FreeBSD и ADSL - настройка модема и PPPoE

[Kucher2]

Сервер FreeBSD 6.2. Проблема раздачи инета в локалку через ADSL (Squid работает, всё остальное нет).
Модем D-Link DSL-2500U.

Выяснил, что пров работает через PPPoE. Думаю настроить свой сервак на соединение по PPPoE, а модем перевести в режим бриджа. Бьюсь пока с модемом, т.к. не знаю как это сделать. На офиц. сайте инструкция в корне отличается от того, что я вижу при входе на модем.
Если кто-то знает - подскажите пожалуйста.

Добавлено через 1 час 5 минут
Разобрался с модемом: выключил на нём DHCP, включил режим мостика (бриджа), подкинул его на свою виндовую машину, создал тут PPPoE-соединение и сейчас через него всё прекрасно работает. Как впрочем и раньше - под виндой всё пахало. Но я хочу понимать чё делаю. Значит вроде мыслю правильно.
Теперь хочу создать PPPoE на сервере FreeBSD и законнектиться таким макаром. Может поможет.
Но ваши соображения на этот счёт выслушаю с удовольствием.

[Яриус]

FreeBSD
Администрирование: искусство достижения равновесия
20 мб.
ну это если хотите разобраться что к чему

[Nozorrog]

Вот форум Д-Линка, поройся - много полезного:
http://forum.dlink.ru/viewforum.php?...days=0&start=0
Удачи :-))

[Kucher2]

Яриус,
Эта книга у меня есть.
Nozorrog,
С модемом уже вроде разобрался, спасибо.

Пока пытаюсь установить соединение PPPoE из FreeBSD.
Когда подключаю модем к виндовой машине, включаю PPPoE-соединение - могу пинговать шлюз 10.2.0.1.
А когда делаю то же самое на FreeBSD - Host name lookup failure. Вот зараза. :/

Добавлено через 34 минуты
Задышало.
Теперь с сервера пингую сеть прова и мировые серваки, но только по ip.
Почему-то не работает DNS, хотя DNS-сервер прова указал.

[Viy]

Есть еще неофициальный форум пользователей ОГО. Насколько я помню к твоему провайдеру он никакого отношения не имеет, но можнт что-то полезное и найдешь.Ссылки на две темы по FreeBSD, http://ogo.in.ua/forum/viewtopic.php...hlight=freebsd и http://ogo.in.ua/forum/viewtopic.php...hlight=freebsd. Или попробуй поиск по форуму, там по FreeBSD несколько тем.

[Kucher2]

Viy,
Перечитал всё что там написано - всё это я уже понял и пробовал именно так, но у меня была проблема с такой схемой. В начале темы ещё описал.
Потому пытаюсь сделать по PPPoE.

Добавлено через 15 минут
Пингую сеть прова и мировые серваки, но только по ip.
Почему-то не работает DNS, хотя DNS-сервер прова указал.
named работает, но видимо криво.
У кого-то есть идеи?

[Kucher2]

Внешнему ИФ sk0 присвоен ip 192.168.1.2, модему - 192.168.1.1. Модем настроен в качестве бриджа.
Когда подключаюсь по PPPoE с сервера FreeBSD - виртуальному соединению tun0 присваивается адрес 10.2.0.73, а сервер, к которому он подключается, соответственно - 10.2.0.1.
Повторяю, вижу мир ТОЛЬКО пингами вида 213.180.204.8, пинги вида ya.ru - не проходят, говорит "cannot resolve ya.ru: Host name lookup failure".
Назначаю в resolv.conf ДНС 10.2.0.73 (потому что больше нечего назначать), домена нет. Но ничего не меняется. ХЕЛП!
Блин, я тут вешаюсь уже, хоть модем возвращай.
Неужели ни у кого нет идей?
Хоть скажите в двух словах: почему Windows XР работает с тем же модемом без проблем, а FreeBSD - нет?

[Kucher2]

Снова поднимаю тему. Проблема не решена. Под виндой всё работает, под FreeBSD не желает.
Мой файл ppp.conf:
default:

Цитата: set log Phase tun command myisp: set device PPPoE:sk0 set authname your_login set authkey your_password enable dns add default HISADDR

ИФ sk0 имеет изначально адрес 192.168.1.2 (модем - 192.168.1.1).
Соединение устанавливается с сервером, который даёт мне адрес 10.2.0.73 (виртуальный ИФ tun0), а сам имеет адрес 10.2.0.1. Он является одновременно шлюзом и DNS.
У себя в resolv.conf прописываю nameserver 10.2.0.1, но пинги идут только в 213.180.204.8 (куда угодно, хоть сеть прова, хоть мир), пинги типа ya.ru - нет, ругается "cannot resolve ya.ru: Host name lookup failure".
Я понимаю, что проблема в DNS, как в этой ситуации её решить, ведь винда ж работает по PPPoE без малейших проблем!

Добавлено через 49 минут
Всё, с DNS я разобрался. Просто надо было на 10.2.0.1 открыть порт 53, а у меня было allow только на 127.0.0.1.
Простите, просто я устал уже наверное. :/
Теперь проблема с правилами, хоть всё с сервера и пингуется как надо - из сети я пока пройти не могу. Пытаюсь разобраться дальше.

[Kucher2]

Продолбался опять целый день. Пришёл снова к тому, что через прокси всё пашет, но ася не работает напрямую и на FTP не могу зайти в Инете. С он-лайн играми та же петрушка.
Модем снова перевёл в режим бриджа. Так понятнее как оно работает, но непонятно почему с сервака идут пинги на ya.ru и ftp-клиентом я тоже соединяюсь с ftp в Инете, а вот из сетки - хрен. А? :/

[Kucher2]

Всё, разрулил. Пришлось взять второй комп и настроить на нём FreeBSD, иначе меня б порвали просто. Сетку переключил на резервный канал и начал пляски с бубном.

Убрал в модеме DHCP и Firewall, присвоил внешнему ИФ постоянный IP 192.168.1.2 (у модема он 192.168.1.1), сам модем настроил роутером.
Далее в rc.conf указал:

Цитата: defaultrouter="192.168.1.1" # IP модема natd_interface="rl1" #Внешний ИФ.

В resolv.conf указал:

Цитата: nameserver 127.0.0.1 nameserver 10.2.0.1 #DNS прова после установления PPPoE-соединения модемом. Он же служит шлюзом.

Потом сбросил все правила IPFW, оставив только такие:

Цитата: ipfw add 10 fwd 127.0.0.1,3128 tcp from 10.0.0.0/24 to any 80,8081,8080 out xmit rl1 #принудительное проксирование сети ipfw add 50 divert natd ip from any to any via rl1 ipfw add 100 allow ip from any to any via lo0 ipfw add 200 deny ip from any to 127.0.0.0/8 ipfw add 300 deny ip from 127.0.0.0/8 to any ipfw add 65000 allow ip from any to any ipfw add 65535 deny log ip from any to any

rl1 - внешний сетевой ИФ

После этого всё заработало. Потом добавил штатные правила и всё.
Может кому пригодится. Тему можно закрыть.