В первую очередь, журнал ориентирован на тех, кто не знает, что есть такая ОС, как GNU/Linux, а также и тех, кто недавно столкнулся с этой системой и начинает ее осваивать.
Журнал будет интересен и продвинутым пользователям категориям «кто в курсе».

Операционная система на базе Linux функциональна, надежна, имеет приятный, не перегруженный интерфейс, богатый выбор программного обеспечения и уже готова достойно поселиться на вашем компьютере. Но ей не хватает всего одного – многие просто не знают про ее существование.

Именно поэтому и создан этот журнал, который призван восполнить данный пробел.
Идея журнала – донести информацию о замечательной операционной системе Linux как можно большему числу людей, чтобы внести свою лепту в изменение однополярности мира в области операционных систем.

И чем больше будет полезной информации, тем больше будет возможностей сделать правильный выбор – и этот выбор окажется в пользу Linux.

Скачать новый и предыдущие номера журнала можно по ссылке: http://ualinux.com/index.php/journal

Если у вас вдруг возникнет необходимость ограничить количество сессий для айпи адресов в вашей локальной сети, то после прочтения данной заметки у вас будет готовое решение. Воспользуемся штатными возможностями пакетного фильтра iptables, а именно его модулями connlimit и recent. Модуль connlimit сильно расходует ресурсы машины, и использовать его рекомендуется только в маленьких сетях, да и работает он только с протоколом TCP.

Connlimit может ограничивать количество установленных tcp сессий для каждого клиента достаточно простым правилом, например пример приведенный ниже ограничит количество TCP сессий от каждого клиента из сети 172.16.0.0/12 в 200.

Код:

iptables -A FORWARD -s 172.16.0.0/12 -p tcp --syn -m connlimit --connlimit-above 200 -j DROP

Модуль recent работает по следующему принципу: первым правилом iptables вы назначаете пакетам удовлетворяющим определенным критериям уникальное имя которое впоследствии будет использоваться этим модулем для наложения ограничений. Например присвоим всем сетевым пакетам с состоянием NEW (новое соединение), проходящие через сетевой интерфейс eth0 нашего роутера имя SYNF. Код:

iptables -A FORWARD -i eth0 -m state --state NEW -m recent --set --name SYNF --rsource

Вторым правилом мы скажем модулю, что если от какого-то клиента таких пакетов помеченных как SYNF больше 10 за 10 секунд, то такие пакеты должны отбрасываться.

Код:

iptables -A FORWARD -i eth0 -m state --state NEW -m recent --update --seconds 10 --hitcount 10 --rttl --name SYNF --rsource -j DROP

Тестирование показало, что использование модуля recent не влияет на нагрузку роутера. Причем с помошью комбинации модулей state и recent можно делать достаточно интересные ограничения в сетевом трафике препятствуя распространению спама, флуда и пр.

Источник статьи: http://centos.alt.ru/?p=85

Как известно, в дистрибутиве Ubuntu всегда используется новое программное обеспечение, php в версии Ubuntu 10.04 не стало исключением и имеет версию 5.3.2. Zend же на данный момент имеет поддержку только версий php 5.2.X, и работать с более высокой версией не будет. Решить данную проблему  можно при помощи понижения версии php, использую репозитории предыдущей версии ubuntu, karmic koala.

Для начала установите необходимы пакеты php из текущих репозиториев. Затем создайте скрипт для создания отдельного конфиг файла для использования репозитория от ubuntu версии karmic и установки пакетов php оттуда, с удалением текущих, установленных из стандартного репозитория. Код скрипта ниже

Код:

#!/bin/bash
# by Ruben Barkow (rubo77) http://www.entikey.z11.de/

# Originally Posted by Bachstelze http://ubuntuforums.org/showthread.php?p=9080474#post9080474
# OK, here's how to do the Apt magic to get PHP packages from the karmic repositories:

echo "Am I root? "
if [ "$(whoami &2>/dev/null)" != "root" ] && [ "$(id -un &2>/dev/null)" != "root" ] ; then
echo " NO!

Error: You must be root to run this script.
Enter
sudo su
"
exit 1
fi
echo " OK";

# finish all apt-problems:
apt-get -f install

# remove all your existing PHP packages. You can list them with dpkg -l| grep php
PHPLIST=$(for i in $(dpkg -l | grep php|awk '{ print $2 }' ); do echo $i; done)
echo these pachets will be removed: $PHPLIST
# you need not to purge, if you have upgraded from karmic:
aptitude remove $PHPLIST
# on a fresh install, you need purge:
# aptitude remove --purge $PHPLIST

#Create a file each in /etc/apt/preferences.d like this (call it for example /etc/apt/preferences.d/php5.2);
#
#Package: php5
#Pin: release a=karmic
#Pin-Priority: 991
#
#The big problem is that wildcards don't work, so you will need one such stanza for each PHP package you want to pull from karmic:

echo ''>/etc/apt/preferences.d/php5.2
for i in $PHPLIST ; do echo "Package: $i
Pin: release a=karmic
Pin-Priority: 991
">>/etc/apt/preferences.d/php5.2; done

# duplicate your existing sources.list replacing lucid with karmic and save it in sources.list.d:
#sed s/lucid/karmic/g /etc/apt/sources.list | sudo tee /etc/apt/sources.list.d/karmic.list

# better exactly only the needed sources, cause otherwise you can get a cachsize problem:
echo "# needed sources vor php5.2:
deb http://de.archive.ubuntu.com/ubuntu/ karmic main restricted
deb-src http://de.archive.ubuntu.com/ubuntu/ karmic main restricted

deb http://de.archive.ubuntu.com/ubuntu/ karmic-updates main restricted
deb-src http://de.archive.ubuntu.com/ubuntu/ karmic-updates main restricted

deb http://de.archive.ubuntu.com/ubuntu/ karmic universe
deb-src http://de.archive.ubuntu.com/ubuntu/ karmic universe
deb http://de.archive.ubuntu.com/ubuntu/ karmic-updates universe
deb-src http://de.archive.ubuntu.com/ubuntu/ karmic-updates universe

deb http://de.archive.ubuntu.com/ubuntu/ karmic multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ karmic multiverse
deb http://de.archive.ubuntu.com/ubuntu/ karmic-updates multiverse
deb-src http://de.archive.ubuntu.com/ubuntu/ karmic-updates multiverse

deb http://security.ubuntu.com/ubuntu karmic-security main restricted
deb-src http://security.ubuntu.com/ubuntu karmic-security main restricted
deb http://security.ubuntu.com/ubuntu karmic-security universe
deb-src http://security.ubuntu.com/ubuntu karmic-security universe
deb http://security.ubuntu.com/ubuntu karmic-security multiverse
deb-src http://security.ubuntu.com/ubuntu karmic-security multiverse
" >> /etc/apt/sources.list.d/karmic.list

aptitude update

apache2ctl restart

echo install new from karmic:
aptitude -t karmic install $PHPLIST

# at the end retry the modul libapache2-mod-php5 in case it didn't work the first time:
aptitude -t karmic install libapache2-mod-php5

apache2ctl restart

При вопросах о замене конфигов php.ini и настроек модуля для apache лучше согласиться на установку версий из пакета. Далее по желанию вы можете заблокировать версии пакетов php, иначе при следующем обновлении они будут обновлены на версии из стандартных репозиториев, сделать это можно так

Код:

sudo aptitude hold `dpkg -l | grep php5| awk '{print $2}' |tr "\n" " "`

Ну и наконец теперь можно установить Zend Optimizer. Скачайте нужный вам дистрибутив (32 или 64 бит) по адресу http://www.zend.com/en/products/guard/downloads (необходима регистрация).

Затем на сервере распакуйте архив, перейдите в директорию

ZendOptimizer-3.3.9-linux-glibc21-i386/data/5_2_x_comp/ (32 бит)

ZendOptimizer-3.3.9-linux-glibc21-x86_64/data/5_2_x_comp/ (64 бит)

Создайте необходимую директорию и скопируйте туда файлы Код:

mkdir /usr/local/lib/Zend
mv ZendOptimizer.so /usr/local/lib/Zend/

Затем отредактируйте файл php.ini, он находится в директории /etc/php5/apache2/php.ini (для веб сервера apache2), добавьте туда после строки [PHP] нижеследующие строки

Код:

zend_extension=/usr/local/lib/Zend/ZendOptimizer.so
zend_optimizer.optimization_level=15

После этого перезапустите apache2 и проверьте работу Zend.

Удачной настройки!

Ссылки:

http://mrkandy.wordpress.com

http://community.livejournal.com

Вышла первая альфа-версия Ubuntu 10.10 «Maverick Meerkat» в которой проведена синхронизация пакетной базы с Debian Unstable. Графическая оболочка дистрибутива основана на экспериментальной ветке GNOME 2.31, на базе которой будет сформирован релиз GNOME 3.0, соответственно также осуществлен переход на использование API dconf и gsettings. Несмотря на интеграцию GNOME 3.0 вместо Gnome Shell в Ubuntu 10.10 будет использован классический интерфейс GNOME. В сборке Kubuntu используются бета версии KDE 4.5 и Qt 4.7. В Ubuntu 10.10-alpha поставляется Linux ядро 2.6.34.

Релиз Ubuntu 10.10 намечен на 10 октября. Общий список планов по реализации новшеств представлен на данной странице. Из интересных планов можно отметить реализацию поддержки файловой системы Btrfs в инсталляторе, использование глобального меню и web-браузера Chromium по умолчанию в редакции для нетбуков, избавление от необходимости запуска X-сервера с root-привилегиями, развитие проектов Unity и Ubuntu Light, полная переработка области уведомлений и системы индикаторов, переход на десятичную систему отображения размеров.

Источник http://opennet.ru

Если у вас стоит Mac OS X Server, то вы наверняка видели в утилите Server Admin пункт включения snmp для мониторинга и удаленного управления системой, но вот настроек для snmpd в графическом варианте нет, и в этой статье я расскажу как настроить snmpd из терминала. Так же при желании и при наличии MacPorts вы сможете настроить snmpd и на простом десктопе под управление Mac OS X.

И так, начнем с варианта настройки для серверной версии Mac OS X. Для начала в утилите Server Admin выключите snmpd.

Откройте терминал, там выполните команду sudo -s и введите ваш пароль. Затем выполните команду /usr/bin/snmpconf -i

в открывшемся меню в терминале вам будут предложены варианты настройки, как в примере ниже

Код:

The following installed configuration files were found:

1:  ./snmpd.conf
2:  /etc/snmp/snmpd.conf
3:  /usr/share/snmp/snmpd.conf

Would you like me to read them in?  Their content will be merged with the
output files created by this session.

Valid answer examples: «all», «none»,»3″,»1,2,5″

Read in which (default = all):

Выбираем вариант 1, затем жмем enter и открывается следующее меню

Код:

The configuration information which can be put into snmpd.conf is divided
into sections.  Select a configuration section for snmpd.conf
that you wish to create:

1:  Access Control Setup
2:  Extending the Agent
3:  Monitor Various Aspects of the Running Host
4:  Agent Operating Mode
5:  System Information Setup
6:  Trap Destinations

Other options: finished

Select section:

Выбираем вариант 1, затем выбираем вариант с нужной вам версией из и уровнем доступа, в моем случае это была версия 2, доступ на чтение, этого вполне достаточно для мониторинга системы, после установки Comunity и разрешенных хостов пишем finished, это вернет вас к предыдущему уровню меню, указанному в примере выше. В принципе на этом можно и закончить, если вам не нужно настроить мониторинг определенных процессов или файловых систем, или же размеров определенных файлов, что можно сделать в разделе меню под номером 3, там так же нужно указать что и как вы хотите мониторить.

После всех настроек пишем finished, и получаем файл snmpd.conf в текущей директории. Копируем файл в нужное место, как показано ниже

Код:

cp snmpd.conf /usr/share/snmp/
cp snmpd.conf /etc/snmp/

После этого в утилите Server Admin в настройках вашего сервера включите snmpd, и на этом настройка закончена, сервер можно мониторить.

Для десктопной версии Mac OS X настрока не труднее вышеописанной.

Необходимо иметь установленные MacPorts, и из них поставить net-snmp, затем настроить snmpd как описано выше, скопировать конфиги в указанные места, и запустить демон snmpd командой /usr/sbin/snmpd.

Проверить работу демона можно командой

Код:

ps ax |grep snmpd
результат будет примерно таким
30224 ?? Ss 1:18.54 snmpd -f
35266 s001 R+ 0:00.00 grep snmpd

Если же вы не увидели процесса snmpd -f, значит что то не так, проверьте вышеописанные шаги.

В этой небольшой заметке я хотел бы поделится с вами замечательной книгой, которая поможет вам узнать основы написания программ для Mac OS X. Книга бесплатна и распространяется по лицензии Creative Commons 3.0  без права на коммерческое
использование.

Книга ориентирована на читателей которые знают что такое программирование, но не пробовали писать программы для Mac OS X и тд, в книге описаны основы программирования и основы использования средства разработки программного обеспечения от Apple – Xcode. После прочтения данной книги вы сможете создавать простейшие приложения с GUI и без него. Думаю многим читателям моего блога будет интересно прочитать эту книгу.

Скачать книгу: BecomeAnXcoderRussian

Сегодня, 29 апреля 2010 года, как и было запланировано ранее, после шести месяцев упорного и плодотворного труда, команда Ubuntu рада представить, на условиях длительной поддержки (Long Term Support), очередной релиз своего дистрибутива версии 10.04 с кодовым названием «ясная рысь» – Ubuntu «Lucid Lynx» 10.04 LTS, который отличается дружественностью и приятной для использования средой, вобравшей в себя все самые свежие и лучшие решения из мира СПО на сегодня, а также достигший пользовательской базы в 12 миллионов человек.

Основные компоненты дистрибутива:

1. ядро Linux версии 2.6.32-21.32 на основе 2.6.32.11; для видеокарт NVidia в качестве драйвера по умолчанию выбран Nouveau с поддержкой KMS; GCC версии 4.4.3, Python версии 2.6.5;
2. полное удаление компонентов HAL, что позволяет ощутимо сократить время загрузки/выключения и выхода из режима сна/гибернации (suspend/hibernate);
3. окружение рабочего стола GNOME версии 2.30;
4. web-браузер Firefox версии 3.6.3;
5. пакет likewise-open проекта Likewise, предоставляющего совместимую с технологией Active Directory функциональность;
6. среда облачных вычислений Eucalyptus с возможностью создания и запуска Amazon EC2-совместимых образов операционных систем в изолированном окружении, являющаяся частью проекта Ubuntu Enterprise Cloud, внедрение которого осуществлено в 12 тысяч систем;
7. значительно доработан и улучшен Ubuntu Software Center – приложение для установки и удаления пакетов;
8. интеграция магазина музыки Ubuntu One Music Store;
9. общие улучшения в работе и интеграции облачного сервиса Ubuntu One, предназначенного для прозрачной синхронизации файлов, контактов, заметок и закладок браузера.

Изменения компонентов дистрибутива, предоставляемых на CD (по сравнению с предыдущими выпусками):

1. в рамках проекта Social from the Start добавлен пакет Gwibber – клиент для социальных сетей;
2. добавлен видеоредактор Pitivi;
3. специально в рамках проекта Ubuntu разработан и добавлен пакет Simple Scan, предназначенный для простого и удобного сканирования документов;
4. графический редактор GIMP заменён на F-Spot, который содержит базовые возможности по редактированию и обработке изображений.

Изменения дизайна, интерфейса и графического оформления дистрибутива:

1. полностью переработана основная тема оформления, а также шрифта, которым оформлялось название дистрибутива в течение всех предыдущих релизов – постоянным пользователям это, по мнению команды дизайнеров, должно говорить о том, что Ubuntu как проект не стоит на месте и собирается продолжать двигаться вперёд;
2. вместе со сменой графического оформления, претерпели изменения и основные интернет-ресурсы, непосредственно связанные с проектом Ubuntu, такие как, например, домашняя страница проекта;
3. лидер проекта, Марк Шатлворт, после длительных неутихающих дискуссий и дебатов, волевым решением постановил расположить кнопки в левой части заголовка окна в следующем порядке: закрыть, скрыть, развернуть/свернуть;
4. в окружение GNOME добавлен апплет индикаторов (Indicator Applet) – инициатива команды дизайнеров Ubuntu в рамках проекта Ayatana по унификации и переработке парадигмы «секции уведомлений» (Notification Area) в более удобный для использования единый механизм обращения к приложениям, которым в процессе своей работы может понадобится привлечь внимание пользователя (например, в ответ на пришедшее письмо по электронной почте или на необходимость перезагрузки после установки обновлений); также в рамках проекта предоставляется API на основных языках программирования, с поддержкой системной шины сообщений D-Bus для организации межпроцессного взаимодействия между индикаторами; основная цель открытого и документированного API – возможность адаптации уже существующих сторонних приложений, и создание новых, с возможностью поддержки их работы в апплете индикаторов;
5. также в рамках уже упоминавшихся выше проектов Social from the Start и Ayatana представлен апплет MeMenu, предоставляющий пользователю широкие возможности по настройке различных социальных сервисов для дальнейшего с ними взаимодействия.

Ссылки на torrent-файлы для загрузки:

1. i386: desktop server alternate netbook
2. amd64: desktop server alternate
3. контрольные суммы: MD5 SHA1 SHA256

Для тех же, у кого очень медленный и/или дорогой интернет-доступ, компания Canonical по-прежнему заботится о своих пользователях, и любезно продолжает предоставлять возможность заказа диска с дистрибутивом по почте для доставки в любую населённую точку планеты Земля через службу ShipIt, но только для тех, кому это действительно необходимо – после роста популярности дистрибутива, каждый запрос (особенно на несколько дисков) рассматривается более внимательно и подробно, так что просьба осуществлять запрос только в случае действительно крайней необходимости, и отнестись с пониманием в случае отказа о доставке.

Остаётся пожелать приятных установок/обновлений и использования дистрибутива. Но на этом новость не заканчивается – хотелось бы напомнить, что пока пользователи в этот момент читают новость, скачивают образы/пакеты и готовятся к установке/обновлениям, разработчики и дизайнеры ключевых проектов готовятся к проведению саммита Ubuntu (Ubuntu Developer Summit – UDS), который пройдёт в Брюсселе уже в мае этого года, для встречи и обсуждения планов следующего релиза Ubuntu 10.10, под кодовым названием «бродячий сурикат» («Maverick Meerkat«), чтобы сделать дистрибутив ещё более дружественным, простым и эффективным в использовании, дабы вновь осенним пасмурным днём порадовать пользователей в очередной раз очередным свежим релизом.

>>> Главная страница проекта дистрибутива Ubuntu операционной системы GNU/Linux.

Источник: http://www.linux.org.ru/

В данном руководстве описано как настроить динамическое обновление зоны DNS с удаленной машины, например с DHCP сервера, или если адрес выдается динамически, как при использовании ADSL. Описано как простое обновление зоны вручную, или по крону, так и обновление зоны DHCP сервером при выдаче ip адреса клиенту. Настройка идентична для всех дистрибутивов и ОС (Linux, FreeBSD, Mac OS и прочих систем где есть Bind9).

Итак, у нас есть две машины, dns сервер, и клиент, который будет обновлять зону в соответствии со своим ip адресом.

На обоих машинах должен быть установлен bind9.

Настройку можно начать с генерации ключей, по которым будет происходить авторизация клиента на dns
сервере, в примере ниже показано как сгенерировать ключ, в примере я использую имя dnsupdater, вы можете поменять на нужное вам. Генерировать ключи нужно на машине клиенте.

Код:

dnssec-keygen -a hmac-md5 -b 128 -n USER dnsupdater

После выполнения команды в текущей директории вы найдете 2 файла с именем Kdnsupdater.+157+31204.key и Kdnsupdater.+157+31204.private, последние пять цифр в имени меняются каждый раз при генерации, и у вас они будут другие. Файл с расширением .key является публичным ключем, он используется на сервере dns, файл с расширением .private нужен для авторизации клиента.

Перейдем к настройке сервера, в директории с конфигурационными файлами bind9 (обычно это либо /etc/bind, /etc/namedb, /var/named)

Я настраивал сервер на линуксе, там это была директория /etc/bind, я буду использовать ее в этом руководстве.

Создайте файл dnskeys.conf в директории /etc/bind, затем впишите туда данные о нашем ключе, сгенерированном на машине клиента

Код:

# cat Kdnsupdater.+157+31204.key

dnsupdater. IN KEY 0 3 157 YmEIxrGd1w1dT6Kyo9CQtQ==

Так выглядит наш ключ, нам нужна только часть после цифры 157, а именно YmEIxrGd1w1dT6Kyo9CQtQ== (она каждый раз новая, у вас будет другая)

В файл /etc/bind/dnskeys.conf впишите следующее (замените имя ключа и secret на ваши)

Код:

key  dnsupdater {       
algorithm hmac-md5;
secret «YmEIxrGd1w1dT6Kyo9CQtQ==«;
};

Затем в файл /etc/bind/named.conf впишите в самый конец файла

Код:

include "/etc/bind/dnskeys.conf";

Затем настроим зоны которые будут обновляться удаленно, в моем примере это зона для домена example.com и зона для обратных записей для адресов 192.168.0.0/24, ниже приведены примеры сразу для двух этих зон, обратите внимание на то, что файлы зон для обновления должны быть созданы заранее, в них должны быть прописаны SOA , NS, SERIAL и прочие стандартные настройки зоны.

Код:

zone "example.com" {
  type master;
  file "master/example.com"
  allow-update { key dnsupdater; };
};

zone "0.168.192.in-addr.arpa" {
  type master;
  file "master/ptr/0.168.192.in-addr.arpa";
  allow-update { key dnsupdater; };
};

После этого выполните команду rndc reload для применения настроек.

Небольшое отступление, если у вас установлена операционная система Ubuntu или Debian, или у вас в системе используется apparmor то вам необходимо перенастроить его, так как пользователь от которого работает DNS сервер bind9 не имеет права записи в каталог с файлами конфигурации /etc/bind, а удаленное обновление зон как раз требует возможности записи в этот каталог от пользователя bind. Исправить это можно отредактировав конфигурационный файл apparmor для ограничения bind, найти его можно в директории /etc/apparmor.d/, имя файла usr.sbin.named. Отредактируйте файл как показано в примере ниже

Код:

Значение по умолчанию:
/etc/bind/** r,

Должно быть:
/etc/bind/** rw,

После этого перезапустите apparmor и bind9.

Теперь сервер готов к удаленному обновлению зон, перейдем к конечной настройке клиента.

Создадим простой скрипт который будет парсить файл с командами для обновления зон, в нем нам понадобится путь до второго ключа, с расширением .private, вы можете положить его в директорию /etc/bind, и не забудьте сменить имя ключа в скрипте на ваше.

Код:

#!/bin/bash
/usr/bin/nsupdate -k /etc/bind/Kdnsupdater.+157+31204.private -v $1

Сохраним данный скрипт с именем zonechange.sh и сделаем его исполняемым командой chmod +x zoneupdate.sh

Затем создадим файл обновления зон, обновлять можно сразу несколько зон, по очереди. В примере мы добавим обратную зону для адреса 192.168.0.1, удалим обратную зону для адреса 192.168.0.15, и добавим поддомен test.example.com. Для обновления существующих записей нужно сначала удалить старую, затем добавить новую.

Код:

server ns.example.com
zone 0.168.192.in-addr.arpa
update delete 15.0.168.192.in-addr.arpa. 10800 IN PTR somedomain.example.com.
update add 1.0.168.192.in-addr.arpa. 10800 IN PTR somedomain123.example.com.
send
zone example.com
update add test.example.com. 10800 IN A 192.168.0.254
send

Как видите, необходимо записи для обратной зоны и поддоменов указывать полностью, и перед сменой зоны отправлять обновление для предыдущей. Так же необходимо указывать TTL для каждой записи. Сохраните файл с именем changes, или любым вам удобным, в директории со скриптом zonechange.sh.

Проверим работоспособность скрипта, выполните нижеприведенную команду для отправки запроса на обновление наших зон на сервер

Код:

./zonechanhe.sh changes

Если все прошло успешно никакого вывода не последует, на сервере в логах можно будет увидеть подробности изменения зон. У меня на сервере записи в файлах внесенные удаленно появляются только после рестарта bind9, но работать начинают сразу после отправки обновления с клиента, так что проверяйте работу обновления не по наличию записи в файлах зон, а по запросу данной записи с сервера посредством nslookup или dig.

Теперь можно перейти к настройке обновления записей зон при помощи dhcp сервера. Настройки DNS мы менять не будем, они описаны выше, поэтому мы будем пользоваться ими. Ключи так же возьмем из примеров выше. Настройка описана для DHCP сервера isc dhcp3

В глобальные опции DHCP сервера внесите следующие правки (файл конфигурации dhcpd.conf)

Код:

ddns-update-style interim;
# Включение обновления dns записей для статично прописанных хостов
update-static-leases on;

Затем добавим информацию о зонах которые будем обновлять, и информацию о ключе для авторизации.

Обратите внимание, записи о зонах и ключе вносятся так же как в конфиге bind, но БЕЗ кавычек, в противном случае у вас будет ошибка синтаксиса.

Код:

key dnsupdater {
  algorithm hmac-md5
  secret YmEIxrGd1w1dT6Kyo9CQtQ==;
}

zone 0.168.192.in-addr.arpa {
  primary ns.example.com;
  key dnsupdater;
}

zone example.com {
  primary dns;
  key dnsupdater;
}

Далее пример конфига для клиента без фиксированного ip адреса

Код:

host happylaptop {
  hardware ethernet 00:0a:39:22:da:39;
  option host-name "happylaptop";
  option domain-name "example.com";
  ddns-hostname "happylaptop";
  ddns-domain-name "example.com";
}

Затем идет пример для группы хостов, или секции group в dhcpd.conf

Код:

group {
  option domain-name "example.com";
  ddns-domainname "example.com";

  host happylaptop {
    hardware ethernet 00:0a:39:22:da:39;
    option host-name "happylaptop";
    ddns-hostname "happylaptop";
  }

  host dellstation  {
    hardware ethernet 00:b1:48:2a:ad:9c;
    option host-name "dellstation";
    ddns-hostname "dellstation";
  }
}

Далее идет пример клиента со фиксированным ip адресом

Код:

host jukebox {
  hardware ethernet 01:d0:06:b8:68:34;
  fixed-address 192.168.0.5;
  ddns-hostname "jukebox";
  ddns-domain-name "example.com";
  option host-name "jukebox";
  option domain-name "example.com";
}

После сохранения настроек не забудьте перезапусить DHCP сервер.

Ссылки по теме:

http://www.semicomplete.com/blog/articles/dynamic-dns-with-dhcp

http://ubuntuforums.org/showthread.php?t=713469

Описание основных примеров для работы с утилитой для поиска файлов и каталогов find которая есть в любом Linux, BSD или Unix дистрибутиве.

Думаю каждый сталкивался с необходимостью найти какой либо файл, директорию, файлы определенного размера, или с определенным именем, или все вместе. Утилита find позволяет так же выполнять действия нужные вам с найденными файлами и каталогами. Множество примеров использования find в продолжении поста.

Чтобы увидеть список всех файлов системы, которые называются `top’, наберите:

$ find / -name top [Enter]

Эта команда проведет поиск во всех каталогах, куда Вам разрешен доступ; если Вы не имеете прав прочесть содержимое каталога, find сообщить, что поиск в данном каталоге Вам запрещен.

Опция `-name’ различает прописные и строчные буквы; чтобы использовать поиск без этих различий, воспользуйтесь опцией `-iname’.

Чтобы увидеть список всех файлов системы, которые называются `top’, без учета регистра символов, наберите:

$ find / -iname top [Enter]

Эта команда найдет все файлы, название которых состоит из букв `top’ – включая `Top’, `top’, и `TOP’.
Для поиска файлов, имена которых совпадают с определенным образцом, удобно использовать метасимволы. Образцы имен нужно указывать в одинарных кавычках.
Чтобы получить список файлов системы, имена которых начинаются с букв `top’, введите:

$ find / -name 'top*' [Enter]

Чтобы получить список файлов системы, имена которых начинаются с букв `top’, за которыми следуют еще три символа, введите:

$ find / -name 'top???' [Enter]

Чтобы получить список файлов системы, имена которых начинаются с букв `top’, за которыми следуют пять и более символов, введите:

$ find / -name 'top?????*' [Enter]

Чтобы увидеть все файлы с расширением `.tex’в Вашем рабочем каталоге, независимо от их написания, введите:

$ find ~ -iname '*.tex' [Enter]

Чтобы увидеть все файлы в каталоге `/usr/share’, содержащие в имени слово `farm’, введите:

$ find /usr/share -name '*farm*' [Enter]

Используйте `-regex’ вместо `-name’ для поиска файлов, имена которых удовлетворяют регулярному выражению, или образцу, описывающему несколько строк.

Чтобы увидеть все файлы в текущем каталоге, имена которых содержат строку `net’ или `comm’, наберите:

$ find . -regex '.*\(net\|comm\).*' [Enter]

Примечание: Опция `-regex’ совпадает с полным именем файла относительно указанного каталога, а не с отдельным именем файла.

Чтобы найти файлы определенного размера, используйте опцию `-size’, указав после нее требуемый размер файла. Размер файла может быть задан в трех различных формах: если перед ним указан знак плюс (`+’), ищутся все файлы, большие, чем указанный размер; если указан знак минус (`-’), ищутся все файлы, меньшие, чем указанный размер; если префикс не указан, ищутся файлы точно указанного размера. (Единица измерения – блок 512 байт; символ `k’ после размера указывает килобайты, символ `b’ – байты.)

Чтобы вывести список файлов в каталоге `/usr/local’, размер которых больше 10,000 килобайт, введите:

$ find /usr/local -size +10000k [Enter]

Чтобы вывести список файлов в домашнем каталоге, размер которых меньше 300 байт, введите:

$ find ~ -size -300b [Enter]

Чтобы вывести список файлов системы, размер которых составляет 42 блока по 512 байт, наберите:

$ find / -size 42 [Enter]

Используйте опцию `-empty’ для поиска пустых файлов – т.е. файлов с размером 0 байт. Это полезно для поиска и удаления ненужных файлов.

Чтобы найти все пустые файлы в Вашем домашнем каталоге, введите:

$ find ~ -empty [Enter]

Чтобы найти файлы, модифицированные в определенное время, используйте команду find с опциями `-mtime’ или `-mmin’; аргумент опции `-mtime’ определяет количество прошедших суток (24 часа), а аргумент `-mmin’ – количество прошедших минут.

Чтобы вывести все файлы в каталоге `/usr/local’, модифицированные точно 24 часа назад, введите:

$ find /usr/local -mtime 1 [Enter]

Чтобы вывести все файлы в каталоге `/usr’, модифицированные 5 минут назад, введите:

$ find /usr -mmin 5 [Enter]

Если Вы хотите указать промежуток времени, поставьте перед числом либо знак плюс (`+’), определяя большее или равное аргументу время, или знак минус (`-’), определяя время, меньшее или равное аргументу.

Чтобы вывести все файлы в каталоге `/usr/local’, модифицированные в течение последних 24 часов, введите:

$ find /usr/local -mtime -1 [Enter]

Опция `-daystart’ определяет отсчет времени с момента начала текущих суток.

Чтобы вывести все файлы в Вашем домашнем каталоге, модифицированные вчера, введите:

$ find ~ -mtime 1 -daystart [Enter]

Чтобы вывести все файлы в каталоге `/usr’, модифицированные в течение года, введите:

$ find /usr -mtime +356 -daystart [Enter]

Чтобы вывести все файлы в Вашем домашнем каталоге, модифицированные в период от 2 до 4 дней тому назад, наберите:

$ find ~ -mtime 2 -mtime -4 -daystart [Enter]

Чтобы найти файлы, которые новее некоторого файла, введите его имя в качестве аргумента опции `-newer’.

Чтобы вывести все файлы в каталоге `/etc’, которые новее файла `/etc/motd’, введите:

$ find /etc -newer /etc/motd [Enter]

Чтобы найти все файлы новее определенной даты, используйте следующий трюк: создайте временный файл в каталоге `/tmp’ и установите дату его модификации на требуемую с помощью touch, а затем поределите его как аргумент для `-newer’.

Чтобы вывести все файлы в Вашем домашнем каталоге, модифицированные после 4 мая текущего года, введите:

$ touch -t 05040000 /tmp/timestamp [Enter]

$ find ~ -newer /tmp/timestamp [Enter]

Чтобы найти файлы, принадлежащие определенному пользователю, укажите имя пользователя в качестве агрумента опции `-user’. Например, для поиска всех файлов в каталоге `/usr/local/fonts’, принадлежащих пользователю warwick, наберите:

$ find /usr/local/fonts -user warwick [Enter]

Опция `-group’ подобным образом определяет файлы, принадлежащие некоторой группе пользователей.

Чтобы вывести список файлов в каталоге `/dev’, принадлежащих группе audio, введите:

$ find /dev -group audio [Enter]

Вы можете использовать команду find для выполнения других команд над найденными файлами, указав требуемые команды в качестве аргуентов опции `-exec’. Если Вы используететв команде строку `»’, эта строка в команде будет заменена именем текущего найденного файла. Окончание команды помечается строкой `’;».

Чтобы найти все файлы в каталоге ` /html/’ с расширением `.html’, и вывести строки из этих файлов, содержащие слово `organic’, введите:

$ find ~/html/ -name '*.html' -exec grep organic '{}' ';' [Enter]

Чтобы ввести подтверждение выполнения команды для файла, найденного find, используйте ключ `-ok’ вместо `-exec’.

Чтобы удалить из Вашего домашнего каталога файлы, доступ к которым осуществлялся более года назад, с подтверждением для каждого файла, введите:

$ find ~ -used +365 -ok rm '{}' ';' [Enter]

Вы можете определить несколько опций find одновременно, чтобы найти файлы, удовлетворяющие сразу нескольким критериям.

Чтобы вывести список файлов в Вашем домашнем каталоге, имена которых начинаются со строки `top’, и которые новее файла `/etc/motd’, введите:

$ find ~ -name 'top*' -newer /etc/motd [Enter]

Чтобы сжать все файлы в Вашем домашнем каталоге, размер которых превышает 2 Mb, и которые еще не сжаты с помощью gzip (не имеют расширения `.gz’), введите:

$ find ~ -size +2000000c -regex '.*[^gz]' -exec gzip '{}' ';' [Enter]

Источник статьи: http://skif.bas-net.by/

Добавление ваших примеров в комментариях приветствуется

Доступна для тестирования вторая бета-версия Ubuntu 10.04. Финальный релиз намечен на 29 апреля. По сравнению с первой бета-версией, кроме исправления ошибок и доработки уже представленных ранее возможностей, изменений не замечено – тексты анонсов отличаются ссылками для загрузки и незначительными правками текста. Финальный релиз намечен на 29 апреля. Подробный обзор новшеств в продолжении поста.

По сравнению с прошлой тестовой версией в Ubuntu 10.04-beta1 внесены следующие изменения:

• Новая визуальная тема «Light», нацеленная на быструю работу, низкое потребление ресурсов, легкость восприятия и простоту модификации. Большой резонанс в сообществе вызвал перенос кнопок сворачивания и закрытия окна из правой части окна в левый верхний угол.
• Переработано оформление процесса загрузки;
• Область вывода уведомлений переработана для выполнения многоплановых функций, таких как отображение мгновенных сообщений и управление сессиями.
• Дополнительно к основному оформления добавлены две новые визуальные темы Ambiance и Radiance, а также новый набор пиктограмм и фоновых изображений;
• Сервис Ubuntu One расширен возможностью синхронизации с удаленным хранилищем любой директории в домашнем каталоге пользователя. Также добавлена возможность открытия совместного доступа для любой директории: пользователи, для которых нужно открыть доступ, выбираются из списка контактов;
• Организован специальный сервис Ubuntu One Music для покупки музыки, поддержка которого интегрирована в Rhythmbox.

Новшества, добавленные в прошлых тестовых версиях:

• Десктоп
  • В дистрибутив интегрирована поддержка средств для более тесной интеграции с социальными сетями. В панель интегрирован новый элемент меню MeMenu, предназначенный для прямой отправки мгновенных сообщений через популярные сервисы, а также для установки текущего статуса пользователя (online, offline, занят и т.п.). Для работы с системами мгновенного обмена сообщениями, подобными Jabber или ICQ, в MeMenu задействован код Empathy, а для интеграции с социальными сетями (Twitter, Identi.ca, Facebook, Flickr и т.п.) клиент микроблогинга Gwibber. В Gwibber добавлена поддержка многострочного просмотра, позволяющая наблюдать за несколькими лентами одновременно.
  • Из базовой поставки (LiveCD) удален Gimp. В третьей альфа версии обновлена программа для работы с коллекцией фотографий F-Spot (написан на C#), входящая в базовую поставку. В бета версии в центре установки программ реализовано специальное меню «Featured Applications» с возможностью быстрой установки таких приложений, как GIMP, Inskape, Blender, Quickly и т.п.;
  • В файловом менеджере Nautilus появилась поддержка двухпанельного режима просмотра, для каждой из панелей строка вкладок (табов) с активными путями перемещена в нижнюю часть окна. В панели инструментов GNOME добавлена поддержка единой спецификации Status Notifier, предложенной разработчиками KDE.
• Организация дистрибутива
  • В качестве поисковой системы по умолчанию в Firefox теперь используется Yahoo;
  • В Software Centre, новый интерфейс для управления установкой программ, добавлена новая категория с подборкой наиболее востребованных приложений, таких как Gimp, Abiword, Blender, Scribus и т.п. Также в Software Centre добавлены средства для работы с персональными репозиториями PPA;
  • Завершен процесс удаления системы HAL (Hardware Abstraction Layer) и перехода на использование DeviceKit в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, управление питанием). Удаление HAL позволило дополнительно ускорить процесс загрузки и сократить время просыпания из спящего режима. Напомню, что ранее разработчики обещали сократить время загрузки Ubuntu 10.04 до 10 секунд.
• Загрузка
  • Сокращено время загрузки, например, сравнение скорости загрузки Ubuntu 9.10 и Ubuntu 10.04 в трех разных аппаратных конфигурациях показало сокращение времени загрузки с 54 до 17 сек., с 65 до 20 сек. и с 62 до 14 сек.
  • В системе будет произведена замена USplash на Plymouth для организации бесшовной графической загрузки для карт поддерживающих переключение видеорежимов на уровне ядра, что позволит избавиться от мерцания при переключении видеорежимов.
• Сервер
  • В серверном варианте Ubuntu осуществлен переход с MySQL 5.0.x на 5.1.x, ведется работа по предустановке Asterisk, кластерного стека, OpenVZ, Amavisd-new, Spamassassin и Clamav. Для автоматизации управления конфигурацией на большом числе машин интегрированы системы Puppet и Etckeeper.
  • В составе дистрибутива с версии 4.1 до 5.4 обновлен пакет likewise-open с реализацией агента для аутентификации Linux машин на Active Directory сервере. Продукт позволяет создать единую систему аутентификации в смешанных локальных сетях (включая поддержку задания настроек безопасности через Active Directory), в которых присутствуют ПК на базе Windows и Linux;
  • Расширены возможности сборки Ubuntu Enterprise Cloud (UEC) для создания инфраструктуры Cloud-окружений, похожих на Amazon EC2. Значительно улучшена работа инсталлятора с точки зрения поддержки альтернативных технологий. UEC-компоненты теперь автоматически определяются и регистрируются, включая определение сложных топологий. В качестве базового программного обеспечения для создания и управления Cloud-окружениями задействован Eucalyptus 1.6.2;
• Программы и драйверы
  • По умолчанию для видеокарт NVIDIA устанавливается свободный драйвер Nouveau, с поддержкой переключения видеорежимов на уровне ядра и 2D/3D акселерации;
  • Улучшена поддержка проприетарных драйверов для видеокарт nVidia, для установки теперь предлагаются три разные версии: nvidia-current (190.53), nvidia-173 и nvidia-96. Поддерживается одновременная установка всех трех версий;
  • Дистрибутив построен на Linux ядре 2.6.32.9. Из используемых версий программ можно отметить: OpenOffice.org 3.2.0, X.Org server 1.7.5, PostgreSQL 8.4, PHP 5.3.1, LTSP 5.2, GCC 4.4.3, eglibc 2.11 (вместо GNU Libc), Python 2.6.5;
  • В состав Kubuntu включено десктоп окружение KDE 4.4, в Ubuntu использован GNOME 2.30;
  • Благодаря интеграции в базовую поставку пакета iFuse, добавлена поддержка из коробки работы с iPhone и iPod, после подключения которых контент сразу становится доступным в файловом менеджере Nautilus и музыкальном проигрывателе Rythmbox.
  • Произведена синхронизация пакетной базы с Debian Testing (LTS релиз решено не базировать на Debian Unstable);

Общий список планов и статуса их реализации можно посмотреть на данной странице.

Источник статьи: http://www.opennet.ru/

После недавнего обновления сайта было принято решение добавить мобильную версию, для читателей которые решат вдруг почитать этот блог с мобильного устройства, вроде смартфона, коммуникатора или iPod touch. Адрес для мобильной версии остается прежним, просто при использовании User agent мобильных браузеров вы автоматически попадете на мобильную версию сайта.  В продолжении поста несколько скриншотов интерфейса мобильной версии блога.

Главная страница:

Превью статьи:

Меню сайта:

Надеюсь что вам пригодится это небольшое дополнение.

В этой статье я опишу как объединить два физических сетевых интерфейса в один, для увеличения пропускной способности, или повышения отказоустойчивости сети. В Linux это делается при помощи bonding и утилиты ifenslave. В большинстве новых версий дистрибутивов модуль ядра bonding уже есть и готов к использованию, в некоторых вам придется собрать его вручную. Я настраивал данное решение на Ubuntu 8.04 server amd64, поэтому примеры установки ПО взяты оттуда.

Установим нужное По

Код:

aptitude install ifenslave ethtool

Затем добавим модуль bonding в автозагрузку и пропишем опции для его запуска, для этого в конец файла /etc/modules добавим текст из примера ниже, примеров будет два, для создания одного интерфейса из двух физических, и для создания двух интерфейсов из четырех физических. Подробнее о режимах работы bonding можно почитать здесь: http://www.linuxfoundation.org/collaborate/workgroups/networking/bonding
Пример для одного виртуального интерфейса из двух физических

Код:

alias bond0 bonding
options bonding mode=0 miimon=100

Пример для создания двух интерфейсов из четырех физических

Код:

alias bond0 bonding
alias bond1 bonding
options bonding mode=0 miimon=100 max_bonds=2

Затем загрузим модуль bonding

Код:

## Один виртуальный интерфейс
modprobe bonding mode=0 miimon=100
## Два виртуальных интерфейса
modprobe bonding mode=0 miimon=100 max_bonds=2

Настроим параметры сетевых интерфейсов bonding’a, для этого отредактируем файл настроек интерфейсов /etc/network/interfaces. В примере шаблоны для настройки двух виртуальных интерфейсов.

Код:

# The bond0 network interface
 auto bond0
 allow-hotplug bond0
 iface bond0 inet static
        address <ip-address>
        netmask <netmask>
        network <network-address>
        broadcast <broadcast-address>
        gateway <gateway-address>
        dns-nameservers <nameserver-one> <nameserver-two>
        dns-search <domain-name>
        up /sbin/ifenslave bond0 eth0
        up /sbin/ifenslave bond0 eth1

 # The bond1 network interface
 auto bond1
 allow-hotplug bond1
 iface bond1 inet static
        address <ip-address>
        netmask <netmask>
        network <network-address>
        broadcast <broadcast-address>
        gateway <gateway-address>
        dns-nameservers <nameserver-one> <nameserver-two>
        dns-search <domain-name>
        up /sbin/ifenslave bond1 eth2
        up /sbin/ifenslave bond1 eth3

Более подробно по опциям файла /etc/network/interfaces вы можете прочитать выполнив команду man interfaces

После того как вы прописали настройки интерфейсов перезапустите сеть командой /etc/init.d/networking restart и проверьте, поднялись ли интерфейсы bond0, и если вы настраивали два, то bond1.
На этом настройка закончена.

В этом руководстве я опишу как настроить полный NAT из одной сети в другую, на примере двух офисных сетей. Для настройки данного решения вам понадобится iptables с поддержкой NETMAP и пакет iproute2 для настройки маршрутизации. Я настраивал эту схему на базе Linux ubuntu 8.04 server, iptables v 1.4.7 и iproute2 v ss071016. Кратко опишу, что же такое патч NETMAP для iptables, он позволяет нам делать двухстороннюю трансляцию сетей в другие сети один в один, например транслировать сеть 1.1.1.1/24 в сеть 2.2.2.2/24, и обратно, транслируя айпи адрес 1.1.1.89/32 в айпи 2.2.2.89/32 и тд.

Начнем с разбора схемы сетей на базе которых я настраивал NETMAP NAT, она показана на рисунке ниже, обозначения на котором я буду использовать как примеры.

Разберем схему с рисунка:

Есть роутер с Linux, фаерволом и несколькими интерфейсами, он обслуживает офис номер один
Так же есть роутер который обслуживает другую офисную сеть, на чем он сделан значение не имеет

За обоими роутерами у нас есть сеть 10.10.0.0/24

Нам необходимо сделать так, чтобы из офиса номер один, который обслуживает Linux роутер были доступны обе сети 10.10.0.0/24, но так как они имеют пересечения адресов без NETMAP это невозможно, поэтому сеть 10.10.0.0/24 расположенную в офисе номер два мы будем транслировать в сеть 192.168.100.0/24.

Интерфейс на Linux роутере для соединений сетей двух офисов имеет имя eth3 и айпи адрес 192.168.2.2, айпи второго офиса на другом конце 192.168.2.1.

Начнем настройку с маршрутизации.

Создадим отдельную таблицу для корректной маршрутизации пакетов с источником 10.10.0.0/24 пришедших к нам с интерфейса eth3, и назовем ее ROFFICE, сделать это можно внеся изменения в файл /etc/iproute2/rt_tables, ниже приведен пример файла с внесенными изменениями

Код:

#
# reserved values
#
256 ROFFICE
255 local
254 main
253 default
0 unspec
#
# local
#
#1 inr.ruhep

Затем нам надо создать правила для маршрутизации по этой таблице, в iptables мы будем маркировать пакеты для дальнейшего их направления в созданную нами таблицу ROFFICE

Код:

ip ru add from 192.168.21.2 lookup ROFFICE prio 1
ip ru add fwmark 0x2 lookup ROFFICE prio 2

Добавим шлюз по умолчанию и маршруты на нужные сети в таблицу ROFFICE

Код:

ip ro add default via 192.168.21.1 dev eth3 table ROFFICE
ip ro add 192.168.100.0/24 via 192.168.21.1 dev eth3 table ROFFICE
ip ro add 10.10.0.0/24 via 192.168.21.1 dev eth3 table ROFFICE

Теперь перейдем к настройке iptables, необходимо настроить маркировку пакетов, и затем трансляцию сетей при помощи NETMAP

Код:

#Маркируем пакеты направленные от нас на адреса сети для трансляции (192.168.100.0/24) и пакеты пришедшие с интерфейса eth3 меткой 2
iptables -t mangle -A PREROUTING -d 192.168.100.0/24 -j MARK --set-mark 2
iptables -t mangle -A POSTROUTING -o eth3 -j MARK --set-mark 2
# Затем правила трансляции, обратите внимание, адрес назначения подменятся в PREROUTING, а адрес источника подменяется в POSTROUTING
iptables -t nat -A PREROUTING -d 192.168.100.0/24 -j NETMAP --to 10.129.7.0/24
iptables -t nat -A POSTROUTING -s 10.10.0.0/24 -j NETMAP --to 192.168.19.0/24

Теперь можно проверить работу нашей трансляции, например вам надо попасть на веб сервер второго офиса, он имеет айпи адрес 10.10.0.50,находясь в офисе номер один нам надо будет набрать в адресной строке адрес 192.168.100.50

На этом все, задавайте вопросы в комментариях если что либо не ясно.
Надеюсь вам пригодится данный материал.

Настройка интернета от Yota с модемом Samsung SWC-U200 проводилась мной на Ubuntu 9.10 Netbook Remix но учитывая что репозитории всех Debian based дистрибутивов в принципе одинаковые, то данное руководство подойдет и на остальные дистрибутивы основанные на Debian. На сегодняшний день Yota и самсунг не имеют драйверов для Linux, поэтому мы будем настраивать наш модем на базе драйвера MadWIMAX.

Установим пакеты необходимые для сборки драйвера

Код:

aptitude install build-essential asciidoc docbook2x docbook2x-doc

Затем скачаем исходные тексты драйвера, на сегодня последняя версия 0.1.1, проверить на наличие новых можно по ссылке http://code.google.com/p/madwimax/downloads/list

Код:

wget http://madwimax.googlecode.com/files/madwimax-0.1.1.tar.gz

После этого распакуем тарбол и начнем сборку драйвера

Код:

tar zxf madwimax-0.1.1.tar.gz
cd madwimax-0.1.1
./configure
make
make install

Теперь надо перезагрузить машину, после загрузки можно подключать модем, он сам подключится к сети и выйдет в интернет.
На этом в принципе все, приятного серфинга в мобильном интернете.

Эта маленькая статья описывает настройку kernel nat на Freebsd, настройка очень проста и займет у вас минимум времени. Основное время потраченное на настройку уйдет на сборку ядра системы, установку и перезагрузку.

Начнем с сборки ядра, если вы не сталкивались с ней, тогда вам будет полезно прочитать статью в которой это процесс описан более-менее подробно: http://sudouser.com/kompilyaciya-yadra-v-freebsd.html . Если же вам знакому эта процедура то перейдем к редактированию конфига нашего ядра, добавим туда следующие строки

Код:

options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
options IPFIREWALL_FORWARD
options DUMMYNET
options IPFIREWALL_NAT
options LIBALIAS

В файл /etc/make.conf добавляем

Код:

CFLAGS+= -DIPFIREWALL_NAT

Затем собираем ядро

Код:

cd /usr/src/ ; make buildkernel KERNCONF=YOURKERNCONF && make installkernel KERNCONF=YOURKERNCONF

В файл конфигурации ipfw добавляем параметры для NAT, айпи адрес 1.1.1.1 замените на ваш айпи, в который вы будете транслировать локальные айпи пользователей, так же замените сеть 192.168.0.0/16 из примера на вашу, так же обратите внимание на номера правил для ната, возможно вам придется сменить их в соответствии с вашей конфигурацией.

Код:

extip="1.1.1.1"
ipfw nat 123 config ip ${extip} log
ipfw add 10 nat 123 ip from 192.168.0.0/16 to any
ipfw add 20 nat 123 ip from any to ${extip}

Если вы еще не использовали ipfw на вашей машине не забудьте включить его, внеся изменения в файл /etc/rc.conf, путь до файла с правилами ipfw смените на ваш, или не указывайте, если используете файл по умолчанию.

Код:

firewall_enable="YES"
firewall_script="/home/ipfw.sh"

Затем внесем изменения в файл /etc/sysctl.conf, добавьте в конец файла строку, она нужна что бы пакеты проходили через все правила фаервола, а не до первого совпадения, как стоит по умолчанию, так как если вы например ограничиваете скорость, то нат работать не будет, так как фаервол проверяет пакеты только до первого совпадения правил, иначе говоря только обрежет скорость и все.

Код:

net.inet.ip.fw.one_pass=0

Теперь можно перезагрузить машину, после загрузки NAT будет работать.
Надеюсь, статья была вам полезна.