Merhaba,

freebsd 5.3 te modemimi bridge modda calistiriyorum

http://renaud.waldura.com/doc/freebsd/pppoe/

adresindeki ornegi ayni uyguladim fakat site su an offline

/etc/ppp/ppp.conf  su haldedir bende

set device PPPoE:sis0
set speed sync
set mru 1492
set mtu 1492
set ctsrts off

enable lqr

set log phase tun

add default HISSADDR
enable dns
papchap:
set authname [EMAIL PROTECTED]
set authkey 11111111

pppoe yi her acilista baslatmak icinse /etc/rc.conf icine

ppp_enable=YES
ppp_mode=YES

ekliyorum.



iyi calismalar
Baybars Uzunoglu



On Sat, 12 Mar 2005 09:24:57 -0800 (PST), Eda Keskin
<[EMAIL PROTECTED]> wrote:
> --- Gokhan <[EMAIL PROTECTED]> wrote:
> 
> > Selamlar,
> >
> > ÃÂlk not: ADSL Modeminizi bridge moda gÃÂirmeniz
> > Telekom tarafÃÂndan
> > onaylanmaz.
> 
> Checkpoint in sofabox adlÃÂ ÃÂrÃÂnlerini de
> kullandÃÂÃÅÃÂmÃÂz oluyor. Sofaboxlarda da adsl modemi
> bridge mode ye alÃÂyoruz ve inanÃÂn hiÃÂ sorun
> yaÃÅamÃÂyoruz.
> 
> > ÃâÃÂnkàgerektiÃÅi hallerde modeme eriÃÅemezler ve
> > ayrÃÂca ÃÂok az modem bridge
> > modda adam gibi ÃÂalÃÂÃÅÃÂyor.
> >
> > ÃÂzninizle bu konfigÃÂrasyona baÃÅÃÂndan itiraz
> > etmek istiyorum..
> > Bu tÃÂr bir ihtiyaÃÂ doÃÅduÃÅunda FreeBSD'ye ppoe
> > desteÃÅi vermeniz gerekmemeli.
> > ADSL Modem zaten kendi iÃÅini yapar. Sizin burada
> > modem ile yerel aÃÅ
> > arasÃÂna koyacaÃÅÃÂnÃÂz
> > bir makina (ki zaten var) yeterlidir.
> > YapÃÂlacak en kÃÂsa ve saÃÅlam konfigÃÂrasyon
> > ÃÅÃÂyledir.
> >
> > 1. FreeBSD nin eth0 bacaÃÅÃÂnÃÂ ADSL modem bacaÃÅÃÂ
> > kabul edeceÃÅim.
> > 2. FreeBSD nin eth1 bacaÃÅÃÂnÃÂ iÃÂ network bacaÃÅÃÂ
> > kabul edeceÃÅim.
> > 3. ÃÂlk bacaÃÅa sabit bir fake ip vereceÃÅim.
> > 192.168.7.100 mesela.
> > 4. DiÃÅer bacaÃÅa da 192.168.1.0 iÃÂin bir ip
> > atayacaÃÅÃÂm.
> > 5. Makinada gateway ayarlarÃÂnÃÂ yapacaÃÅÃÂm.
> > Yani
> > rc.conf iÃÂinde
> > gateway_enable="YES"
> > ifconfig_eth0(sizinkinin adÃÂ deÃÅiÃÅik
> > olacak)="inet 192.168.7.100
> > netmask 255.255.255.0"
> > ifconfig_eth1(sizinkinin adÃÂ deÃÅiÃÅik
> > olacak)="inet 192.168.1.100
> > netmask 255.255.255.0"
> > defaultrouter="adsl.modem.ipsi"
> >
> > 6. Sonra sisteme  firewall (ki package filteri
> > ÃÅiddetle ÃÂneririm eÃÅer
> > FreeBSD 5.3 kullanÃÂyorsanÃÂz seÃÂimliktir),
> > squid, dhcp server ve gerekiyorsa squidguard ve dans
> > guardian kurar ve
> > iÃÅi bitiririm. Firewall iÃÂin fwbuilder size
> > hayli yardÃÂmcÃÂ olacaktÃÂr.
> >
> > BÃÂyle yapÃÂnca ayrÃÂca ADSL modemin ÃÂstÃÂnde
> > bulunan (eÃÅer varsa) kendi
> > firewallunda daha sisteme girmeden
> > bir ton lÃÂzumsuz pakedi dÃÂÃÅÃÂrme ÃÅansÃÂnÃÂz
> > doÃÅar. AyrÃÂca eÃÅer aynÃÂ ip
> > segmenti kullanacaksanÃÂz
> > (yani iki eth bacaÃÅÃÂ da 192.168.1.xxx olacaksa) o
> > zaman eÃÅer ADSL
> > modemde varsa (ki mutlaka vardÃÂr)
> > DHCP serverini kullandÃÂrma ÃÅansÃÂnÃÂz
> > doÃÅacaktÃÂr.
> >
> > YazdÃÂklarÃÂnÃÂz sanki syntax hatasÃÂ falan gibi
> > dursada bu tavsiyemi
> > dinlemenizi ÃÂneririm. Ben daha ÃÂnce
> > en az 4 modemle transparent bridge, bridge
> > modlarÃÂnda sistemi
> > ÃÂalÃÂÃÅtÃÂramadÃÂm ve sorun hep Telekom tarafÃÂnda
> > ÃÂÃÂktÃÂ.
> >
> > ÃÂlle de bridge mod kullanmak durumundaysanÃÂz
> > gerekÃÂesini aÃÂÃÂklarsanÃÂz
> > genede yardÃÂmcÃÂ olmaya ÃÂalÃÂÃÅÃÂrÃÂz.
> >
> YardÃÂmÃÂnÃÂz iÃÂin teÃÅekkÃÂr ederim. Ben ilk
> mesajÃÂmda bahsettiÃÅim sistemde hala ÃÂsrarlÃÂyÃÂm.
> 
> ÃÅayet bu aÃÅamayÃÂ geÃÂebilirsem, ipfilter & ipnat ve
> squid ile kaldÃÂÃÅÃÂm yerden devam edeceÃÅim...
> 
> TeÃÅekkÃÂr ederim.
> 
> > ÃÂyi ÃÂalÃÂÃÅmalar,
> >
> > GÃÂkhan
> >
> >
> >
> >
> > Eda Keskin wrote:
> >
> > >Merhaba arkadaslar,
> > >Adsl hattÃÂmÃÂzÃÂn ÃÂnune aÃÂ geÃÂidi ve gÃÂvenlik
> > duvarÃÂ
> > >olacak bir freebsd koymak istiyoruz.
> > >Ipfilter & Squid ile transparan proxy
> > uygulayacaÃÂÃÂz.
> > >
> > >FreeBSD 4.11 kurulu makinada 2 adet eternet kartÃÂ
> > var.
> > >rl0 -> 192.168.0.1
> > >xl0 -> Adsl Modeme bagli
> > >
> > >Adsl Modemi bridge moda aldÃÂm.
> > >{     WAN Information:
> > >     Mode: Bridge
> > >     Encapsulation: RFC 1483
> > >     Multiplexing: LLC
> > >     VPI/VCI: 8/35
> > >}
> > >
> > >Kernele pppoe ile ilgili asagidaki satirlari
> > ekleyip
> > >yeniden derledim.
> > >
> > >options     NETGRAPH
> > >options     NETGRAPH_SOCKET
> > >options     NETGRAPH_PPPOE
> > >
> > >/etc/ppp/ppp.conf iÃÂeriÃÂi ise ÃÂÃÂyle:
> > >{
> > >default:
> > >  set log Phase tun command
> > >  set timeout 0
> > >
> > >ttnet:
> > >  set device PPPoE:xl0
> > >  set authname [EMAIL PROTECTED]
> > >  set authkey sifrem
> > >  set dial
> > >  set login
> > >  add default HISADDR
> > >  enable dns
> > >}
> > >
> > >/etc/rc.conf un ilgili icerigi ise ÃÂÃÂyle:
> > >{
> > >gateway_enable="YES"
> > >
> > >ifconfig_rl0="inet 192.168.0.4  netmask
> > 255.255.255.0"
> > >ifconfig_xl0="up"
> > >ifconfig_tun0="DHCP"
> > >
> > >ppp_enable="YES"
> > >ppp_mode="ddial"
> > >ppp_profile="ttnet"
> > >}
> > >
> > >root olarak "ppp -ddial ttnet" komutunu verdiÃÂimde
> > ise
> > >aÃÂaÃÂÃÂdaki hata mesajÃÂnÃÂ alÃÂyorum:
> > >Warning: Bad label in /etc/ppp/ppp.conf (line 2) -
> > >missing colon
> > >Warning: Bad label in /etc/ppp/ppp.conf (line 3) -
> > >missing colon
> > >Working in ddial mode
> > >Using interface: tun0
> > >Warning: Bad label in /etc/ppp/ppp.conf (line 2) -
> > >missing colon
> > >Warning: Bad label in /etc/ppp/ppp.conf (line 2) -
> > >missing colon
> > >Warning: Bad label in /etc/ppp/ppp.conf (line 3) -
> > >missing colon
> > >Warning: Bad label in /etc/ppp/ppp.conf (line 6) -
> > >missing colon
> > >
> > >Oysa konfigÃÂrasyonu ÃÂok az bir deÃÂiÃÂiklikle
> > handbook
> > >tan aldÃÂm ve handbook taki konfigÃÂrasyonun
> > aynÃÂsÃÂnÃÂ
> > >kendi bilgilerimize gÃÂre uyarlasam dahi benzer
> > hata
> > >mesajarÃÂnÃÂ alÃÂyorum.
> > >Sizce sorun ne olabilir? Daha ÃÂnce bÃÂyle bisey
> > deneyen
> > >oldu mu aramÃÂzda?
> > >
> > >YardÃÂmlarÃÂnÃÂz iÃÂin ÃÂimdiden teÃÂekkÃÂr ederim.
> > >
> > >Eda Keskin Florat
> > >Walennius CRC
> > >
> > >__________________________________________________
> > >Do You Yahoo!?
> > >Tired of spam?  Yahoo! Mail has the best spam
> > protection around
> > >http://mail.yahoo.com
> > >
> >
> >---------------------------------------------------------------------
> > >Cikmak icin, e-mail:
> > [EMAIL PROTECTED]
> > >Liste arsivi: http://lists.enderunix.org ve
> >
> http://www.mail-archive.com/freebsd@lists.enderunix.org
> > >Turkiye'nin ilk FreeBSD kitabi:
> > http://www.acikkod.com/freebsd.php
> > >
> > >
> > >
> > >
> >
> >
> Eda Keskin Florat
> Walennius CRC
> 
> __________________________________________________
> Do You Yahoo!?
> Tired of spam?  Yahoo! Mail has the best spam protection around
> http://mail.yahoo.com
> 
> ---------------------------------------------------------------------
> Cikmak icin, e-mail: [EMAIL PROTECTED]
> Liste arsivi: http://lists.enderunix.org ve 
> http://www.mail-archive.com/freebsd@lists.enderunix.org
> Turkiye'nin ilk FreeBSD kitabi: http://www.acikkod.com/freebsd.php
> 
>

---------------------------------------------------------------------
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org ve 
http://www.mail-archive.com/freebsd@lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikkod.com/freebsd.php


Cevap