https://opennet.ru/openforum/vsluhforumID3/12434.html Краткая памятка (http://www.hub.ru/modules.php?name=Pages&op=showpage&pid=199) о том, как быстро поднять FreeBSD сервер с NAT и Firewall.<br><br><br><br><br>URL: http://www.hub.ru/modules.php?name=Pages&op=showpage&pid=199<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=6237<br> https://opennet.ru/openforum/vsluhforumID3/12434.html#68 Fri, 12 Jun 2009 17:19:19 GMT &gt;А чо трахаться то? надо настроить и всё. :) <br>&gt;Здесь вам не шахматы, здесь думать надо (c) ;) <br>&gt;Я думаю, что с линухом будут те же проблемы :) <br>&gt;<br>&gt;Что не получается то? <br><br>думаю что нашел выход. надо в ppp.conf профиль создать. например после rl0: названия провайдера. ,,?? как вы думаете, мне так сказали, сам много раз прочел маны, форумы, вродебы все нормально. <br>вот сценарий- юникс 7.2 имеет 2 сетевухи, один внеш, другой внутрь. Айпи все правильно задано. он же как шлюз, к адсл модему который стоит как мост pppOE. другой комп с виндовс, как клиент должен выйти в интернет через все ето. здесь что надо, например настроить. <br> https://opennet.ru/openforum/vsluhforumID3/12434.html#67 Fri, 12 Jun 2009 11:19:19 GMT &gt;я например Трахаюсь уже 3 дня, чтобы направлять етот вонючий трафик, в <br>&gt;интернет. <br>&gt;и если у меня не получится я перейду на линукс, и проклину <br>&gt;БЗД!!!!!!!!!!!. <br><br>А чо трахаться то? надо настроить и всё. :)<br>Здесь вам не шахматы, здесь думать надо (c) ;)<br>Я думаю, что с линухом будут те же проблемы :)<br><br>Что не получается то?<br> https://opennet.ru/openforum/vsluhforumID3/12434.html#66 Fri, 12 Jun 2009 10:16:18 GMT страшно то как =)<br> https://opennet.ru/openforum/vsluhforumID3/12434.html#65 Fri, 12 Jun 2009 10:14:41 GMT я например Трахаюсь уже 3 дня, чтобы направлять етот вонючий трафик, в интернет.<br>и если у меня не получится я перейду на линукс, и проклину БЗД!!!!!!!!!!!.<br> https://opennet.ru/openforum/vsluhforumID3/12434.html#62 Fri, 14 Oct 2005 17:15:10 GMT Вот пока кто-нибудь для себя не признает, что где-то можно хоть рута ремотно пускать без пароля, а где-то вообще обнулять /proc/sys/kernel/cap-bound нужно - НЕ БУДЕТ ТОЛКУ В ЭТОМ ФЛЕЙМЕ (во флейме есть столк?..)<br> https://opennet.ru/openforum/vsluhforumID3/12434.html#60 Fri, 14 Oct 2005 16:25:12 GMT <br>&gt;А на сервере НЕ РУТОМ делать вообще нефиг... <br><br>До тех пор пока тебя не сломали... <br>Признайся, что ты понятия не имеешь, как настроить сервер так, чтобы для его обслуживания вообще не было необходимости заходить под рутом.<br> https://opennet.ru/openforum/vsluhforumID3/12434.html#59 Fri, 14 Oct 2005 16:18:42 GMT <br>&gt;А если мне нужно БЫСТРО и МНОГО че-го то постоянно менять на <br>&gt;серванте и в то же время ниразу некритично если его поламают?? <br>&gt;(я это допустим мгновенно замечу и сервант у меня под рукой, <br>&gt;кило бекапов и я мгновенно восстановлюсь даже после патча бермена??) Но <br>&gt;НУЖНО как можно быстрее менять какие-то настйроки на этом серванте? <br><br>Я не понял что это за серванты такие? Ты не можешь потратить несколько секунд на набор пароля, но простой как минимум десять минут для восстановления системы тебе не критичен. Особенно представляю как ты будешь накатывать те "быстрые и многие" изменения, которые нужно было сделать за время простоя при восстановлении.<br><br>По-моему, это просто сон разума.... https://opennet.ru/openforum/vsluhforumID3/12434.html#58 Fri, 14 Oct 2005 08:30:38 GMT &gt;ipfw ,в отличие от pf - стандартный для bsd способ.<br><br>Не так и медленно.<br>Даже на больших роутерах работает хорошо.<br><br>&gt; Нет тех приколов,которые были с pf/ipf... <br><br>Действительно, проблемы были.<br>Во вот сечйчас у меня кое где(FreeBSD 5.4) pf&altq стоит - НИКАКИХ нареканий.<br>Прекрастно работает<br><br><br><br><br> https://opennet.ru/openforum/vsluhforumID3/12434.html#57 Fri, 14 Oct 2005 07:57:51 GMT &gt;&gt;Что-то я не догоняю... Я в самом первом своём письме написал "если <br>&gt;&gt;22-й порт открыт для пары IPов, то это совершенно лишний геморрой". <br>&gt;&gt;<br>&gt;<br>&gt;Согласен с тобой, я-б еще перенес sshd на какой либо другой порт, <br>&gt;например 10022 :) <br><br>иногда неизвестные порты привлекают взломщиков.. разве, что от ботов спасет :)<br><br><br>