RusFAQ.ru: Администрирование Linux / UNIX

/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Unix/Linux/FreeBSD

Выпуск № 173
от 21.07.2005, 04:00

Вопрос № 23.545

Уважаемые эксперты, помогите начинающиму!!! Проблема постройки шлюза на FreeBSD. Перелопатил ядро, указал все установки в rc.conf и rc.firewall. Но всё без результатно. Не пропускает шлюз. Конечно же у шлюза правило по умолчанию "запретить всё". В файле rc.firewall создал отдельный раздел для своих правил фильтрации и конечноже указал этот раздел в rc.conf. Правила устанавливаются проверял. Всё таки решил перейти на стандартный раздел "OPEN". Но и это не помогло. Компьютеры сети видят шлюз и шлюз их видет (ping). Также шлюз видет и инет. Пинговал DNS провайдера. С мотрел сработку правил. Правило "пропустить всё" (при вареанте "OPЕN") срабатывало не однократно, но увы... На странички инета не попадаю, DNS провайдера не пингуется. :( Есть правда одна тонкость. У нас выделенка и стоит модем-шлюз CISCO. А в данный момент в инет пользыватели выныривают через прокс на моём компе. Могет быть тут вся загвоздка. Могет быть этот хмырь шлюз CISCO привязался на мой MAC адрес. Это я не знаю так-как админил его не я, а админ провайдера. Потскажите куда глянуть., на что пинять. На CISCO или свою голову? :)

Отправлен: 15.07.2005, 10:05 Вопрос задал: veter (статус: Посетитель) Всего ответов отправлено: 4

Отвечает: DND Здравствуйте, veter! Так как у тебя внутри навреняка приватные IP (например 192.168.х.х) то на шлюзе их надо NATить. делается через rc.firewall

Ответ отправил: DND (статус: Практикант) Отправлен: 15.07.2005, 10:11 Оценка за ответ: 3 Комментарий оценки: Умнея их NAT'ит шлюз CISCO. Хотя на сколько я знаю натить совсем необъязательно. :) Это что то вроде защиты.

Отвечает: Igor Yakimchuk Здравствуйте, veter! из всего сказанного я ничего не понял. поподробней.. как выходжят пользователи в инет, как они должны выходить. может вам на шлюз надо поставит прокси?

Ответ отправил: Igor Yakimchuk (статус: Профессионал) Отправлен: 15.07.2005, 12:04

Отвечает: lupus campestris Здравствуйте, veter! А включен форвардинг между интерфейсами? --------- «С кем тяжело молчать, с тем не о чем говорить» (Метерлинк)

Ответ отправила: lupus campestris (статус: Специалист) Отправлен: 15.07.2005, 13:50

Отвечает: Serg77 Здравствуйте, veter! Для начала в файле rc.conf должна быть строка gateway_enable="YES" далее приблизительно так: CISCO IP 192.168.0.254 FreeBSD IP 192.168.0.1 подключается к CISCO FreeBSD IP 192.168.1.254 это интерфейс, через который будут подключаться другие компьютеры. И обязательно на CISCO должн быть прописан роутер на сеть 192.168.1.255, а иначе CISCO не знает, куда посылать пакеты предназначеные не для сети 192.168.0.255 . Или необходимо включить NAT на интерфейсе FreeBSD IP 192.168.0.1 . Такая схема работает безотказно. Будут ещё вопросы - пишите.

Ответ отправил: Serg77 (статус: 3-ий класс) Отправлен: 15.07.2005, 14:59

Вопрос № 23.559

В вопросе № 23528 мне ответили: 1)в вайле /etc/sysconfig/desktop добавит DESKTOP="gnome", но в каталоге sysconfig нет файла desktop. 2)Где вводить boot linux S?

Отправлен: 15.07.2005, 14:49 Вопрос задал: Gimina (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: DND Здравствуйте, Gimina! 1. создать 2. boot: это приглашение lilo в grub нужно изменить описание загрузки ядра и добавить S в строку с kernel

Ответ отправил: DND (статус: Практикант) Отправлен: 15.07.2005, 15:31

Вопрос № 23.567

К вопросу 23465. Мыло моё lidia@orel.ru

Отправлен: 15.07.2005, 20:18 Вопрос задал: AWS (статус: 1-ый класс) Всего ответов отправлено: 1

Отвечает: Alex Diesel Здравствуйте, AWS! если про драйвера для модема, то выслал ... на это мыло прошу вас обратить внимание на то что запущена система мини-форумов для того чтобы можно было давать дополнительную информацию об ответах ... и лучше пользоваться ею ... эксперты получают письма с уведомлениями о новых сообщениях на минифорумах .... или цитируйте вопрос ...

Ответ отправил: Alex Diesel (статус: Студент) Отправлен: 16.07.2005, 05:12

Вопрос № 23.569

Доброго времени суток ! Господа эксперты : Имею Mandrake 9.1 очень не плохой дистрюб. И кучу разных "Патчей" К примеру ,sendmail-8-11-x.c linux-2.4.22/drivers/char/random.c linux-2.4.30.orig/arch/i386/config.in linux-2.4.22.org/drivers/char/random.c diff -urN -X dontdiff linux-2.4.8-orig ну и прочие............ вопрос как, и куда их устонавливать и надо ли их устонавливать.??? Читаю МАН-ы читаю Rules-ы но там на аглицком ну не все понимаю. Спосибо

Отправлен: 15.07.2005, 22:17 Вопрос задал: Gerasimow Sergey Evgenevich (статус: Посетитель) Всего ответов отправлено: 1

Отвечает: Alex Diesel Здравствуйте, Gerasimow Sergey Evgenevich! Давайте так ... конкретный "патч" в студию либо ссылку на то откудова его можно скачать (не желательно) либо содержимое патча ... и файлов типа readme.txt install.txt и так далее.... если вы только начали работать с Линуксом и не занимаетесь профессионально системным администрированием ... то повремените с патчами ... есть много других более нужных задач. если патч просто patch.c то сокрее всего просто надо gcc patch.c (возможно с какими-то параметрами... об это обязательно будет сказано в инструкциях).

Ответ отправил: Alex Diesel (статус: Студент) Отправлен: 16.07.2005, 04:56

Вопрос № 23.573

Здравствуйте. 1.Как в Red Hate 9.0 в текстовом режиме подключиться к Интернету, обновить почту. И как вызвать текстовой браузер (если можно то в краце объясните как пользоваться, или укажите ссылку где это описано.) 2. Как открывать диски в Red Hate 9.0. То есть например запустить программу на диске предназначенную на Linux систем?

Отправлен: 15.07.2005, 23:38 Вопрос задал: Дмитрий Хаймин (статус: Посетитель) Всего ответов отправлено: 5

Отвечает: G. Denis Здравствуйте, Дмитрий Хаймин! 1. Доступ в инет какой? :) Модем, LAN, etc. Все как и везде - установка драйверов, создание настройка подключения, настройка софта. Вот в зависимости от устройства и настраивай подключение. подробности на www.google.com. "Текстовые" браузеры - lynx, links, elinks - в принципе работают так "links http://www.google.com". Вначале немного не привычно, но разобравшись можно серфить. 2. для начала диск нужно примонтировать. выполняешь mkdir /mnt/cdrom (если этой директории еще нет) mount /dev/cdrom /mnt/cdrom cd /mnt/cdrom в директории содержимое твоего диска. для того что бы вытащить диск комада umount /mnt/cdrom подробности man mount

Ответ отправил: G. Denis (статус: 3-ий класс) Отправлен: 16.07.2005, 02:09

Отвечает: Alex Diesel Здравствуйте, Дмитрий Хаймин! 1. Как подключится через что? Я например через локалку вхожу в интернет .. так мне надо только авторизатор запустить и я уже в интернете. Если через модем, то убедившись что у ваш модем видит Линукс ... если надо то установив дрова на него пользуйтесь либо програмкой wvdial она идет в поставке ... либо читайте ppp-howto там про chat- скрипты рассказано, либо ... но уже не текстовый режим kppp очень хорошая вещь, только в более новых дистрибъютивах .... Получить почту - man fetchmail например... Текстовые браузеры - links и lynx -последний более своеобразный. 2. Открыть какие диски? СД? man mount .... например mount /dev/cdrom /mnt/cdrom запустить программу? если у вас например исполняемый файл /mnt/cdrom/script.sh то можно например так: cd /mnt/cdrom ./script.sh ЗЫ: очень широко вопросы стоят ... почитайте хотя бы общие обзоры Линукс-систем.... и о RH9.0 в частности даже в рунете очень много всего есть ...

Ответ отправил: Alex Diesel (статус: Студент) Отправлен: 16.07.2005, 04:49

Отвечает: deyatinor Здравствуйте, Дмитрий Хаймин! 1) К интернету через модем подключаются при помощи pppd, но тогда надо ручками прописывать команды. Можно написать скрипт, который все автоматизирует, или использовать специальные программки, например diald. При локалке сетевую карту настроить правильно и авторизацию и вы в нете. Почту можно проверить при помощи fetchmail. Клиентские почтовые программы pine, mail. Текстовый браузер называется lynx. 2) Чтобы запустить программу на диске, надо сначала раздел диска смонтировать (подключить) командой mount. Если диск монтируется часто, можно прописать в файле /etc/fstab, где он должен монтироваться, тип файловой системы и другие параметры. Список смонтированных файловых систем можно посмотреть с помощью df или в файле /etc/mtab. А потом можно просто написать полный путь к программе с именем файла и она запустится. Программу из текущего каталога можно запустить, набрав .имя программы. --------- Делай что нужно и будь что будет

Ответ отправила: deyatinor (статус: 5-ый класс) Отправлен: 17.07.2005, 12:57

Отвечает: DND Здравствуйте, Дмитрий Хаймин! 1. wvdial или руками написать скрипт для программы chat и вызывать pppd браузеры lynx links (так и вызывать) 2. подмонтировать диск, перейти в папку программы, запустить. Если это файл *.rpm то его нужно установить командой rpm -ivh имя_файла

Ответ отправил: DND (статус: Практикант) Отправлен: 18.07.2005, 15:37

Отвечает: lupus campestris Здравствуйте, Дмитрий Хаймин! Что касается текстового браузера lynx... Сначала можно покопаться в его настройках (файл /etc/lynx.cfg) - если ты ходишь через проксю, для настройки кодировки и т.д., как в нормальном браузере. Настройки в принципе понятные. Затем можно приступать уже непосредственно к его использованию. Запускается он просто командой lynx, соответственно. Кстати, вызвать настройки можно уже и из него, нажав "Shift+o", т.е. "O". Там же можно вызвать и справку "H"... Для того, чтобы перейти на страницу, нужно нажать "G", потом ввести адрес и нажать Enter. По странице ты будешь перемещаться по ссылкам (клавишами вверх и вниз и пробелом). Для того, чтобы уйти по ссылке, нужно нажать клавишу "вправо", а чтобы вернуться - "влево" - это, кстати, значительно ускоряет процесс. Да и вообще, без картинок грузится все гораздо шустрее. Еще в процесс тебе будут задаваться вопросы про куки - сохранять их или нет... А к процессу довольно быстро можно привыкнуть... И скачивать файлы тоже вполне удобно... --------- «С кем тяжело молчать, с тем не о чем говорить» (Метерлинк)

Ответ отправила: lupus campestris (статус: Специалист) Отправлен: 19.07.2005, 12:40

Вопрос № 23.575

Здравствуйте. Создаю в каталоге /etc/sysconfig файл desktop, пишу в нем DESKTOP="gnome", дальше с коиандной строки набилаю startx и грузится IceWM. Почему? Как загрузить Gnome? Когда я хотел написать выше указаную строку в файле desktop, то немог напичатать символ " (двойные кавычки), нажымаю клавишу но ничего не появляется. Почему?

Отправлен: 16.07.2005, 00:46 Вопрос задал: Gimina (статус: Посетитель) Всего ответов отправлено: 2

Отвечает: G. Denis Здравствуйте, Gimina! 1. Посмотри файл ~/.xinitrc (проверь вывод ls -la) в нем должна быть строчка что-то типа exec KDE, попробуй сменить на exec GNOME (у меня slackware стоит, поэтому не уверен в правильности) 2. Редактор какой? Раскладка правильная у клавиатуры?

Ответ отправил: G. Denis (статус: 3-ий класс) Отправлен: 16.07.2005, 02:25

Отвечает: Alex Diesel Здравствуйте, Gimina! Наиболее корректным способом выбора рабочего стола для любого пользователя является редактирование файла $HOME/.xinitrc. Я не знаю как в Мандрейке, но во многих дистрибъютивах примеры таких файлов для запуска различных рабочих столов хранятся в /etc/X11/xinit/ достаточно просто скопировать и переименновать соответсвующий файл. В приложении я приведено содержание .xinitrc для Гнома. Ключевым вопросом являтся ками редактором вы пользуетесь, и какая раскладка была при этом включена, иначе сказать что-то сложно. Приложение: #!/bin/sh # $XConsortium: xinitrc.cpp,v 1.4 91/08/22 11:41:34 rws Exp $ userresources=$HOME/.Xresources usermodmap=$HOME/.Xmodmap sysresources=/usr/X11R6/lib/X11/xinit/.Xresources sysmodmap=/usr/X11R6/lib/X11/xinit/.Xmodmap # merge in defaults and keymaps if [ -f $sysresources ]; then xrdb -merge $sysresources fi if [ -f $sysmodmap ]; then xmodmap $sysmodmap fi if [ -f $userresources ]; then xrdb -merge $userresources fi if [ -f $usermodmap ]; then xmodmap $usermodmap fi # This nag screen isn't going to save anybody. export NAUTILUS_OK_TO_RUN_AS_ROOT=1 # Start the window manager: exec gnome-session

Ответ отправил: Alex Diesel (статус: Студент) Отправлен: 16.07.2005, 05:33

© 2001-2005, RusFAQ.ru, Россия, Москва. Все права защищены.
Идея, дизайн, программирование, авторское право: Калашников О.А.