🚀 go-pugleaf

korargol <pawelur@icpnet.pl> wrote:
> witajcie,
Witam,

> troche newbe jetsem, dotad szalalem na linux'ach teraz przygoda z freebsd.
> 1. jako router jedzie freebsd siec lokalna 10.0.0.0 i kilka komputerow
> (dokladna ilosc-nie wszystkie) maja zza tego routerka laczyc sie jako VPN do
> innej sieci. ( linixach byla kompilowana ladka na jadro i kilka patchy)
Patczy? Ale to chyba mowa o 2.2/2.4.

> jak to w freebsd zrobic?
Ale do czego chcesz się łączyć po drugiej stronie? Tak nasz szybko
masz do wyboru IPSec albo OpenVPN. Pytanie z czym się łączysz.

> 2. teraz musze dopiac 2 inne podsiec do w/w routera (10.2.0.0) i w jakis
> "ladny sposob" podzielic to lacze (50/25/25 % in/out- albo jakos tak). Dac
> je jako aliasy do jednej karty czy lepiej wydzielic na osobne karty?
A to będą fizycznie niezależne sieci? Jak masz jak, to za pomocą VLAN,
jak nie to dodatkowymi kartami.

> I czym podzielic to lacze??
Ktore FreeBSD? 4 czy 5?

Pozdrawiam,

			Krzysztof Oledzki

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)

> Witam,
>
> > troche newbe jetsem, dotad szalalem na linux'ach teraz przygoda z
freebsd.
> > 1. jako router jedzie freebsd siec lokalna 10.0.0.0 i kilka komputerow
> > (dokladna ilosc-nie wszystkie) maja zza tego routerka laczyc sie jako
VPN do
> > innej sieci. ( linixach byla kompilowana ladka na jadro i kilka patchy)
> Patczy? Ale to chyba mowa o 2.2/2.4.
>
> > jak to w freebsd zrobic?
> Ale do czego chcesz się łączyć po drugiej stronie? Tak nasz szybko
> masz do wyboru IPSec albo OpenVPN. Pytanie z czym się łączysz.
Nie chce laczyc calej mojej sieci z inna siecia przez VPN, tylko zezwolic
kilku osoba w mojej sieci laczyc sie przez ruterek z inna siecia. A tam 
stoi
toppop czy cos takiego (to chyba idzie po pptp), moj routerek przy okazji
robi nata.
>
> > 2. teraz musze dopiac 2 inne podsiec do w/w routera (10.2.0.0) i w jakis
> > "ladny sposob" podzielic to lacze (50/25/25 % in/out- albo jakos tak).
Dac
> > je jako aliasy do jednej karty czy lepiej wydzielic na osobne karty?
> A to będą fizycznie niezależne sieci? Jak masz jak, to za pomocą VLAN,
> jak nie to dodatkowymi kartami.
Maja byc fizycznie niezalezne (inna firma podnajmuje pomieszczenia),
dodatkowo zastanawiam sie jak do tego dhcpd dorobic
>
> > I czym podzielic to lacze??
> Ktore FreeBSD? 4 czy 5?
5
>
> Pozdrawiam,
>
> Krzysztof Oledzki
>
pawelur
> -- 
> Krzysztof Olędzki
> e-mail address: ole(a-t)ans(d-o-t)pl
> Registered User: Linux - 189200, BSD - 51140
> Nick Handles: KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)

kolargol <mod_tap@poczta.onet.pl> wrote:
> Nie chce laczyc calej mojej sieci z inna siecia przez VPN, tylko zezwolic
> kilku osoba w mojej sieci laczyc sie przez ruterek z inna siecia. A tam 
> stoi
> toppop czy cos takiego (to chyba idzie po pptp), moj routerek przy okazji
> robi nata.
Czyli potrzebujesz IPSec?

options         IPSEC    
options         IPSEC_ESP

> > A to będą fizycznie niezależne sieci? Jak masz jak, to za pomocą VLAN,
> > jak nie to dodatkowymi kartami.
> Maja byc fizycznie niezalezne (inna firma podnajmuje pomieszczenia),
No to VLAN .1Q albo dodatkowe karty.

> dodatkowo zastanawiam sie jak do tego dhcpd dorobic
/usr/ports/net/isc-dhcp3-server


Pozdrawiam,

			Krzysztof Oledzki

PS: Zrób coś z cytowaniem, bałaganiarsko to wygląda.

-- 
Krzysztof Olędzki
e-mail address:		ole(a-t)ans(d-o-t)pl
Registered User:	Linux - 189200, BSD - 51140
Nick Handles:		KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)

>> Nie chce laczyc calej mojej sieci z inna siecia przez VPN, tylko zezwolic
>> kilku osoba w mojej sieci laczyc sie przez ruterek z inna siecia. A tam
>> stoi
>> toppop czy cos takiego (to chyba idzie po pptp), moj routerek przy okazji
>> robi nata.
> Czyli potrzebujesz IPSec?
>
> options         IPSEC
> options         IPSEC_ESP

A znajde gdzies ladny opis tego?? bo pewnie troszke czeba pokonfigurowac? i 
jeszcze ipfw trza by troszke pozmieniac
>
>> > A to będą fizycznie niezależne sieci? Jak masz jak, to za pomocą VLAN,
>> > jak nie to dodatkowymi kartami.
>> Maja byc fizycznie niezalezne (inna firma podnajmuje pomieszczenia),
> No to VLAN .1Q albo dodatkowe karty.
>
>> dodatkowo zastanawiam sie jak do tego dhcpd dorobic
> /usr/ports/net/isc-dhcp3-server
>
>
> Pozdrawiam,
>
> Krzysztof Oledzki
>
> PS: Zrób coś z cytowaniem, bałaganiarsko to wygląda.
>
> -- 
> Krzysztof Olędzki
> e-mail address: ole(a-t)ans(d-o-t)pl
> Registered User: Linux - 189200, BSD - 51140
> Nick Handles: KO60-RIPE, KO60-6BONE, KO581 (Network Solutions)