VPF::jail сеть - Форум программистов

gcc

Дата 7.6.2009, 14:17 (ссылка)

(нет голосов)

Загрузка ...

Агент алкомафии

Профиль
Группа: Участник
Сообщений: 2691
Регистрация: 25.4.2008
Где: %&й

Репутация: 3
Всего: 17

собрал клетку, заработа! алисас добавил
inet 192.168.0.203 netmask 0xffffff00 broadcast 192.168.0.255

но не понял, нету соединений из клекти!!!

зашел

jail /usr/local/jails/jail_test/ test 192.168.0.201 /bin/csh

rc.conf

Код



    ifconfig_rl0_alias0="inet 192.168.0.203 netmask 255.255.255.0"

    inetd_flags="-wW -C 60 -a 192.168.0.203"

    #syslogd_flags="-b 192.168.0.203"

    jail_enable="YES"

    jail_list="www"

    jail_set_hostname_allow="YES"

    jail_www_rootdir="/home/jails/jailwww"

    jail_www_hostname="test"

    jail_www_ip="192.168.0.203"

    jail_www_devfs_enable="YES"

    jail_www_procfs_enable="YES"

    jail_www_flags="-l -U root"

что надо добавить? маршрут может?

или я что-то не правильно сделал?

я по гуглил, но нормальную статью с описанеим нормальным не нашел... в мане только это написнао...

Это сообщение отредактировал(а) gcc - 7.6.2009, 14:18

--------------------

Perl FAQ
freelance
perl, jquery, js, php
perl, jquery

gcc

Дата 18.6.2009, 00:17 (ссылка)

(нет голосов)

Загрузка ...

Агент алкомафии

Профиль
Группа: Участник
Сообщений: 2691
Регистрация: 25.4.2008
Где: %&й

Репутация: 3
Всего: 17

можно ли поставить в алиас в клетку айпи с другой серой подсети? про это не написано, что-то фиг его знает....

--------------------

Perl FAQ
freelance
perl, jquery, js, php
perl, jquery

gcc

Дата 17.7.2009, 00:41 (ссылка)

(нет голосов)

Загрузка ...

Агент алкомафии

Профиль
Группа: Участник
Сообщений: 2691
Регистрация: 25.4.2008
Где: %&й

Репутация: 3
Всего: 17

как это написать на ipfw или на natd?
вот это:

Код

lan_if="em0"
lan_if_subnet="10.0.0.0/8"
lan_if_ip="10.28.11.10"
jail_vps_server_ip="202.54.2.3"
nat on $lan_if inet proto { tcp, udp, icmp } from $jail_vps_server_ip to $lan_if_subnet -> $lan_if_ip

10.28.11.10 - серый (натится еще раз и у него айпи 194.23.. реальный)
202.54.2.3 - серый

и как маршрут прописать из клетки (если он нужен) ?

Код

jail# route add default 10.28.11.10
route: writing to routing socket: Operation not permitted

оно не получается

раньше я перекинул типо так:

Код

add divert 8668 ip from 192.168.1.231 to any in via rl0

сейчас работает, сеть есть на 10.28.11.10 , но в интернет не выходит... как сделать?

--------------------

Perl FAQ
freelance
perl, jquery, js, php
perl, jquery

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| *Администрирование NIX систем** \| Следующая тема »