FreeBSD 7: Firewall & Routing - VMware Installed

FreeBSD 7: Firewall & Routing - VMware Installed
Год выпуска: 2008
Версия: 7.0
Совместимость с Vista: неизвестно
Системные требования: VMware 6
Язык интерфейса: только английский
Таблэтка: Не требуется
Описание:
FreeBSD 7 хост для VMware для отладки Firewall (ipfw) и динамической маршрутизации (Quagga: bgp, ospf...)
Текущие настройки:
RAM: 64Mb (с 32 идёт, но на грани свопа)
Выключена звуковая карта в VMware )
Установлено на виртуальный винчестер 1GB с разбивкой:
256 M Swap + /
Текущий результат df:
/dev/ad0s1a 739M ... Avail 201M
Этого должно хватать.
Включает в себя отконфигурированный и установленный kernel (FW):
Выключена поддержка NFS и MSDOSFS
Выключены почти все девайсы в GENERIC кроме:
сетевых карт для VMWare 6: le
Части USB
Включена поддержка ipfw, ipnat (появившемся в FreeBSD7)
Не включен polling в ядре и sysctl.conf, в /etc/rc.conf: gateway_enable="YES". В принципе система почти девственно чиста, и перед нормальным экспериментальным использованием предполагает приложение рук.
Установлено:
mc-4.6.1_6 (для тех кому удобнее)
quagga-0.99.9_5 (полный комплект, конфиги создаются в /usr/local/etc/rc.d/quagga/)
mpd-3.18_5 (для vpn)
vtun-3.0.1 (vpn)
Всё поставлено включая зависимости (т.е. perl, lzo...))
Что нужно или можно сделать после установки:
Сконфигурировать сеть как в VMware так и во FreeBSD
Cконфигурировать по своему вкусу и включить sshd (если нужен)
Сконфигурировать и включить inetd (например демона echo) для отладки firewall на "живом" tcp/udp
Доп. информация: Гигабайт и ещё чуть-чуть упаковались почти в 150 метров.
На WinXP SP2 я запускал девять подобных машин для отладки сложного multihoming bgp + ipfw конфига клонируя виртуалки. При известной доли фантазии можно часть машин представить в виде клиентов, а часть в виде аплинков или шлюзов вашей сети, включая VPN.

16 сидов и статус сомнительно ?

спасибо, крайне полезнейшая вещь!

супер сборка
надо попробовать
сразу отпишусь как доберусь

Извиняюсь, но что курим ? Носки собственные ?
Любой лох может сделать это:
- ставим FreeBSD на виртуалку
- cd /usr/ports/net/mpd && make install
- cd /usr/ports/net/quagga && make install
- cd /usr/ports/misc/mc && make install
- cd /usr/ports/net/vtun && make install
Мои 193 байта < твои 139 мегабайта
\\ Модеры, убейте плиз этот мусор (на пальцах: это тож самое, что поставить WinXP c MS Office и WinRAR на виртуалку и раздавать этот лоходром как что-то нужное)

Не для тебя человек старался. Юзать чужие конфиги со старта, без сомнения есть плохая примета - нужно понимать что делаешь, но кому-то может и пригодиться.

Поддерживаю
не всем важно расковырять само BSD. но может быть потребность в источнике доп. маршрутов в топологию - здесь данная сборка может быть полезна, хотя есть и другие софтовые решения.
В общем лично мне глубоко пофигу у кого длиннее в BSD.

Вот что интирестно, на реальное железо станет, или ее удел только VMware ?

Нада будет ядро пересобирать как минимум... но думаю заведёться, если правильно разбить винт...

то что ты написал этого мало еще конфиги конфигурировать надо ,так что еще не знаю кто больше лоходром)))

спасиб! какой login & password?

спасибо, при неимении дистрибутивов и навыков установки - то что надо для "поковырять"

да? ipnat с ipf на фре уже ХЗ сколько ... если Вы имели ввиду ipfw nat - то это совсем из другой оперы и, IMHO, не для новичков ... если не включить в ядре (см. man polling на предмет "options DEVICE_POLLING"), то, ЕМНИМС, монопенисуально что Вы напишите в sysctl.conf - не будет поллинг работать ... на 7-ю фрю mpd 3.18? а если в нем что-нить не так, например связь с 2000-й виндой (образ то для тестов), тогда что? патчить? Вы на крайний слуйчай хотя бы 4-й mpd воткнули, не говоря уже про то что лучше б сразу 5-й ... +1

Да, на самом деле толку в этого. Если всё голое. Ламеру не даст нихрена т.к. ему далеко до такого. А тем более до динамической маршрутизации.
Ну а спец. тоже не будет качать, так как он сам всё поставить и меньше скачает с интернета и нафиг ему не стоит качать чьи то сборки.
Т.е. тут либо нужно всё настроить, а не как написано выше всё девственно голое и чистое, либо не начинать такие темы.

На ESXi пойдет? Может кто видел голую виртуалку 7.1 настроенную под vm??

ИМХО релиз нужен на "помучать ipfw и mpd". Вещь сомнительной надобности, но я бы ее обязательно выкачал год назад, когда только начал задаваться вопросами "а как разроутить это, а что такое *nix и по какой стороне бубна стучать?"
PS про чужие конфиги. Сабж релиза - роутинг и работа с сетью, а не "основы настройки FreeBSD". Грузится? Грузится. Сеть есть? есть. Дальше сами.
PPS К вопросу о переносе на реальную машину: копируем конфиги и всё, а софт, как уже было сказано, ставим из портов (которые предварительно обновляем). Ядро GENERIC сами перекомпилим под свое железо ибо ядро релиза подразумевает минимум памяти и места на диске, так как подразумевается тестирование кучи маршрутизаторов посредством клона.
В общем, камни убрать, статус "сомнительно" оставить. ИМХО.

Народ! А где логин и пароль к #руту и $шелу?

сорри а новая версия будет?

автор видимо так спешил, что забыл указать пароли доступа к командной строке и webmin.
Вот что я сделал:
1. Сброс пароля админа FreeBSD
Загружаем систему в single mode
Выбираем shell: /bin/sh
Монтируем разделы: mount -t ufs -a
Меняем пароль: passwd
2. Сброс пароля WebMin
/usr/libexec/webmin/changepass.pl /usr/local/etc/webmin admin foo
Файл changepass.pl можно взять с дистрибутива webmin-1.490.tar.gz
Запуск Webmin
http://xxx.xxx.xxx.xxx:10000/

Народ,
не легче ли установит пфсенсе или моноволл? удобней и иниутивней

Логин: root
пароль: toor

Классно, вот еще бы найти готовый ng nat на free9 а то самому просто некогда ставить и разбиратся, а по функционалу он немного интереснее чем ipfw

Тема была перенесена из форума Операционные системы (Linux, Unix) в форум Архив (Linux)
Forgettable