graff0633

тобто реальник буде мати в налаштуваннях на своєму компі адрес мережі 10.0.3.0 а виходити буде 192.168.10.2 а адрес мережі 192.168...буде статично зберігатись за кожним абонентом?

В такому випадку, якщо я використовую лише локал наси, тоді мені не потрібно встановлювати Удаленный NAS rscriptd (http://wiki.ubilling.net.ua/doku.php?id=freebsdremotenas)???

загалом все дуже доступно написали, як для чайника. та все ж. ван порт фрі по логікі повинен мати білий адрес. і такий же білий адрес повинен бути в аліасі мережевки юзерів. а у Вас вони різні. Хочеться, щоб стенд був максимально наближений до реалій

ок маєм стенд що треба щоб воно поїхало роутер з можливістю статичної маршрутизації настройки роутера на ЛАН інтерфейсі вішаєм адрес 192.168.10.1/24 пишем маршурт roure add 10.0.3.0/24 gateway 192.168.10.2 freeBSD з убілінгом gateway_enable="YES" в /etc/rc.conf WAN 192.168.10.2/24 defaultrouter = 192.168.10.1 LAN 172.16.0.1/24 alias 10.3.0.1/24 на білінгу строїм нашу 10.3.0.1/24 для юзерів згідно документації комп для тесту втикаєм в роутер на него вішаєм 192.168.10.3 маска 255.255.255.0 шлюз 192.168.10.1 ще один комп в якості юзеря freeBSD втикнути в LAN якому видаєм 10.0.3.0.2 маска 255.255.255.0 шлюз 10.0.3.1 умова удачного експеременту на стенді пінг з компа 192.168.10.3 пішов на 10.0.3.2 і навпаки. куда тут мак з арп приліпити я незнаю. незрозумів навіщо в роутері вішати додатково мережу 10.0.3.0?

да все в одном флаконе? к сожалению на все про все выделили только одну машину

arp решило проблему с пингом, спасибо! Вопрос по настройке наса в юбилинге сірі_________________________________________________білі сеть - 172.16.0.1 ___________________________________10.0.3.8 тип сервера доступа - локал нас_____________________ локал нас ір - 172.16.0.1_________________________________________ ? имя сервера доступа - локал нас _________________________? Ссылка на Bandwidthd http://192.168.56.104/band/___________ ? 192.168.56.104 - мій менеджерський інтерфейс підскажіть які дані необхідно внести в нас для білих адрес??

це стенд. тобто мається на увазі щоб юзер вийшов на роутер з адресом 10.0.3.8 - віртуально "білий" адрес

не пішов на стенді. а чому не має піти?

да добавил? или не знаешь куда? ні, не знайшов куди якщо білінг+НАС в однім флаконі то вказуйте локалнас і для білих. так же потрібно створити мережу у відповіднім пункті вебморди білінга і налаштувати DHCP скоріш за все з персональним шаблоном. аліас з білими адресами на юзерінтерфейс повісили? пінг пішов ззовні? добийтесь цого спочатку, все решта немає сенсу поки у вас маршрутизація не працює. аліас повішав, але пінг не йде(

нет, еще не пошло. 10-ю табличку нужно убрать, а в 9-й поставить /29 ю маску?

фаервол в студию FwCMD="/sbin/ipfw -q" ${FwCMD} -f flush # Networks define ${FwCMD} table 2 add 172.16.0.0/24 ${FwCMD} table 9 add 10.0.3.8/32 ${FwCMD} table 10 add 10.0.3.8/29 #NAT ${FwCMD} nat 1 config log if bge0 reset same_ports ${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) via bge0 ${FwCMD} add 6001 nat 1 ip from any to 10.0.3.8 via bge0 # in 6001 rule must be my external IP #Shape ${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ue0 out ${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ue0 in #security ${FwCMD} add 3 deny ip6 from any to any ${FwCMD} add 101 allow all from 192.168.56.104 to any ${FwCMD} add 101 allow all from any to 192.168.56.104 # allow access to my http for all ${FwCMD} add 62000 allow tcp from any to me dst-port 80 ${FwCMD} add 62000 allow tcp from me to any src-port 80 # default block policy ${FwCMD} add 65531 deny all from table\(10\) to any via ue0 ${FwCMD} add 65532 deny all from any to table\(10\) via ue0 ${FwCMD} add 65533 deny all from table\(2\) to any via ue0 ${FwCMD} add 65534 deny all from any to table\(2\) via ue0 ${FwCMD} add 65535 allow all from any to any # ==== CUSTOM FIREWALL CONFIG ==== ${FwCMD} add 62100 allow tcp from table\(2\) to table\(17\) dst-port 80 ${FwCMD} add 62100 allow tcp from table\(17\) to table\(2\) src-port 80

"белые" от "серых" отличаются только тем, что их не нужно "натить". для того что б они не натились я убрал их из второй таблички фаера и добавил в 10-ю. Вопрос стоит в насе. Будет ли все нормально работать, если я в юбилинге создам два локал нас - 172.16.0.1/24 - пул серых адресов и второй локал нас - 10.0.3.8/29 - пул белых адресов?

У меня есть только один сервер. Серые адреса я раздаю через локал нас. Как правильно настроить нас для белых адресов? через rscriptd?

спасибо, изучаю

в подробности не вникал, но вроде все правильно. Есть один секрет и он не в билинге, а в самом маршрутизаторе, подсказка: Если требуется хождение трафика между клиентами с реальными адресам включаем ProxyARP sysctl net.link.ether.inet.proxyall=1 да, читал. спасибо за подсказку, с этим как раз разбираюсь. Мне ткнули носом в проблему маршрутизации, и тут я как раз не могу понять где напартачил

ну так я настроил подсеть 10.0.3.1 а не 93.250.99. .. разница ведь не принципиальная вам уже сказали разберитесь с маршрутизацией можно немного по конкретнее где копать?

На тестовой машине как таковых их у меня нету. Я хочу разобрать вопрос на стенде, перед тем как работать на реальном сервере, дабы не мешать юзерам

Вже трохи легше. Якщо я це намагаюсь зробити на простій домашній мережі, ставивши сервер після звичайного тп-лінка в мене нічого не вийде?

это тестовая машина, для разбора вопроса. Укажите что пропустил!

спасибо за ответ! После просмотра темы, которую вы мне скинули я сделал следующие настройки ifconfig_bge0="inet 10.0.3.3 netmask 255.255.255.248 " - интерфейс смотрящий на роутер провайдера defaultrouter="10.0.3.2" - адрес роутера ifconfig_ue0="inet 172.16.0.1/19" - интерфейс смотрящей на юзеров ifconfig_ue0_alias0="inet 10.0.3.8 netmask 255.255.255.248" - предполагаемая сеть белых адресов ifconfig_ue1="inet 192.168.56.104/24" - менеджерская сеть создал сеть 10.0.3.8 в Ubillingе. Юзер получает адрес 10.0.3.9 со шлюзом 10.0.3.8 но интернета у него нету

Доброго времени суток. Понимаю, для опытных админов вопрос глупый, но я только пытаюсь разобраться. Мне очень нравиться работать с ubilling, система интуитивно понятна даже для новичка. Но теперь я столкнулся с проблемой выдачи белого ip адреса своему юзеру. Эта тема уже не однократно обсуждалась, но все же я в ступоре. У меня стоит тестовая машина, инет получаю от роутера. Юзерская машина получает интеренет по серому адресу без проблем. Как правильно отдать белый адрес? нужно ли для этого использовать другой сетевой интерфейс? адрес роутера - 10.0.3.2 адрес сервера по входу - em0 10.0.3.3 сеть юзеров em1 172.16.0.1/24 Прошу помощи в детальном разборе вопроса