo ipdivert_load=\"YES\" >> /boot/loader.conf echo dummynet_load=\"YES\" >> /boot/loader.conf Это все когда проделывать, после установки freebsd и до установки nodeny и всех компонентов ?
|
|
|
4
|
Главная категория / Nodeny Plus / Re: Модуль заглушки
|
: 18 Августа 2013, 10:08:39
|
Проделывал я это все после make выдавало ошибку, ну да ладно снес все нафиг думаю не повторится. Один раз ставил все без проблем было а сейчас ошибка. Я новичок для меня пока это, сборка компиляция пока тяжело понять, прошу с пониманием относиться. Можно все это сделать чтобы заглушка работала в начале установки freebsd ? А то все поставил freebsd, nodeny, потратил время а в конце ошибку выдает и опять все сносить
|
|
|
5
|
Главная категория / Nodeny Plus / Re: Модуль заглушки
|
: 17 Августа 2013, 23:57:49
|
Для запуска заглушки пересобирал ядро, и в конце выдает ошибку [/[root@router /usr/src/sys/i386/compile/NODENY]# make install You must build a kernel first. *** [kernel-install] Error code 1
Stop in /usr/src/sys/i386/compile/NODENY. code] как исправить ?
FreeBSD router.nodeny+ 9.1-RELEASE-p5 И как настроить freebsd сразу чтобы не пересобирать ядро под заглушку ?
|
|
|
8
|
Главная категория / Nodeny 49 / Re: Билинг не ограничивает скорость.
|
: 08 Августа 2013, 06:28:32
|
вот эти правила: 00010 allow tcp from any to 192.168.1.0/24 dst-port 20,21 00011 allow tcp from any to 10.10.10.0/24 dst-port 20,21 00012 allow tcp from any to 192.168.1.0/24 dst-port 49152-65535 00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535
тебе реально "помогают" )))
Хз, я их не сам придумал совет с форума. Проблема в этом ?
|
|
|
9
|
Главная категория / Nodeny 49 / Re: Билинг не ограничивает скорость.
|
: 07 Августа 2013, 13:41:48
|
ipfw list [root@router ~]# ipfw list 00010 allow tcp from any to 192.168.1.0/24 dst-port 20,21 00011 allow tcp from any to 10.10.10.0/24 dst-port 20,21 00012 allow tcp from any to 192.168.1.0/24 dst-port 49152-65535 00013 allow tcp from any to 10.10.10.0/24 dst-port 49152-65535 00014 deny ip from 192.168.1.0/24 to any via rl0 00015 deny ip from 10.0.0.0/24 to any via rl0 00050 allow tcp from any to me dst-port 22 00051 allow tcp from me 22 to any 00110 allow ip from any to any via lo0 00120 skipto 1000 ip from me to any 00130 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17 00160 skipto 2000 ip from any to me 00200 skipto 500 ip from any to any via bge0 00300 skipto 4500 ip from any to any in 00400 skipto 450 ip from any to any recv bge0 00420 divert 1 ip from any to any 00450 divert 2 ip from any to any 00490 allow ip from any to any 00500 skipto 32500 ip from any to any in 00510 divert 1 ip from any to any 00540 allow ip from any to any 01000 allow udp from any 53,7723 to any 01010 allow tcp from any to any setup keep-state 01020 allow udp from any to any keep-state 01100 allow ip from any to any 02000 check-state 02010 allow icmp from any to any 02020 allow tcp from any to any dst-port 80,443 02050 deny ip from any to any via bge0 02060 allow udp from any to any dst-port 53,7723 02100 deny ip from any to any 05000 deny ip from not table(0) to any 05001 skipto 5010 ip from table(127) to table(126) 05002 skipto 5030 ip from any to not table(2) 05003 deny ip from any to not table(1) 05004 pipe tablearg ip from table(21) to any 05005 deny ip from any to any 05010 pipe tablearg ip from table(127) to any 05030 deny tcp from table(15) to any dst-port 25 05400 pipe tablearg ip from table(11) to any 32000 deny ip from any to any 32490 deny ip from any to any 33000 pipe tablearg ip from table(126) to table(127) 33001 skipto 33010 ip from not table(2) to any 33002 pipe tablearg ip from any to table(20) 33003 deny ip from any to any 33400 pipe tablearg ip from any to table(10) 65535 deny ip from any to any
ps -ax | grep no [root@router ~]# ps -ax | grep no 1739 ?? S< 1:49.92 perl nodeny.pl (perl5.10.1) 1740 ?? S< 0:32.01 perl noserver.pl (perl5.10.1) 1741 ?? S< 0:58.29 perl nol2auth.pl (perl5.10.1) 1536 v0- I 0:00.00 sh go.sh noserver 1571 v0- I 0:00.00 sh go.sh nol2auth 1577 v0- I 0:00.00 sh go.sh nodeny 20742 0 S+ 0:00.00 grep no
|
|
|
13
|
Главная категория / Nodeny Plus / Re: Модуль заглушки
|
: 18 Июня 2013, 00:19:36
|
я юзаю winscp. там во встроенном просмотрщике есть смена кодировки
Спасибо прога супер. Ставлю в не UTF-8 и все ок в putty ставлю utf-8 крякобрязины, странно.
|
|
|
|