Вопрос на счет маршрутизатора

[nurmaga]

Здравствуйте!
Имеется комп и установленной FreeBSD 8.1 и utm5.
Все запускается и работает.
Но не пойму одно:
1. рас у меня установлен биллинг, то почему он не заблокирует интернет не пользователям, т.е. любой человек может просто так подключиться к точке и работать.
2. нужен ли мне маршрутизатор?
3. если да, то как обойтись без него?

[leonidq]

Здравствуйте!
Имеется комп и установленной FreeBSD 8.1 и utm5.
Все запускается и работает.
Но не пойму одно:
1. рас у меня установлен биллинг, то почему он не заблокирует интернет не пользователям, т.е. любой человек может просто так подключиться к точке и работать.
2. нужен ли мне маршрутизатор?
3. если да, то как обойтись без него?

Вопрос бы попонятнее. А то сути непонятно.

[nurmaga]

Здравствуйте!
Имеется комп и установленной FreeBSD 8.1 и utm5.
Все запускается и работает.
Но не пойму одно:
1. рас у меня установлен биллинг, то почему он не заблокирует интернет не пользователям, т.е. любой человек может просто так подключиться к точке и работать.
2. нужен ли мне маршрутизатор?
3. если да, то как обойтись без него?

Вопрос бы попонятнее. А то сути непонятно.

На сервере установлен биллинг, но пока я абонентов не добавлял туда, хотя интернет у абонентов работает. почему так происходит? одного добавил, но при отрицательном балансе тоже интернет его работает.

[Chrst]

На сервере установлен биллинг, но пока я абонентов не добавлял туда, хотя интернет у абонентов работает. почему так происходит? одного добавил, но при отрицательном балансе тоже интернет его работает.

rfw необходимо настроить.

[nurmaga]

На сервере установлен биллинг, но пока я абонентов не добавлял туда, хотя интернет у абонентов работает. почему так происходит? одного добавил, но при отрицательном балансе тоже интернет его работает.

rfw необходимо настроить.

Простите, можно подробнее???

[Chrst]

Простите, можно подробнее???

Можно. Большая часть ответов здесь

[nurmaga]

rfw необходимо настроить.

А на которой страничке написано об этом?
я что-то не нахожу...

[Chrst]

А на которой страничке написано об этом?
я что-то не нахожу...

Я уже давал рекомендацию "найдите администратора". Теперь еще одна - найдите человека умеющего читать.

[nurmaga]

Написано там ничего не понятно. т.е. написано что такое rfw и тд. нигде не написано как настроить, как правило которые мне нужно тоже не смог найти.

[excalibur]

Настрой фаервол системы (Не UTM5) дабы он по умолчанию блокировал трафик идущий через него, далее в UTM5 создай необходимые правила для включения и выключения, во FreeBSD непомню как делается, но в линукс это

iptables -P FORWARD DROP

Надеюсь намек поняен =))

[nurmaga]

Настрой фаервол системы (Не UTM5) дабы он по умолчанию блокировал трафик идущий через него, далее в UTM5 создай необходимые правила для включения и выключения, во FreeBSD непомню как делается, но в линукс это

iptables -P FORWARD DROP

Надеюсь намек поняен =))

Спасибо за совет.
Да, это понятно, что нужно дать правило для ограничения.
Дело в том, что я новичок в freebsd, и не очень догоняю как писать правило.

И еще вопрос, правила нужно задать в админ интерфейсе или в самом freebsd?

[starchik]

в самой системе, чтобы по умолчанию он дропал все конекты.

[nurmaga]

в самой системе, чтобы по умолчанию он дропал все конекты.

Под Freebsd правила не знаете, чтобы изначально заблокировать интернет в том случае, когда пользователя не существует в биллинге?

[starchik]

знаю, но, Вам лично, советую почитать http://www.michurin.com.ru/bsd-ipfw.shtml
и это http://www.opennet.ru/base/net/ipfw_guide.txt.html

[nurmaga]

знаю, но, Вам лично, советую почитать http://www.michurin.com.ru/bsd-ipfw.shtml
и это http://www.opennet.ru/base/net/ipfw_guide.txt.html

Спасибо за очень ценный материал в моем случае!
Там есть правила, которые закрывает весь трафик, т.е. даже если я добавлю клиента.
Я бы хотел сделать: Заблокировать полностью интернет, и только абонентам своим разрешить доступ по IP адресам и ограничить скорость тоже по IP адресам.
Помогите написать такую правилу