скрипт Ipfw

[kiriliy 0]

поделитесь рабочим конфигом ipfw ... !! плиз ... )

 

Задача ...

 

Система - freebsd 6.2 + ipfw +natd+ stargazer

 

Сетевухи:

инет - 192.168.20.2 (192.168.20.1 - роутер)

локалка - 192.168.10.1

 

подсеть для раздачи инета 192.168.10/24

 

ip админа 192.168.10.5

 

нужен ssh

 

собственно вопрос ... как заставить работать stargazer ... ?

[madf 279]

RTFM

В архиве идет документация по настройке системы, а на сайте http://stg.dp.ua/doc20.php есть примеры скриптов для ipfw

[kiriliy 0]

все делал как написано там ... не работает ...

скрипты кинуть сюда ?

[madf 279]

Да, с детальным описанием проблемы

[kiriliy 0]

Итак ...

Система - freebsd 6.2 + ipfw +natd+ stargazer

Сетевухи:

инет - 192.168.20.2 (192.168.20.1 - роутер)

локалка - 192.168.10.1

подсеть для раздачи инета 192.168.10.0/24

ip админа 192.168.10.5

нужен ssh

 

Вот все конфиги ...

 

при таком раскладе конфигуратор и коннектор работают а вот инета нет ((

 

rules:


ALL    192.168.10.0/24       DIR0
ALL    192.168.10.1       DIR0


ICMP 0.0.0.0/0 NULL

 

onConnect

#Этот скрипт вызывается в момент, когда пользователь
#успешно прошел авторизацию на сервере. Задача скрипта - перестроить 
#файрвол так, что бы пользователь получил доступ в интернет

fwcmd="/sbin/ipfw"
int_if="rl1"
ip="$2"
login="$1"
id="$4"



${fwcmd} add 'expr $id '*' 10 + 29000' fwd 127.0.0.1,3128 tcp from $ip to any 80 via ${int_if}
${fwcmd} add 'expr $id '*' 10 + 29001' allow ip from $ip to any via ${int_if}

echo "connect $login " >> /var/log/stargazer/connect.log

 

OnDisconnect

fwcmd="/sbin/ipfw"
id=$4

${fwcmd} delete 'expr $id '*' 20 + 29000'
${fwcmd} delete 'expr $id '*' 20 + 29001'

echo "disconnect $1" >> /var/log/stargazer/connect.log

 

LogFile = /var/log/stargazer/stargazer.log
Rules = /etc/stargazer/rules
DetailStatWritePeriod=1/6
StatWritePeriod = 10
DayFee = 1
DayFeeIsLastDay = yes
DayResetTraff = 1
SpreadFee = no
FreeMbAllowInet = yes
WriteFreeMbTraffCost = no
<DirNames>
   DirName0 = Internet
   DirName1 =
   DirName2 =
   DirName3 =
   DirName4 =
   DirName5 =
   DirName6 =
   DirName7 =
   DirName8 =
   DirName9 =
</DirNames>
ExecutersNum = 1
ModulesPath = /usr/lib/stg
<StoreModule store_files>
   WorkDir = /var/stargazer
   ConfOwner = root
   ConfGroup = wheel
   ConfMode = 600
   StatOwner = root
   StatGroup = wheel
   StatMode = 640
   UserLogOwner = root
   UserLogGroup = wheel
   UserLogMode = 640
</StoreModule>
<Modules>
   <Module auth_ao>
   </Module>
   <Module auth_ia>
       Port = 5555
       UserDelay = 15
       UserTimeout = 65
       FreeMb = 0
   </Module>
   <Module conf_sg>
       Port = 5555
   </Module>
   <Module cap_bpf>
       #iface = rl0
       iface = rl1
       #iface = dc0
   </Module>
   <Module ping>
      PingDelay = 15
   </Module>
</Modules>

 

firewall.script


#!/bin/sh
fwcmd="/sbin/ipfw"
natdcmd="/sbin/natd"
ext_if="rl0"
int_if="rl1"

${fwcmd} -f flush

${natdcmd} -s -m -a 192.168.20.1

${fwcmd} add 10 allow icmp from any to any

${fwcmd} add 300 allow ip from any to 192.168.10.1 5555 in via ${int_if}
${fwcmd} add 301 allow ip from 192.168.10.1 to any via ${int_if}



${fwcmd} add 310 allow ip from 192.168.10.5 to 192.168.10.1 via ${int_if}
${fwcmd} add 311 allow ip from 192.168.10.1 to any via ${int_if}

${fwcmd} add 320 deny log ip from 192.168.10.0/24 to 192.168.10.1 via ${int_if}


${fwcmd} add 50020 divert natd all from any to any via ${ext_if}


${fwcmd} add 50030 allow tcp from any to any out via ${ext_if} setup
${fwcmd} add 50031 allow tcp from any to any via ${ext_if} established

${fwcmd} add 50034 allow udp from any to any out via ${ext_if}
${fwcmd} add 50035 allow udp from any 53 to any in via ${ext_if}

${fwcmd} add deny log ip from any to any

[kiriliy 0]

Помогите кто нить !!! Плиз !!!

[LV10 281]

при наличии у топикстартера ссх и желания, а также наличия у меня свободного времени - настрою все удаленно.

 

стучать в аську: 4-тритритри-444

[kiriliy 0]

удаленно ...

а обьяснить ???

 

неужели сложно сделать толковую документацию ??

[Neelix 33]

смотри какая классная документация по-настройке всего:

Сюда

[madf 279]

удаленно ...

а обьяснить ???

 

неужели сложно сделать толковую документацию ??

Неужели ее так сложно найти? Например, тут

[kiriliy 0]

делал все как раз по этому примеру ...

[Neelix 33]

тебя в гугле забанили?

 

документация по FreeBSD:

http://www.freebsd.org.ua/docs.html

ipfw:

http://ipfw.ism.kiev.ua/