FreeBSDでBBルータを作ろう互助会 2Mbps

>>962
ttp://www.openbsd.org/faq/pf/ja/nat.html
ここにある通りだと思うけど。
>>961
だから ttp://www.openbsd.org/faq/pf/ja/index.html にテンプレも含まれてるだろうが。
足りない部分はipf.confからコピペすればいいだろ？
それも億劫？じゃあ息するのも億劫だろ？

969 ：962：04/12/09 00:24:09

>>966
うん。気にしてる。
ipfwだとdivertするところでNATがされていることがわかってたけれど、
pfだとNATルールをfilterの間にかけないからどうなるのか気になる。

970 ：962：04/12/09 00:26:33

と思ったら>>968の投稿があった。
ちょっと読んでみます。

971 ：961：04/12/09 12:26:42

>>968
　　　　　　 _, ,_ ∩　　　ﾔﾀﾞﾔﾀﾞ
　　　　　（#`Д´）ﾉ
　　　　⊂l⌒i　 /　　　　ｼﾞﾀｼﾞﾀ
　　　　　（＿） )　 ☆
　　　　　((（＿）☆ 　ﾄﾞﾝﾄﾞﾝ

ipfwからipfへの乗り換えの時もそうだったけど、
テストランする度に回線が切れたりとかで、その間なにかと不便だったりするじゃん。
# つーか息するのも億劫。氏ぬか…。

972 ：名無しさん＠お腹いっぱい。：04/12/09 18:41:26

>>971
コメント外せよ

973 ：名無しさん＠お腹いっぱい。：04/12/10 12:19:33

FreeBSD-5.3Rを使っています。
GENERICに追記
opsions NETGRAPH
opsions IPFILTER
opsions IPFILTER_LOG
opsions IPFILTER_DEFFAULT_BLOCK
opsions TCP_DROP_SYNFIN
(opsions PFIL_HOOKSを有効にするとGENERIC unkown opsions PFIL_HOOKSと言われちゃいました）
rc.confに追記
ipfilter_enable="YES"
ipfilter_rules="/etc/ipf.rules"
ipfilter_flags""
ipnat_enable="YES"
ipnat_rules="/etc/ipnat.rules"
ipmon_enable="YES"
ipmon_flags="-D /var/log/ipf.log"
ipf.rulesは
pass in all
pass out all
ipnat.rulesは
map rl0 aaa.bbb.ccc.0/24 -> 0/32
rdr rl0 0.0.0.0/0 port 80 aaa.bbb.ccc.ddd ports 80
上記のように設定してみましたが、外部NATしていないみたいです。
どのあたりを修正すればいいでしょうか？
ご教授お願いいたします。

974 ：名無しさん＠お腹いっぱい。：04/12/10 19:04:56

rl0はどこにつながっているのさ。
ifconfig貼りなされ。

975 ：名無しさん＠お腹いっぱい。：04/12/10 20:15:57

>>974
すいません。
WAN側　rl0
LAN側　fxl0=aaa.bbb.ccc.xxx
rl0を利用してPPPoE接続しています。

976 ：名無しさん＠お腹いっぱい。：04/12/10 22:10:27

>>973
PFIL_HOOKSについては、
>20040922:
> PFIL_HOOKS are a fixed part of the network stack now and do not
> need to be specified in the kernel configuration file anymore.
> Remove 'options PFIL_HOOKS' from your kernel config file.
ということだ

977 ：名無しさん＠お腹いっぱい。：04/12/10 23:19:42

>>976
ありがとうございます。
するとIPfilterを有効にする時は、モジュールで読み込みさせてもいいわけですね。
肝心の記述が・・・

978 ：名無しさん＠お腹いっぱい。：04/12/10 23:31:27

>>973map ng0 aaa.bbb.ccc.0/24 -> 0/32rdr ng0 0.0.0.0/0 port 80 aaa.bbb.ccc.ddd ports 80

979 ：名無しさん＠お腹いっぱい。：04/12/11 00:49:24

>>978
userland-pppだったらng0でなくてtun0になるんじゃない?
どちらと質問している椰子が書いていないのがよくないが。

つまり、
PPPoEしているわけだからWANのIPアドレスはtun0かng0についてるわけで、
そういうのがついているのをNATの時は指定しないといけないということだ。
これはipfilterに限らずipfwでもpfでも同じことだけどね。

980 ：名無しさん＠お腹いっぱい。：04/12/11 02:22:51

>>979
ありがとうございます。
WANのIPアドレスはtun0に出ております。
rl0をtun0に換えてみてもwebは見ることが出来ませんでした。

981 ：973：04/12/11 02:26:23

defaultrouterって指定しなきゃいけないって事ないですよね？

982 ：名無しさん＠お腹いっぱい。：04/12/11 02:33:11

教えてください。PRO/100 + とPRO/100 Sが一枚ずつ在ります。
一枚だけ指すとどちらもfxp0として認識しますが、二枚目を指しても二枚目は認識しません。
デバイスの追加等必要なのでしょうか？
/dev/net には fxp0というディレクトリは在るのですが fxp1は無いです。
OSは5.3です。

983 ：名無しさん＠お腹いっぱい。：04/12/11 04:07:08

>>982
fxp1は、どのバージョンにも存在しないと思います。

984 ：名無しさん＠お腹いっぱい。：04/12/11 04:47:56

>981
まさかBGP+でフルルートもってるのか？
覚えておこう。
フルルートを持っていないホストは、必ずdefaultrouteを設定すべし。

例外が無いわけではないが、973の環境ではWAN側にdefaultrouteが必要。
というかtun0で接続したときにroute add defaultしてない？

985 ：名無しさん＠お腹いっぱい。：04/12/11 05:03:58

はあ? BGP言ってみたかっただけちゃうんかアホ。

986 ：名無しさん＠お腹いっぱい。：04/12/11 05:59:49

久しぶりに見たらクソ書き込みが増えたなぁ。

987 ：名無しさん＠お腹いっぱい。：04/12/11 07:07:19

>>986
おめぇみてぇのをクソ書き込みって言うんだよ
犬板に帰れ

988 ：名無しさん＠お腹いっぱい。：04/12/11 08:45:53

>>982
cat /var/run/dmesg.boot |egrep '(fxp|inphy|pci)' した結果を貼ってみ。
ifconfig -aの結果も忘れないように。

/dev/net/というのがdevfsになってから生まれたのね。

>>983
2枚挿せば2枚目をfxp1として認識する。
いい加減なこというな。

989 ：名無しさん＠お腹いっぱい。：04/12/11 08:50:34

>>980
NATを提供してるホストから外のWebページは見えてるわけ?
そこが駄目だったらいくらNATの設定をこねくり回しても何も変わらんと思うが。

NATを提供しているホストがOkだったら、
NAT配下のホストがNAT提供ホストと通信できるかを調べるべきだよね。

その上で
gateway_enable="YES"をしているか
firewallで接続を拒否していることはないか
を調べるよね。

なんか、NATをするとかそいうこと以前の問題が解決されていない気がする。

990 ：980：04/12/11 09:43:25

>>989
ありがとうどざいます。
NATを提供しているホストから外部への接続されています。（cvsup等を使ってportsを更新出来ています）
また、単なるゲートウェイとして、接続したクライアントからwebは見えます。

991 ：名無しさん＠お腹いっぱい。：04/12/11 09:49:51

>>988
認識はするのと存在するのは別ものでしょ？
両方にケーブルを差し込んで/stand/sysinstallで設定（接続）
ifconfig -aで見てみたら良いのでは？

992 ：名無しさん＠お腹いっぱい。：04/12/11 10:39:51

>>990
tcpdump -ni tun0してみたまえ。

993 ：名無しさん＠お腹いっぱい。：04/12/11 11:43:36

>>991
普通、「認識する」は「attachに成功する」だなあ。
あげ足取るの楽しいか?
それに、mediaの検出とinterfaceのattachは無関係だし。
(attach失敗すりゃ当然mediaの検出はしないけどな)

994 ：982：04/12/11 12:42:35

>>988
長いのでちょっと端折ります。
# cat /var/run/dmesg.boot |egrep '(fxp|inphy|pci)'
（出てきた行 pcib0:pci0:isab0:atapci0:ata0:ata1: uhci0: pci0:
fxp0: <Intel 82550 Pro/100 Ethernet> port 0xff00-0xff3f mem 0xfff40000-0xfff5ffff,0xfff7f000-0xfff7ffff irq 10 at device 19.0 on pci0
miibus0: <MII bus> on fxp0
inphy0: <i82555 10/100 media interface> on miibus0
inphy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, auto
fxp0: Ethernet address: AA:AA:AA:AA:AA:AA
# ifconfig -a
fxp0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 options=b<RXCSUM,TXCSUM,VLAN_MTU>
inet 192.168.1.41 netmask 0xffffff00 broadcast 192.168.101.255
inet6 fe80::202:b3ff:fe8d:5572%fxp0 prefixlen 64 scopeid 0x1
inet6 2001:*:*:*:*:*:*:* prefixlen 64 autoconf
ether AA:AA:AA:AA:AA:AA
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
plip0: ～略～ lo0: ～略～ tun0: ～略～

fdxp0しか出てきません。。。ちゃんと認識できなくて代わりに inphy0 で認識してしまったのかと思いましたが、
チップは２枚とも82550か82559（刻印が読み取りにくい）で、一枚刺しの時もinphy0は存在しました。
/stand/sysinstall -> config -> Networking -> Interfaces でも、fxpはfxp0しか出てきませんでした。
普通は２枚目のPRO/100刺せばfxp1として認識するものなんでしょうか。
長々すんません。。。とりあえず、今一旦BIOSクリアしたらbootしなくなったのでそっちの対応してきます。。。

995 ：名無しさん＠お腹いっぱい。：04/12/11 13:32:09

>>994
両方ともfxp0で認識されると思うよ。
アドレスを割り振ったら
fxp0: flags=8843～～
　　　～～
　　　inet 192.168.1.41 netmask～
inet xxx.xxx.xxx.xxx netmask～
こんな形で表示されるんじゃ～ない？
　頭の悪い私は同じdeviceのは使わないようにしてるけど、

ついでに、頭の悪い私は新しいスレッドはよう立ち上げません。
どなたか、お願いいたします。

996 ：名無しさん＠お腹いっぱい。：04/12/11 13:39:10

fxp1認識しました。。。
結局最後まで原因はわからず。
BIOSクリア→立ち上がらなくなる→NIC２枚とも抜く→一枚刺す→Boot成功→二枚目刺す→boot成功、fxp1認識

といった感じでした。
アドバイスをくれた皆さん、ありがとうデス。
お礼に次スレたてようと思ったらホスト規制中でした orz

997 ：名無しさん＠お腹いっぱい。：04/12/11 13:42:49

ＩＳＰ変えてたててみました。。。

FreeBSDでBBルータを作ろう互助会 3Gbps
http://pc5.2ch.net/test/read.cgi/unix/1102740133/

998 ：名無しさん＠お腹いっぱい。：04/12/11 13:45:15

その次は 4Tbps になるのか。

999 ：名無しさん＠お腹いっぱい。：04/12/11 13:47:48

>>996
FreeBSDのPCIバスナンバー割り当てが腐っている。
今はたまたまPCIBIOSがうまく割り当てているのだろう。

1000 ：名無しさん＠お腹いっぱい。：04/12/11 13:48:57

1000

1001 ：１００１：Over 1000 Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。