FreeBSD 服务器设置 简明攻略

近段功夫越来越多伙伴运用freebsd宏大的搜集功效创造本人的效劳器,在这进程中大概遇到了少许烦恼.为了大师少走弯道,这边尽力大略证明少许常用效劳的树立. 基础搜集树立: defaultrouter="192.168.0.1" gateway_enable="yes" hostname="xxxhost.xxxdomain.com" ifconfig_rl0="inet 192.168.0.1 netmask 255.255.255.0" 提防: rl0为内网卡,你须要按你本质的网卡摆设去写. 一 怎样在freebsd树立adsl上钩 我已经公布过一篇如许的作品,在这边我不在罗嗦了. 不妨参考底下: 怎样在freebsd树立adsl上钩（在freebsd 4.4下尝试经过） 网上有局部对于freebsd树立adsl上钩的作品有些缺点，这边颁布葱头的树立文献。 1。编纂/etc/ppp/ppp.conf 文献 default: set log phase tun command enable dns adsl: set device pppoe: 摆设名 ；即网卡的摆设名 set speed sync set mru 1492 set mtu 1492 set dial set login add default hisaddr set authname 帐户名 set authkey 暗号 papchap: set authname 帐户名 set authkey 暗号 2。编纂/boot/defaults/loader.conf ng_pppoe_load="yes" 假造拨号： ppp -background adsl 尝试： ifconfig -a 看到tun0伪摆设绑缚了isp调配的ip地方即胜利 即使想开机就机动拨号，那就要窜改/etc/rc.conf，减少一下字段： ppp_enable="yes" ppp_mode="ddial" ppp_profile="adsl" 二 树立缓冲型dns 1. 编纂/etc/resolv.conf domain xxxxx.com nameserver 127.0.0.1 nameserver xxx.xxx.xxx.xxx.xxx nameserver xxx.xxx.xxx.xxx.xxx (反面两个普遍在拨号时机动天生, 那是isp的域名领会效劳器地方. 127.0.0.1必需放在她们之前) 2. 创造localhost.rev文献 chmod 744 /etc/namedb/make-localhost (将剧本改为可实行) cd /etc/namedb ./make-localhost 3.编纂/etc/namedb/named.conf options { directory "/etc/namedb"; forward only; forwarders { xxx.xxx.xxx.xxx; xxx.xxx.xxx.xxx; }; }; zone "." { type hint; file "named.root"; }; zone "0.0.127.in-addr.arpa" { type master; file "localhost.rev"; }; 注: 上头两个xxx.xxx.xxx.xxx即是/etc/resolv.conf 内里的两个nameserver地方 4.窜改/etc/rc.conf 介入 named_enable="yes" 三 树立通明代劳 这边假如你仍旧树立好squid并已加入运用,即使大师对squid不熟习的话,我稍后会贴出squid的树立. 普遍网上都是用ipfw做风火墙的,但我感触ipfilter较ipfw简单并且好用,以是这边沿用ipfilter. 1.编纂/boot/defaults/loader.conf 在networking modules段介入: ipl_load="yes" 2.创造/etc/ipfilter.rules (ipfilter准则),这边只是给出一个例子,要按照本人的本质需要设定例则. block in log on 外网卡名 from any to any block out log on 外网卡名 from any to any pass out log on 外网卡名 proto icmp all keep state pass out log on 外网卡名 proto tcp/udp from any to any keep state pass in on 外网卡名 proto tcp from any to any port = ftp-data keep state pass in on 外网卡名 proto tcp from any port = ftp-data to any port > 1023 keep state pass in on 内网卡名 all pass out on 内网卡名 all block return-rst in log on 外网卡名 proto tcp from any to any flags s/sa block return-icmp(net-unr) in log on 外网卡名 proto udp from any to any 3.创造/etc/ipnat.rules (nat准则) rdr 内网卡名 0.0.0.0/0 port 80 -> 192.168.0.1 port 3128 tcp/udp 注: 192.168.0.1 为内网卡ip地方, 并假如你的squid的端口为3128,不是的话改成本质的就不妨了. 4.编纂 /etc/rc.conf , 介入: ipfilter_enable="yes" ipfilter_rules="/etc/ipfilter.rules" ipnat_enable="yes" ipnat_rules="/etc/ipnat.rules" 到这边为止,所有树立通明代劳树立基础实行, 保证你的squid效劳平常并开机机动启用. 而后从新启用效劳器.将存户端电脑的网关和dns效劳器地方都改为内网卡ip地方(我何处是192.168.0.1) 就不妨了.