The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Индекс форумов
Составление сообщения

Исходное сообщение
"Проблема с NETAMS + natd..."
Отправлено intelligentik, 12-Дек-06 12:02 
Всем доброго времени суток.
помогите решить проблему, я совсем запутался :-(.
Операционочка FreeBSD 6.1 на ней по это статье настроен https://www.opennet.ru/base/net/netams_setup.txt.html шлюз... но что то не работает, может я что то не правильно в правилах сделал ?

вот моя конфигурация:
Ядро скомпилировано вот с такими параметрами:

machinei386
cpuI486_CPU
cpuI586_CPU
cpu  I686_CPU
identROUTER
maxusers4

# To statically compile in device wiring instead of /boot/device.hints
#hints"GENERIC.hints"# Default places to look for devices.

makeoptionsDEBUG=-g# Build kernel with gdb(1) debug symbols


#----------------+FOR ROUTE+-----------------
options  IPFIREWALL
optionsIPFIREWALL_VERBOSE
optionsIPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
optionsDUMMYNET
optionsTCP_DROP_SYNFIN

конфигурация rc.conf


router# cat /etc/rc.conf

#-----------------------+SYSTEM+------------------------
kern_securelevel_enable="NO"
clear_tmp_enable="YES"
syslogd_flags="-ss"
fsck_y_enable="YES"
usbd_enable="NO"
saver="daemon"
keyrate="fast"
keymap="ru.koi8-r"
keychange="61 ^[[K"
scrnmap="koi8-r2cp866"
font8x16="cp866b-8x16"

#------------------------+NETWORKS+-----------------------
hostname="router"
ifconfig_xl1="inet inetIP netmask 255.255.255.240"
ifconfig_xl0="inet 192.168.2.101 netmask 255.255.255.0"
defaultrouter="85.21.62.113"
gateway_enable="YES"
firewall_enable="YES"
firewall_type="OPEN"
firewall_script="/usr/local/etc/rc.firewall"
natd_enable="YES"
natd_interface="xl1"
natd_program="/sbin/natd"
#natd_flags="-redirect_port tcp 192.168.2.4:25 25"
rinetd_enable="YES"
#rinetd_flags="/etc/rinetd.conf"
tcp_extensions="NO"
tcp_drop_synfin="YES"
icmp_drop_redirect="YES"

#-------------------------------+FOR_POSTFIX+------------------
sendmail_enable="NONE"
mta_start_script=""
sendmail_outbound_enable="NO"
sendmail_submit_enable="NO"
sendmail_msp_queue_enable="NO"
#postgrey_enable="YES"
#postfix_enable="YES"

#-----------------------+SSH+--------------------------
sshd_enable="YES"

#------------------------+FOR TRAFFIC+----------------
apache_enable="YES"
mysql_enable="YES"

Конфигурация rc.firewall


#!/bin/sh

fwcmd="/sbin/ipfw"

${fwcmd} -f flush

${fwcmd} add 10000 divert natd all from any to any via xl1

${fwcmd} add 800 pass tcp from any 35088 to any

${fwcmd} add 810 pass udp from any 5876 to any

${fwcmd} add 65000 allow all from any to any

Конфигурация netams


router# cat netams.cfg
#NeTAMS version 3.1(1205.408) compiled by root@avm
#configuration built Thu Aug  8 09:03:53 2002
#begin
#global variables configuration
debug none
user name admin real-name Administrator password alex email root permit all

#services configuration

service server 0
login any
listen 20001
max-conn 6

service processor 0
lookup-delay 2
flow-lifetime 5
policy acct oid 030000 name internet target proto ip
policy acct oid 030001 name local-traffic target file /var/www/traffic/local.txt    
restrict all pass local pass
unit net oid 020000 name ALL-TRAFFIC ip 192.168.2.0 mask 255.255.255.0 no-local-pass acct-policy %local-traffic internet
unit host oid 020002 name Tihonov ip 192.168.2.30 acct-policy %local-traffic internet
unit host oid 020003 name mail-ix ip 192.168.2.4 accr-policy %local-traffic internet
storage 1 all

service storage 1
type mysql

service data-source 1
type ip-traffic
source divert 199
rule 9999 "ip from any to any out via xl1"
rule 10001 "ip from any to any in via xl1"

service html 0
path /var/www/traffic
language en
run 1min
client-pages all
url http://192.168.2.101/stat

# $Id: netams.cfg,v 1.11 2004/12/02 21:44:39 anton Exp $
#end

Не открывает страницу в опере и не генерирует отчеты :-(...
плизз подскажите что я делаю не так.
Так же не работает переброс порта через флаги natd, нет ответа :-(


 

Ваше сообщение
Имя*:
EMail:
Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
 
При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

На сайте действует частичное премодерирование - после публикации некоторые сообщения от анонимов могут автоматически скрываться ботом. После проверки модератором ошибочно скрытые сообщения раскрываются. Для ускорения раскрытия можно воспользоваться ссылкой "Сообщить модератору", указав в качестве причины обращения "скрыто по ошибке".



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру