Мы — долго запрягаем, быстро ездим, и сильно тормозим.
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
www.lissyara.su
—> статьи
—> FreeBSD
|
|
PPPoE:rl0:ISP - если нужна поддержка ISP или пишите что нужно(для тех кто знает)
Да, кстате - rl0 - интерфейс через который доступен АДСЛ-роутер (см. ifconfig -a)
YOURLOGINNAME
YOURPASSWORD — Это Ваш Логин и Пароль для подключения к провайдеру
2. пишем команду в bash#
|
Готово !!!
Для того, чтоб Инет подключался при загрузке системы делаем:
в /etc/rc.conf добавляем :
ppp_enable="YES"
ppp_mode="ddial"
ppp_profile="prov" -— смотрите выше что за метка стоит у Вас в ppp.conf
чтобы работал ДНС создайте /etc/resolv.conf:
|
ну или
|
Все.
Желаю Всем успеха.
Спасибо за внимание.Алексей :)
|
Yo>|<iG, 2008-05-19 в 9:15:23
Это описано в хэндбуке, и работает только если адсл-модем в режиме бриджа.
m0ps, 2008-05-19 в 9:43:05
Yo>|<iG
а в режиме роутера все работает как с подключением через LAN. указал шлюз и днс (адрес модема) и все :)
m0ps, 2008-05-19 в 9:44:41
переименуйте короткое название статьи с ppoe на pppoe!
Alexander Sheiko, 2008-05-19 в 18:47:07
Там есть куча подводных камней:
http://www.opennet.ru/openforum/vsluhforumID1/73951.html
max, 2008-05-19 в 21:10:44
Ждем от афтора серию статей ,посвященных настройке сетевой карты.
muzzy, 2008-05-19 в 23:52:08
2 Yo>|<iG: Хочу напомнить, что некоторые модемы, ZyXel Prestige 660XX-XX, например, поддерживаю соединение в двух режимах одновременно, так что хоть статья и из хендбука писана, на адсл роутеры она тоже частично распространяет свою справедливость.
Zer0, 2008-05-20 в 9:52:13
мдя, и для обладателей укртелекомовского калисто еще нужно
в ppp.conf:
enable lqr
set lqrperiod 3
enable lqr echo
enable echo
set cd 5
у меня с этой фигней перестал задваиваться айпишник и нормально автореконнектится
а если прописать в крон
*/1 * * * * root /sbin/route add default `/sbin/ifconfig tun0 | /usr/bin/grep -e "inet" | /usr/bin/awk '{print $4}'`
такую фигню - то отпадет нужда в прописывании дефолтного шлюза
artem, 2008-05-20 в 11:25:46
А еще полнее будет статья если запихнуть в крон запуск скрипта проверки корректной работы инета, где
213.227.192.130 dns прова или google.com
ppp_check.sh
#!/bin/sh
if (ping -t 1 -c 1 213.227.192.130>/dev/null 2>& 1 || ping -t 1 -c 1 195.248.191.72>/dev/null 2
then
else
rm ./ppp_check.log
echo "PPP is dead! Restarting..." >> ppp_check.log
date "+DATE: %Y-%m-%d%nTIME: %H:%M:%S" >> ppp_check.log
logger -f ppp_check.log -t ppp_check
mail -s "ppp_check" root@localhost < ppp_check.log
pid=`ps ax|sed -n '\/optima/p' | head -n 1|cut -c 1-5 -`
echo $pid
kill -9 $pid
/usr/sbin/ppp -quiet -ddial -nat optima;
fi
seacon, 2008-05-20 в 11:49:33
Из личного опыта, лучше использовать для pppoe mpd
adsh@univ.kiev.ua, 2008-05-20 в 12:05:26
seacon
Чем? И то и то работает через нетграф.
seacon, 2008-05-20 в 12:13:56
ppp не всегда поднимает тоннель после его падения
Zer0, 2008-05-20 в 12:14:51
ppp сам проверяет наличие интернета, и в случае отсутствия делает реконнект автоматом, при наличии строчек которые я привел выше, так что надобность в скрипте отпадает
у меня при таких настройках 6 серверков работает, ни разу не было проблемм с отвалившимся соединением, если только на линии нет проблемм=)
а вот если будет нагружен канал, то пинг может завыситься, или же первый пинг будет отсутствовать -> следовательно произойдет никому не нужный реконнект
m0ps, 2008-05-20 в 13:09:13
а вообще, зачем подымать pppoe фряхой если можно это сделать модемом. они с этим прекрасно справляются!
Zer0, 2008-05-20 в 14:37:23
а мониторить соединение?=)
Бельмандо, 2008-05-20 в 14:57:12
автор мог бы указать, какие нетграф модули желательно вкомпилировать в ядро
artem, 2008-05-20 в 16:32:31
у меня два сервака и без скрипта инет иногда глючит
особенно когда у меня выходной :), пров укр оптима
artem, 2008-05-20 в 16:35:57
нужная статья для начинающих админов, которая должна была висеть на этом сайте со дня его появления, особенно для тех кому лень читать хендбук :)))
artem, 2008-05-20 в 16:44:26
и по моему статью следует перенести в раздел настройка а не мелочи т.к. фря в основном используется как интернет шлюз
Тема ната не раскрыта!?
Поддерживаю! а мониторить соединение?=)
предлагаю автору учесть пожелания фрящихся и допилить статью до совершенства
Zer0, 2008-05-21 в 12:31:54
1HAX# cat /etc/rc.conf | grep ppp_nat
ppp_nat="YES"
или в ppp.conf
enable nat
sysctl net.inet.ip.fw.one_pass=1
"огненная стенка" епстессна - без дивертов
ну, а мониторить мне понравилось с помощью кактуса(cacti)
KrivoSoft, 2008-05-22 в 13:17:20
>а мониторить мне понравилось с помощью кактуса(cacti)
php на роутере = вечный патч. (с) не помню чей
MRTG в этом плане более гуманный.
gloom, 2008-05-22 в 18:56:48
Не помешает
disable ipv6cp
set mru 1492
set mtu 1492
Zer0, 2008-05-23 в 1:34:46
mtu, mru - в конфиге выставляется на сколько я понимаю желательным.... т.к. если сервер не поддерживает такие параметры (я ставил сервер на MPD, и там 1486-1492 автоматом... а порой и 1392...)... выше чем сервер позволяет - поднять не получалось... да и как бы фрагментированные пакеты вроде нихто не отменял=)
2KrivoSoft
ПХП - может и вечный патч, но без него сложновато.... попробуй в записках сусанина (перле) через месяцок разобраться;-)
пока будут существовать ОС, языки прогаммирования и программы, а так же ими будут пользоваться, будут находить дыры.... ибо даже идеальную программу поломают... через ту же ОС... а зубов бояться - в рот не давать!, ПХП - хороший язык программирования! а если тебя решат взломать - то тебя взломают, не смотря на каком бы языке ни была написана программа/сайт/вэб морда...
кста... вот интересно было бы узнать... а ведь средствами ррр можно и ДНС подгружать?
freeman_tnu, 2008-06-03 в 13:03:32
2Zer0
Мой конфиг на OpenBSD 4.2 (ого, укртелебом)
set log Phase Chat LCP IPCP CCP tun command
set redial 15 0
set reconnect 15 10000
pppoe:
set device "!/usr/sbin/pppoe -i sis0"
disable acfcomp protocomp
deny acfcomp
set mtu max 1492
set speed sync
enable lqr
set lqrperiod 3
enable lqr echo
enable echo
set cd 5
set dial
set login
set timeout 0
set authname sa123456789@dsl.ukrtel.net
set authkey 1234po
add! default HISADDR
enable dns
enable mssfixup
holly, 2008-06-28 в 11:47:27
я бы рекомендовал операции с роутингом
выполнить в скриптах
/etc/ppp/
#
ppp.linkup
pppoe:
add! default HISADDR
#
ppp.linkdown
pppoe:
delete! default
#
artem, 2008-07-01 в 12:41:05
настроил себе нат форвадинг портов через ppp
/etc/ppp/ppp.conf
nat enable yes
nat port tcp 10.0.7.2:807 80
nat port tcp 10.0.7.4:21 21
nat port tcp 10.0.7.2:21 409
nat port tcp 10.0.7.2:22 410
тоесть открытый порт 80 форвадить на 10.0.7.2 на котором стоит апач,чтобы порты открытые никто сканом не заметил стоит PortSentry
uriinf, 2008-07-16 в 18:14:23
FreeBSD 7.0-RELEASE FreeBSD amd64
При настройке ppp была замечена следующая бага:
ppp не запускался при старте системы, на консоль выдавал следующее:
/libexec/ld-elf.so.1: Shared object "libintl.so.8" not found, required
by "su"
Помогло вот что:
1. # cp /usr/local/lib/libintl.so.8 /libexec/ && cp /usr/local/lib/libiconv.so.3 /libexec/
2. В файле /etc/rc.d/ppp строку "# REQUIRE: netif isdnd" заменяем на "REQUIRE: netif isdnd ldconfig "
3. reboot
lissyara, 2008-07-16 в 19:31:26
Симлинки надо делать. Обновите систему - огребёте проблем на ровном месте.
И баг-репорты не забывать писать.
Dog, 2008-07-16 в 20:07:43
2uriinf: Если система обновлялась с 6.x до 7.x, то надо ставить /usr/ports/misc/compat6x
uriinf, 2008-07-17 в 10:39:32
2Dog: Система не обновлялась. Сразу ставил 7.0.
Симлинки сделаю, т.к. планирую обновиться до 7.1, кодгда выйдет.
noldor, 2008-11-23 в 15:38:16
У меня тоже была проблема при автозапуске ppp... Копирование библиотек и правка /etc/rc.d/ppp не помоги.. Погуглив немного попробовал сменить шелл roota c bash на родной csh. В общем это помогло.
freebsd# ldd /usr/local/bin/bash
/usr/local/bin/bash:
libncurses.so.7 => /lib/libncurses.so.7 (0x280fa000)
libintl.so.8 => /usr/local/lib/libintl.so.8 (0x28137000)
libiconv.so.3 => /usr/local/lib/libiconv.so.3 (0x28140000)
libc.so.7 => /lib/libc.so.7 (0x28237000)
freebsd#
noldor, 2008-11-23 в 15:40:56
freebsd# ldd /bin/csh
/bin/csh:
libncurses.so.7 => /lib/libncurses.so.7 (0x280be000)
libcrypt.so.4 => /lib/libcrypt.so.4 (0x280fb000)
libc.so.7 => /lib/libc.so.7 (0x28114000)
freebsd#
Вот из этой всей канители видно, что csh не требует бибиотек libintl.so.8 и libiconv.so.3 и не препятствует автостарту ppp
noldor, 2008-11-23 в 18:19:54
Ну и для тех кто хочет оставить bash для roota по умолчанию сделать так:
в скрипте запуска /etc/rc.d/ppp в секции ppp_start_profile()
строку su -m $ppp_user -c "$command ${rc_flags} ${_ppp_profile}" заменить на $command ${rc_flags} ${_ppp_profile} (внимание — кавычки как в примере выше не надо). Вот вроде и все.
receptor, 2008-12-09 в 7:04:42
Мой конфиг
default:
set log Phase tun command
set mru 1492
set mtu 1492
set timeout 0
set redial 0 0
set reconnect 1 0
enable lqr
set lqrperiod 10
enable lqr echo
enable echo
set dial
set login
set openmode active 5
disable pred1 deflate deflate24 protocomp acfcomp shortseq vj
deny pred1 deflate deflate24 protocomp acfcomp shortseq vj
Всё работает, само переконекчивается если что.
ARTEM, 2009-03-18 в 23:28:38
Не плохо было бы в это статейке рассказать про настройку АДСЛ мопеда,питающегося по usb ;-)
ymsssg, 2009-04-17 в 11:41:02
А как быть если такое соединение нужно использовать как второй канал, по которому в нет ходят лишь с нескольких известных ip и default route указывает на другой канал?
AIR, 2009-08-08 в 13:56:28
а если прописать в крон
*/1 * * * * root /sbin/route add default `/sbin/ifconfig tun0 | /usr/bin/grep -e "inet" | /usr/bin/awk '{print $4}'`
такую фигню - то отпадет нужда в прописывании дефолтного шлюза
>>>> Zer0, как это зделать ?
Zer0, 2009-08-10 в 9:27:05
ээээ....
эту порнографию в крон мона не писать, будет достаточно:
add default HISADDR
AIR, 2009-08-10 в 14:22:33
default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)
# Ensure that "device" references the correct serial port
# for your modem. (cuad0 = COM1, cuad1 = COM2)
#
set device /dev/cuad1
set speed 115200
set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \
\"\" AT OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT"
set timeout 180 # 3 minute idle timer (the default)
enable dns # request DNS info (for resolv.conf)
papchap:
#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#
set phone PHONE_NUM
set authname USERNAME
set authkey PASSWORD
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR # Add a (sticky) default route
airlan:
set device PPPoE:vr0:airlan
set authname free
set authkey free
enable lqr
set lqrperiod 10
enable lqr echo
enable echo
set dial
set login
set timeout 0
set redial 0 0
1.Тест в условии когда при первом запуске ррр имя службы не достижимо показал, что ррр перестает дозваниваться.
2. Фторой тест прошол успешно, ррр успешно дозванивается (если имя служби достижимо) и упешно восстанавливает линк если его оборвать (например виключить свич на некоторое время)
Почему так еще не разобралься...
ПС: кроме ррр.конф и резолф.конф ничего не трогал
AIR , 2009-08-10 в 14:24:18
в rc.conf добавоено:
ppp_enable="YES"
PPP_mode="ddial"
ppp_profile="airlan"
AIR, 2009-08-10 в 15:21:19
Решено добавлением:
airlan:
set device PPPoE:vr0:airlan
set authname free
set authkey free
enable lqr
set lqrperiod 10
enable lqr echo
enable echo
set dial
set login
set timeout 0
set redial 0 0
set reconnect 30 999
MaesTRo, 2009-09-11 в 7:16:06
Мой конфиг:
/etc/ppp/ppp.conf
default:
omkc:
set device PPPoE:rl0
set crtscts off
set speed sync
enable echo
set echoperiod 30
set redial 30 0
set reconnect 30 999999
set authname "omkcxxxxx"
set authkey "**************"
add default HISADDR
AIR, 2009-09-13 в 16:00:01
Можно как-то ДНС автоматически получать ? как на виндовой машине ?
Swenum, 2009-10-04 в 14:48:51
enable dns
DAndr, 2010-01-25 в 12:20:51
to uriinf, 2008-07-16 в 18:14:23
>FreeBSD 7.0-RELEASE FreeBSD amd64
>При настройке ppp была замечена следующая бага:
>ppp не запускался при старте системы, на консоль выдавал следующее:
>/libexec/ld-elf.so.1: Shared object "libintl.so.8" not found, required by "su"
Побуду немного некропостером, просьба не пинать за это :)
Т.к. проблема из-за того что bash шел у рута можно запускать ppp под другим юзером с шелом sh:
1. заводим юзера pppoe с паролем * и шелом sh
2. добавляем его в группу network (чтобы было право запускать ppp)
3. в rc.conf добавляем:
ppp_user="pppoe"
С точки зрения безопасности так даже лучше :)
DAndr, 2010-01-26 в 6:11:55
Похоже я накосячил в предыдущем посте.
Сейчас провел чистый эксперимент, ошибка осталась та же :(
Так что из вариантов без правки /etc/rc.d/ppp осталась только смена шела рута.
ОЛОЛО, 2010-05-27 в 0:34:15
Тупейшая статья, в хендбуке и то более подробно всё описано.
Artemka, 2010-06-03 в 13:53:19
Зделал как тут написано + добавил в конфиг ppp_nat="yes" и теперь эта радость грузит проц на 70% с интрентом 24мегабита, как это исправить?
Ice1374, 2010-06-07 в 15:33:35
Шелл у рута bash. Как и у писавших выше, не запускался при старте ppp. По причине не нахождения либ:
libiconv.so.3 и libintl.so.8.
Сделал симлинки на них в /lib/ и /usr/lib/.
После этого всё запустилось.
Если у вас не запускается, то раскомментируйте строку в /etc/syslog.conf для расширенного журналирования.
# uncomment this to enable logging of all log messages to /var/log/all.log
# touch /var/log/all.log and chmod it to mode 600 before it will work
*.* /var/log/all.log
После этого ребуайтесь и изучайте лог на предмет ошибок запуска.
Также, по некоторым причинам мне необходимо использование natd + ppp. Известная проблема. natd стартует раньше, чем создаётся интерфейс tun0. Попытка ессно заканчивается неудачей. Обходной путь:
В /etc/rc.d/natd прописываем строку
# REQUIRE: ppp
(man rcorder)
vasil_german@yahoo.com, 2010-06-07 в 23:48:34
>>>Swenum, 2009-10-04 в 14:48:51
>>>enable dns
Добавил в /etc/ppp/ppp.conf enable dns
ДНС по умолчанию не присвоились. вот мой конф
default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)
# Ensure that "device" references the correct serial port
# for your modem. (cuad0 = COM1, cuad1 = COM2)
#
set device /dev/cuad1
set speed 10000000
set dial "ABORT BUSY ABORT NO\\sCARRIER TIMEOUT 5 \
\"\" AT OK-AT-OK ATE1Q0 OK \\dATDT\\T TIMEOUT 40 CONNECT"
set timeout 180 # 3 minute idle timer (the default)
enable dns # request DNS info (for resolv.conf)
papchap:
#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#
set phone PHONE_NUM
set authname USERNAME
set authkey PASSWORD
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR # Add a (sticky) default route
airlan:
set device PPPoE:nfe0:airlan
set authname free
set authkey free
enable lqr
set lqrperiod 10
enable lqr echo
enable echo
set dial
set login
set timeout 0
set redial 0 0
set reconnect 0 0
add default HISADDR
enable dns
2014-07-27, lissyara
gmirror
Удалённое создание софтверного зеркала средствами gmirror, на диске разбитом с использованием gpart. Использование меток дисков для монтирования разделов.
2013-08-20, zentarim
Scan+Print server FreeBSD 9
Настройка сервера печати и сервера сканирования под управлением операционной системы FreebSD 9 для МФУ Canon PIXMA MP540
2011-11-20, BlackCat
Разъём на WiFi-карту
Делаем съёмной несъёмную антену на WiFi-карте путём установки ВЧ-разъёма
2011-09-14, manefesto
Настройка git+gitosis
Настройка системы контроля версия исходного кода в связке git+gitosis+ssh
2011-08-14, zentarim
Wi-FI роутер + DHCP + DNS
Настройка Wi-Fi роутера на Freebsd 8 + DNS сервер + DHCP сервер: чтобы Wi-Fi клиенты были в одной подсети с проводными, проводные и беспроводные клиенты получали адреса автоматически по DHCP, кэширующ
2011-06-15, -ZG-
Охранная система на FreeBSD+LPT
В этой статье описана попытка реализации простой охранной системы на базе FreeBSD с подключением к ней охранных устройтсв на LPT порт и видеорегистрацией.
2011-03-13, terminus
ng_nat
Описание работы ng_nat, практическое использование, достоинства и недостатки в сравнении с ipfw nat
2011-02-20, Капитан
Nagios+Digitemp
Статья описывает создание системы оповещения о превышении температуры в специальных помещениях на основе Nagios с использованием программы Digitemp.
2011-02-17, Le1
Zyxel Configuration
Скрипт для массового изменения конфига свичей Zyxel. Берет из файла iplist список ip-шек, заходит последовательно на каждый и выполняет комманды из файла commands, записывая происходящее в лог файл.
вверх
|
Этот информационный блок появился по той простой причине,
что многие считают нормальным, брать чужую информацию не уведомляя автора
(что не так страшно), и не оставляя линк на оригинал и автора — что более существенно.
Я не против распространения информации — только за. Только условие простое — извольте
подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой,
незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
Если соизволите поставить автора в известность — то вообще почёт вам и уважение.
© lissyara 2006-10-24 08:47 MSK
Комментарии пользователей [49 шт.]