эчАБ ГуЮув БЮь ьщБуЮДуыАп
Дано: FreeBSD 5.3 на сервере, один интерфейс которого смотрит в хаб, а
оттуда на остальную сетку. Второй интерфейс непосредственно подключен к
еще одной машине (в хабе разъемов не хватило). Все это дозванивается до
другого компа через модем, который также воткнут в FreeBSD. Настроен
мост так, что вся местная сеть видится отдельной машиной нормально и
наоборот, но интернета (через тот самый модем) у неё нет, хотя он есть
у всех остальных машин.
Подскажите, что именно надо настроить (подозреваю, что ipfw).
Конфиги прилагаются ниже.
/etc/firewall.conf
add pass all from any to any via lo0
add deny all from any to 127.0.0.0/8
add reject tcp from any to any not established tcpflags fin
add reject tcp from any to any tcpflags fin, syn, rst, psh, ack, urg
add reject tcp from any to any tcpflags !fin, !syn, !rst, !psh, !ack, !urg
add allow tcp from any to 192.1.1.4 setup limit src-addr 15
add allow tcp from any to 192.1.2.4 setup limit src-addr 15
add deny ip from any to any not verrevpath
add allow ip from any to any
/etc/sysctl.conf
net.link.ether.bridge.enable=1
net.link.ether.bridge.config=fxp0,dc0,tun0
вывод ifconfig:
dc0: flags=108943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=8<VLAN_MTU>
inet6 fe80::280:48ff:fecd:9bf8%dc0 prefixlen 64 scopeid 0x1
ether 00:80:48:cd:9b:f8
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
fxp0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> mtu 1500
options=8<VLAN_MTU>
inet6 fe80::200:e2ff:fe29:3461%fxp0 prefixlen 64 scopeid 0x2
inet 192.1.1.4 netmask 0xffffff00 broadcast 192.1.1.255
ether 00:00:e2:29:34:61
media: Ethernet autoselect (100baseTX)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
inet 127.0.0.1 netmask 0xff000000
inet6 ::1 prefixlen 128
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x3
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1498
inet 1.1.1.129 --> 1.1.1.128 netmask 0xffffff00
Opened by PID 84605
tun1: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
tun2: flags=8010<POINTOPOINT,MULTICAST> mtu 1500
