Никсы в действии :: *nix in use

Установка и настройка openvpn на виртуалку (OpenVZ)

2013-03-02T03:27:00.003-08:00

На родительском хосте виртуалки делаем следующее:
VEID меняем на ID виртуалки!!

vzctl set VEID --devices c:10:200:rw --save 
vzctl set VEID --capability net_admin:on --save 
vzctl exec VEID mkdir -p /dev/net 
vzctl exec VEID mknod /dev/net/tun c 10 200 
vzctl exec VEID chmod 600 /dev/net/tun
vzctl set VEID --iptables "p_tables ip_conntrack iptable_nat iptable_mangle ipt_TCPMSS ipt_tcpmss ipt_ttl ipt_length ipt_state iptable_nat ipt_MASQUERADE" --save

vzctl restart VEID

На самой виртуалке (где будет стоять OpenVPN сервер) делаем:

apt-get install openvpn 
openvpn --genkey --secret /etc/openvpn/openvpn-key.txt

Правим файл /etc/openvpn/openvpn.conf

port 1194 
proto udp 
dev tun 
secret openvpn-key.txt 
ifconfig 10.0.2.1 10.0.2.2 
keepalive 10 120 
comp-lzo 
persist-key 
persist-tun 
status server-tcp.log 
verb 3

Правим /etc/sysconfig/iptables

nat
:POSTROUTING ACCEPT [0:0] 
:PREROUTING ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
-A POSTROUTING -s 192.168.2.0/24 -d 0.0.0.0/0 -o eth0 -j MASQUERADE 
COMMIT

На убунте iptables -t nat -A POSTROUTING -s 192.168.2.1/2 -o eth0 -j MASQUERADE

В файл /etc/sysctl.conf добавить строчку
net.ipv4.ip_forward=1
а потом применяем командой
sysctl -p

Перезапускаем и прописывам сервисы

service iptables restart 
chkconfig iptables on
service openvpn start 
chkconfig openvpn on

На клиентской машине (где будет работать OpenVPN клиент)

apt-get install openvpn

копируем с сервака файл /etc/openvpn/openvpn-key.txt и помещаем тудаже на клиентской машине

Правим файл /etc/openvpn/openvpn.conf

dev tun 
proto udp 
remote ТУТ_ПИШЕМ_АДРЕС_ВИРТУАЛКИ_ГДЕ_СТОИТ_СЕРВЕР 1194 
resolv-retry infinite 
nobind 
secret openvpn-key.txt 
ifconfig 10.0.2.2 10.0.2.1 
comp-lzo 
verb 3 
dhcp-option DNS 95.66.188.11 
redirect-gateway def1 
run /etc/openvpn/up.sh when the connection is set up
up /etc/openvpn/up.sh

Добавляем содержимое /etc/openvpn/up.sh на стороне клиента

#!/bin/sh
route add default gw 10.0.2.1 tun0

после чего

/etc/init.d/openvpn start

тестируем!

добавить роут в винде 
route add 0.0.0.0 mask 0.0.0.0 w.x.y.z

Лучшие систем мониторинга Linux машин

2011-02-17T10:08:00.001-08:00

В данной статье будет рассмотрен список лучших инструментов для мониторинга производительности Linux машин. Большинство дистрибьюторов укомплектованы большим количеством таких инструментов. Вы можете использовать их для выявления возможных проблем с производительностью. Итак начнем наш обзор:

#1: top - список системных процессов и информации о них

top — консольная команда, которая выводит список работающих в системе процессов и информации о них. По умолчанию она в реальном времени сортирует их по нагрузке на процессор (обновляя список каждые 5 секунд).

Полезные интерактивные команды при работе с top
[Пробел] Немедленно обновить содержимое экрана.
[h] Вывести справку о программе.
[t] Отобразить/скрыть общую информацию.
[m] Отобразить/скрыть информацию о памяти.
[k] Уничтожить процесс. Программа запрашивает у вас код процесса и сигнал, который будет ему послан.
[M] Сортировать по объёму используемой памяти.
[P] Сортировать по загрузке процессора.
[z] Цветное/монохромное отображение.

#2: vmstat – активность процессора и схем прерывания

Команда vmstat выдает некоторую статистику, хранимую системой в процессах, страницы по требованию и активность процессора и схем прерывания.

# vmstat 3

Пример вывода:

procs -----------memory---------- ---swap-- -----io---- -system-- ----cpu----
r b   swpd   free   buff cache   si   so    bi    bo   in   cs us sy id wa
2 1 130400 54304 34572 202100    0    0    31     4   39   18 3 3 89 5
1 0 130400 54056 34668 202288    0    0    56   117 195 133 3 1 94 2
1 0 130400 54056 34668 202328    0    0    13     0 199 127 3 0 97 0
1 0 130400 52940 34672 203416    0    0   364     0 198 135 3 0 94 3
1 0 130400 52832 34700 203436    0    0     8   141 214 127 3 1 96 1
0 0 130400 52584 34704 203668    0    0    79     0 201 124 3 0 96 1
0 0 130400 51840 34704 204484    0    0   269     0 181 139 4 1 95 0

#3: w – отображает пользователей, находящихся в системе и то, что они делают

Команда 'w' печатает суммарную информацию об активности системы, включая данные о том, что делает каждый пользователь.
Пример вывода:

19:22:41 up 4 days, 18:06, 1 user, load average: 0,07, 0,08, 0,08
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/4 192.168.0.7 19:04 0.00s 0.33s 0.01s w

#4: uptime – выдает текущий аптайм системы (время сколько она работает)

Утилита uptime показывает текущее время, время, которое проработала система, число пользователей в системе и среднюю загруженность системы за последние 1, 5, и 15 минут.
Пример вывода:

19:25:23 up 4 days, 18:09, 1 user, load average: 0.06, 0.07, 0.07

#5: ps - выдача информации о состоянии процессов

Команда ps выдает информацию об активных процессах. Для того чтобы отобразить все процессы – используем ключ –A или –e

# ps -A

Пример вывода:

PID TTY          TIME CMD
    1 ?        00:00:01 init
    2 ?        00:00:00 kthreadd
    3 ?        00:00:00 migration/0
    4 ?        00:00:01 ksoftirqd/0
    5 ?        00:00:00 watchdog/0
    6 ?        00:00:00 events/0
    7 ?        00:00:00 cpuset
    8 ?        00:00:00 khelper
    9 ?        00:00:00 netns
   10 ?        00:00:00 async/mgr
   11 ?        00:00:00 kintegrityd/0
   12 ?        00:00:05 kblockd/0
   13 ?        00:00:00 kacpid
   14 ?        00:00:00 kacpi_notify
   15 ?        00:00:00 kacpi_hotplug
   16 ?        00:00:00 ata/0
   17 ?        00:00:00 ata_aux
   18 ?        00:00:00 ksuspend_usbd
   19 ?        00:00:00 khubd
   20 ?        00:00:00 kseriod
   21 ?        00:00:00 kmmcd
   22 ?        00:00:00 bluetooth
   23 ?        00:00:00 khungtaskd
   24 ?        00:00:02 pdflush
   26 ?        00:01:56 kswapd0
….
…..
24829 ?        00:00:01 apache2
24830 ?        00:00:01 apache2
24831 ?        00:00:01 apache2
26377 ?        00:00:11 smbd
26601 ?        00:00:00 apache2
26611 ?        00:00:00 pickup
26756 ?        00:00:00 smbd
26770 ?        00:00:00 smbd
26798 ?        00:00:00 sshd
26869 pts/4    00:00:00 zsh
26904 pts/4    00:00:00 vmstat
26907 pts/4    00:00:00 vmstat
26946 pts/4    00:00:00 ps

Командой ps обрабатываются следующие опции:
-e
Вывести информацию обо всех процессах.
-d
Вывести информацию обо всех процессах, кроме лидеров групп.
-a Вывести информацию обо всех наиболее часто запрашиваемых процессах, то есть обо всех процессах, кроме лидеров групп и процессов, не ассоциированных с терминалом.
-f
Генерировать полный листинг (см. ниже раз яснение смысла колонок).
-l
Генерировать листинг в длинном формате (см. ниже).
-n файл_с_системой Считать, что операционная система загружена из файла_с_системой, а не из файла /unix.
-t список_терминалов
Выдавать информацию только о процессах, ассоциированных с терминалами из заданного списка_терминалов. Терминал - это либо имя файла-устройства, например ttyномер или console, либо просто номер, если имя файла начинается с tty.
-p список_идентификаторов_процессов Выдавать информацию только об указанных процессах.
-u список_идентификаторов_пользователей Выдавать информацию только о процессах с заданными идентификаторами или входными именами пользователей. Идентификатор пользователя выводится в числовом виде, а при наличии опции -f - в символьном.
-g список_идентификаторов_лидеров_групп Выводить информацию только о процессах, для которых указаны идентификаторы лидеров групп. Лидер группы - это процесс, номер которого идентичен его идентификатору группы. Shell, запускаемый при входе в систему, является стандартным примером лидера группы.

#6: free – использование памяти

Команда free служит для отображения общего количества свободной и использованной физической и swap памяти.
Пример вывода:

             total       used       free     shared    buffers     cached
Mem:        508972     502972       6000          0      39620     244656
-/+ buffers/cache:     218696     290276
Swap:      1510068     130296    1379772

#7: iostat – средняя нагружка на ЦП, дисковая активность

Команда iostat выводит статистику по I/O устройствам
iostat -d – вывод статистики только для устройств (в основном жёсткие диски)
iostat -dx – вывод расширенной статистики для устройств
Пример вывода:

Linux 2.6.28-128.1.14.el5    06/26/2010
avg-cpu: %user   %nice %system %iowait %steal   %idle
           3.60    0.09    0.51    0.03    0.00   95.86
Device:            tps   Blk_read/s   Blk_wrtn/s   Blk_read   Blk_wrtn
sda              22.04        31.88       512.03   16193351 260102868
sda1              0.00         0.00         0.00       2166        180
sda2             22.04        31.97       512.03   16189010 260102688
sda3              0.00         0.00         0.00       1615          0

#8: sar - информация о функционировании системы

Есть два способа использования команды sar. При первом способе sar опрашивает и накапливает счетчики активности операционной системы на заданном числе интервалов, каждый из которых длится заданное число секунд. По умолчанию число интервалов равно 1. Устанавливается этот режим по умолчанию, управляет им процесс /etc/cron , интерпретируя справочные таблицы, лежащие в файле /usr/spool/cron/crontabs/sys. При втором способе (если не указан интервал опроса) sar выбирает данные из файла, куда они предварительно должны быть записаны. Этот файл либо указывается явно опцией -f, либо, по умолчанию
Пример:
В параллельном режиме 10 минут измерять загрузку ЦП, сохранив результаты в файле temp:

# sar -o temp 60 10 &

Взять данные из файла temp:

# sar -A -f temp | pg

#9: mpstat - использование мультипроцессора

На многопроцессорных компьютерах mpstat позволяет получить статистику использования процессоров по отдельности, благодаря чему можно определить, насколько эффективно используется каждый процессор.

# mpstat -P ALL

Пример вывода:

Linux 2.6.31-22-generic-pae (serv.lan) 17.02.2011      _i686_ (1 CPU)
19:55:15     CPU    %usr   %nice    %sys %iowait    %irq   %soft %steal %guest   %idle
19:55:15     all    2,60    0,00    1,61    4,93    0,27    1,18    0,00    0,00   89,41
19:55:15       0    2,60    0,00    1,61    4,93    0,27    1,18    0,00    0,00   89,41

#10: pmap - использование процессами оперативной памяти

Команда pmap выдает данные о распределении памяти между процессами.
Пример использования:

root@serv ~ # ps -A | grep trans
2277 ?        03:56:26 transmission-da
root@serv ~ # pmap -d 2277
2277:   /usr/bin/transmission-daemon --config-dir /var/lib/transmission-daemon/info --allowed 192.168.0.* --peerport 51000 --auth --username myuser --password mypassword --watch-dir /megabig/transmission/torrents/ --download-dir /megabig/transmission/storage/
Address   Kbytes Mode Offset           Device    Mapping
00110000    1204 r-x-- 0000000000000000 008:00001 libcrypto.so.0.9.8
0023d000      32 r---- 000000000012c000 008:00001 libcrypto.so.0.9.8
00245000      52 rw--- 0000000000134000 008:00001 libcrypto.so.0.9.8
00252000      16 rw--- 0000000000000000 000:00000   [ anon ]
00256000      64 r-x-- 0000000000000000 008:00001 libresolv-2.10.1.so
00266000       4 r---- 0000000000010000 008:00001 libresolv-2.10.1.so
00267000       4 rw--- 0000000000011000 008:00001 libresolv-2.10.1.so
00268000       8 rw--- 0000000000000000 000:00000   [ anon ]
0026a000       8 r-x-- 0000000000000000 008:00001 libdl-2.10.1.so
0026c000       4 r---- 0000000000001000 008:00001 libdl-2.10.1.so
0026d000       4 rw--- 0000000000002000 008:00001 libdl-2.10.1.so
0026e000      96 r-x-- 0000000000000000 008:00001 libsasl2.so.2.0.23
00286000       4 r---- 0000000000017000 008:00001 libsasl2.so.2.0.23
00287000       4 rw--- 0000000000018000 008:00001 libsasl2.so.2.0.23
00288000       8 r-x-- 0000000000000000 008:00001 libcom_err.so.2.1
…
…..
b6201000     328 rw--- 0000000000000000 000:00000   [ anon ]
b63bd000       4 ----- 0000000000000000 000:00000   [ anon ]
b63be000   10240 rw--- 0000000000000000 000:00000   [ anon ]
b6dbe000       4 ----- 0000000000000000 000:00000   [ anon ]
b6dbf000   10268 rw--- 0000000000000000 000:00000   [ anon ]
b77d0000      12 rw--- 0000000000000000 000:00000   [ anon ]
bf811000      84 rw--- 0000000000000000 000:00000   [ stack ]
mapped: 253228K    writeable/private: 245360K    shared: 0K

Последняя строка обозначает следующее:
mapped – общее количество памяти, отведенное под файл
writeable/private - общее количество приватного адресного пространства
shared - общее количество адресного пространства, которое данный процесс использует совместно другими процессами

#11: netstat- Сетевая статистика

Команда netstat показывает содержимое различных структур данных, связанных с сетью, в различных форматах в зависимости от указанных опций.
Получить список всех уникальных IP адресов:

# netstat -nat | awk '{ print $5}' | cut -d: -f1 | sed -e '/^$/d' | uniq

Получить общее количество уникальных IP адресов:

# netstat -nat | awk '{ print $5}' | cut -d: -f1 | sed -e '/^$/d' | uniq | wc –l

Выясняем дидосят ли наш сервер

# netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c | sort –n

Отображение суммарной информации для каждого протокола

# netstat -s | less
# netstat -t -s | less
# netstat -u -s | less
# netstat -w -s | less
# netstat –s

Выясняем что за приложение висит на определенных портах

netstat –tulpn

#12: ss - Сетевая статистика

Команда ss используется для захвата статистики сетевых сокетов. Она отображает информацию, сходную с выводом команды netstat.
Отобразим список всех установленных, закрытых или ожидающих TCP сокетов:

# ss –s

Выводим все открытые сетевые порты:

# ss –l

Для просмотра какой процесс использует открытый сокет используйте команду:

# ss –pl

Вывести все TCP сокеты

# ss -t –a

Вывести все UDP сокеты

# ss -u –a

Вывести все установленные HTTP подключения

# ss -o state established '( dport = :http or sport = :http )'

#13: iptraf – Сетевая статистика в реальном времени

IPTraf программа для просмотра статистики по соединениям и интерфейсам. Переход по меню осуществляется клавишами со стрелками. Большую часть времени все доступные опции и закрепленные за ними клавиши отображаются в нижней строке экрана.

#14: tcpdump – Детальный анализ сетевого трафика

Программа tcpdump служит для снятия дампов сетевого трафика.
Выводим траффик DNS запросов:

tcpdump -i eth0 'udp port 53'

#15: strace – системные вызовы

Позволяет записывает на стандартный вывод все трассировочные сообщения псевдоустройств от всех драйверов и модулей.
К примеру данная команда отобразит все системные вызовы процесса strace и запишет их в выходной файл:

$ strace -o output.txt /bin/foo

Будучи запущенной, программа strace выполняется до тех пор, пока ее не пррвет пользователь.
Выводить все трассировочные сообщения от драйвера с идентификатором 41:

$ strace 41 all all

#16: /Proc файловая система – различная статистика ядра

Файловая система /proc позволяет получить детальную информацию о различном железе и прочей информации ядра.
Примеры:

# cat /proc/cpuinfo
# cat /proc/meminfo
# cat /proc/zoneinfo
# cat /proc/mounts

Мониторинг новых файлов на сервере

2011-02-17T06:42:00.001-08:00

Очень удобно иметь систему мониторинга появления новых файлов на общественном файловом сервере. Это избавляет нас от сортировки и поиска новых файлов по дате.
Сама система будет состоять из двух частей: сканирующей и выводящей.
Сканирующая часть:

Выводящая часть также состоит из PHP скрипта, который уже обрабатывается при запросе пользователей. Кладем его в папку веб сервераВышеописанный скрипт производит поиск добавленных за последние сутки файлов на сервере и добавляет их в базу данных. Скрипт мы помещаем в таблицу cron, чтоб он выполнялся к примеру каждый день в 12 ночи.

Тем самым мы можем посмотреть, что добавилось на сервер за последний месяц по дням. Это удобно как для пользователей этого файлового сервера, так и для администратора.

Общественный файловый сервер для LAN’ки (Samba + PureFTPd)

2011-02-16T15:56:00.001-08:00

В данной статье я опишу создание удобного файлового сервера для небольшой локальной сети. Для выполнения данной задачи мы будем использовать два файловых сервера Samba и PureFTPd. Главная роль самбы – удобство подачи информации пользователям. Они могут к примеру смотреть фильмы прямо с сервера без необходимости заранее скачивать их отдельно на свой компьютер. Доступ на правку файлов через самбу будет запрещен (спасаемся от вирусов и неадекватных пользователей). Также создадим отдельную папку под запись, но сделаем запрет на заливку исполняемых файлов. FTP сервер будет иметь опцию запрещающую изменение файлов на сервере, только дополнение. Это спасет нас от удаления файлов на сервере без соглашения с администратором. В итоге мы имеем схему которую можно применить к общественным локальным сетям с небольшим количеством пользователей.

Настройка SMB сервера сводится к правке конфигурационного файла /etc/samba/smb.conf

[global]
        workgroup = HOME
        server string = Main Server
        map to guest = Bad User

# Папка с разрешением на запись и запретом на определенные файлы
[!sharez]
        path = /var/ftp/!sharez
        read only = No
        guest ok = Yes
        veto files = /*.dll/*.bat/desktop.ini/Desktop.ini/*.com/*.scr/*.lnk/*.tmp/*.htt/*.exe/*.scr/kht/

# Папки с запретом на запись
[video]
path = /var/ftp/video
guest ok = Yes

[books]
path = /var/ftp/books
guest ok = Yes

[music]
path = /var/ftp/music
guest ok = Yes

[soft]
path = /var/ftp/soft
guest ok = Yes

[games]
path = /var/ftp/games
guest ok = Yes

[photo]
        path = /var/ftp/photo
        guest ok = Yes
        veto files = /*.scr/

Настройки ftp сервера будем указывать при запуске исполняемого файла демона. Прописываем в файл /etc/rc.local строки:

pure-ftpd -K -M -9 cp1251 -B -o

Тем самым мы указываем серверу что необходимо работать в кодировке cp1251 и запрещать изменять файлы на сервере (только заливать новые)

OpenWRT. Tips & Tricks

2011-02-15T03:36:00.001-08:00

Проброс сетевого порта к компьютеру в LAN’ке.

Вносим дополнение в конфигурационный файл фервола (/etc/config/firewall)

config 'redirect'
    option 'src' 'wan'
    option '_name' 'web'
    option 'proto' 'tcp'
    option 'src_dport' '80'
    option 'dest_ip' '192.168.0.200'
    option 'dest_port' '80'

Боремся с “Rejected request from RFC1918 IP to public server address”

Дополняем файл /etc/firewall.user (после этого не забываем выполнить /etc/init.d/firewall restart)

iptables -t nat -A prerouting_rule -d XX.XX.XX.XX -p tcp --dport 80 \
-j DNAT --to 192.168.0.YY
iptables -A forwarding_rule -p tcp --dport 80 -d 192.168.0.YY -j ACCEPT
iptables -t nat -A postrouting_rule -s 192.168.0.0/24 -p tcp --dport 80 \
-d 192.168.0.YY -j MASQUERADE

где XX.XX.XX.XX – WAN IP адрес, 192.168.0.YY – Внутренний IP адрес машины на которую мы заходим из вне.

Блокируем доступ в WAN зону по маку.

Вносим дополнение в конфигурационный файл фервола (/etc/config/firewall)

config rule
        option src              lan
        option dest             wan
        option src_mac          00:00:00:00:00
        option target           REJECT

Конфигурация DMZ

Вносим дополнение в конфигурационный файл фервола (/etc/config/firewall)

config redirect
    option src              wan
    option proto            all
    option dest_ip          192.168.0.200

Блокируем доступ по портам

Для внесени запрета к доступу по определенным сетевым портам портам вносим дополнение в /etc/iptables.user (после этого не забываем выполнить /etc/init.d/firewall restart)

iptables -A forwarding_rule -p tcp --dport 5000:5800 --jump REJECT

Здесь мы заблокировали диапазон портов с 5000 по 5800

Разрешаем доступ в интернет только определенным макам

iptables -A forwarding_rule -m mac --mac-source NN:NN:NN:NN:NN:NN - j ACCEPT
iptables -A forwarding_rule -m mac --mac-source MM:MM:MM:MM:MM:MM - j ACCEPT
iptables -A forwarding_rule -j DROP

Настройка Dual PPTP на OpenWRT с указанием дополнительных маршрутов.

2011-02-13T08:15:00.001-08:00

В данной статье я приведу рабочие конфигурационные файлы для организации подключения DHCP+PPTP. Дополнительные маршруты используются для обмена между участниками этой сети без понижения скорости.

Для начала необходимо установить pptp клиент:

# opkg install pptp

Пишем конфигурационные файлы.

# nano /etc/config/network

config interface loopback
    option ifname lo
    option proto static
    option ipaddr 127.0.0.1
    option netmask 255.0.0.0

config interface lan
    option ifname eth0.1
    option type bridge
    option proto static
    option ipaddr 192.168.0.249
    option netmask 255.255.255.0

config interface wan
    option ifname eth1
    option ipproto dhcp
    option proto dhcp
    option macaddr 00:11:00:22:11:BB

config interface myinet
    option proto pptp
    option server 172.16.0.29
    option username user_login
    option password user_password

config switch
    option name rtl8366s
    option reset 1
    option enable_vlan 1

config switch_vlan
    option device rtl8366s
    option vlan 1
    option ports "0 1 2 3 5t"

config 'route'
    option 'interface' 'wan'
    option 'target' '94.25.31.0'
    option 'netmask' '255.255.255.0'
    option 'gateway' '10.38.0.1'

config 'route'
    option 'interface' 'wan'
    option 'target' '94.232.120.0'
    option 'netmask' '255.255.248.0'
    option 'gateway' '10.38.0.1'

config 'route'
    option 'interface' 'wan'
    option 'target' '94.158.112.0'
    option 'netmask' '255.255.240.0'
    option 'gateway' '10.38.0.1'

config 'route'
    option 'interface' 'wan'
    option 'target' '62.33.35.0'
    option 'netmask' '255.255.255.0'
    option 'gateway' '10.38.0.1'

config 'route'
    option 'interface' 'wan'
    option 'target' '91.192.32.0'
    option 'netmask' '255.255.252.0'
    option 'gateway' '10.38.0.1'

config 'route'
    option 'interface' 'wan'
    option 'target' '172.16.0.0'
    option 'netmask' '255.240.0.0'
    option 'gateway' '10.38.0.1'

# nano /etc/config/firewall

config 'defaults'
    option 'syn_flood' '1'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'

config 'zone'
    option 'name' 'lan'
    option 'input' 'ACCEPT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'

config 'zone'
    option 'name' 'wan'
    option 'network' 'wan myinet'
    option 'input' 'REJECT'
    option 'output' 'ACCEPT'
    option 'forward' 'REJECT'
    option 'masq' '1'
    option 'mtu_fix' '1'

config 'forwarding'
option 'src' 'lan'
option 'dest' 'wan'

config 'rule'
    option 'src' 'wan'
    option 'proto' 'udp'
    option 'dest_port' '68'
    option 'target' 'ACCEPT'
    option family ipv4

#Allow ping
config rule
    option src wan
    option proto icmp
    option icmp_type echo-request
    option target ACCEPT

config 'include'
option 'path' '/etc/firewall.user'

Делаем NAS из роутера (Установка Samba3 и PureFTPd на OpenWRT)

2011-02-13T07:52:00.001-08:00

Про установку OpenWRT на роутер DLink DIR-825 с использованием внешнего диска можете почитать в предыдущей статье (Установка OpenWRT на DIR-825 (extroot FS)). В данной статье я покажу как установить на роутер Самбу и ФТП сервер. Самба сервер будет иметь два каталога – один на запись, другой только для чтения. Целью ФТП сервера будет заливка файлов на диск.

Первым делом установим необходимые нам пакеты

# opkg install samba3 pure-ftpd

После этого делаем правку конфигурационных файлов:

# nano /etc/config/samba

##############################################
config samba
option 'name' 'openwrt'
option 'workgroup' 'openwrt'
option 'description' 'openwrt'
option 'homes' '1'

config sambashare
option 'name' 'files'
option 'path' '/root/var/ftp'
option 'read_only' 'yes'
option 'guest_ok' 'yes'
option 'create_mask' '0700'
option 'dir_mask' '0700'
#option 'users' 'root'

config sambashare
option 'name' 'temp'
option 'path' '/root/var/ftp/temp'
option 'read_only' 'no'
##############################################

#nano /etc/samba/smb.conf.template

##############################################
[global]
netbios name = |NAME|
workgroup = |WORKGROUP|
server string = |DESCRIPTION|
syslog = 10
encrypt passwords = true
passdb backend = smbpasswd
obey pam restrictions = yes
socket options = TCP_NODELAY
dos charset = 866
unix charset = UTF8
#display charset = LOCALE
preferred master = yes
os level = 20
security = share
guest account = nobody
invalid users = root
smb passwd file = /etc/samba/smbpasswd
hosts allow = 127.0.0.1 192.168.0.2 192.168.0.200 192.168.0.7
##############################################

# nano /etc/config/pure-ftpd

##############################################
config pure-ftpd
option port '21'
option noanonymous '1'
option chrooteveryone '1'
option maxclientsperip '10'
option maxclientsnumber '4'
option peruserlimits '3:4'
option umask '133:022'
option authentication 'unix'
option enabled '1'
option clientcharset 'utf8'
##############################################

Установка OpenWRT на DIR-825 (extroot FS)

2011-02-11T07:05:00.000-08:00

Для прошивки понадобиться Putty, WinSCP и 3proxy

Делаем роутеру 30/30/30 и заливаем прошивку (я использовал trunc версию от 10.02.11 openwrt-ar71xx-generic-dir-825-b1-jffs2-factory.bin)
После этого заходим телнетом и выставляем рутовый пароль:

telnet 192.168.1.1
#passwd

Прописываем рабочую проксю в локалке для закачки пакетов на роутер (к примеру я использую 3proxy)
Заходим на роутер по SSH и делаем:

# echo 'option http_proxy http://192.168.0.2:3128/' >> /etc/opkg.conf

После того как у роутера появился инет в виде прокси, ставим нужные нам пакеты для работы с внешним диском:

# opkg update
# opkg install kmod-usb-core kmod-usb-uhci kmod-usb-storage kmod-usb2 kmod-fs-ext3 kmod-fs-ext2 usbutils e2fsprogs block-hotplug block-mount

Уходим в ребут:

# reboot

Устанавливаем поддержку extroot:

# opkg update
# opkg install block-extroot

Указываем настройки файловой системы на внешнем диске (мой диск разбит на 3 раздела: системный, своповский, файловый) (разбивку делаем заранее):

# nano /etc/config/fstab
######################################
config global automount
option from_fstab 1
option anon_mount 1

config global autoswap
option from_fstab 1
option anon_swap 0

config mount
option target /mnt
option device /dev/sda1
option fstype ext2
option options rw,sync
option enabled 1
option enabled_fsck 1
option is_rootfs 1

config mount
option target /root
option device /dev/sda3
option fstype ext3
option options rw,sync
option enabled 1
option enabled_fsck 1

config swap
option device /dev/sda2
option enabled 1
######################################

Переносим системные файлы на внешний диск:

# mount /dev/sda1 /mnt
# mkdir /tmp/root
# mount -o bind / /tmp/root
# rm -rf /mnt/*
# cp /tmp/root/* /mnt -a
# mkswap /dev/sda2
# umount /tmp/root
# umount /mnt

На последок врубаем службу fstab:

# /etc/init.d/fstab enable

И уходим в ребут:

# reboot

И проверяем все ли диски на месте:

# df -h

PS: Также могут возникнуть проблемы если на вашем внешнем диске были ошибки, так что еcли после последнего ребута ваш роутер пингуется, но вы на него не можете зайти - значит система проверяет разделы внешнего диска. (Можно как вариант отцепить диск, ребутнуть роутер и выставить в файле /etc/config/fstab параметр option enabled_fsck нулевым. Но как это аукнется потом - я сказать не могу.) Также вышеописанный трабл может возникнуть при отключении энергоподачи на роутер (ну это и так понятно)