独学而无友,则孤陋而寡闻!
发布时间:2013-12-10 21:06:25
Show My Code is a Free Online Decoder / DecompilerRead more at: http://www.showmycode.com/一句话:比较邪恶!......【阅读全文】
发布时间:2013-12-07 10:33:59
环境: FreeBSD9.2+PostGreSql+Mpd5+FreeRadius3做的PPPoE拨号服务器,每个帐号不能同时在线。平时使用正常,但有一次数据库服务器意外断电,导致许多提示691。经过排查,发现是由于radacct数据表中,有许多‘死’掉的帐号,这些帐号显示正在登录,所以无法再创建新的连接。数据库表现: 1、acct.........【阅读全文】
发布时间:2013-11-02 21:00:14
网上最近的的资料也有好几年了,我重新测试一下吧:一、环境:(一)各软件版本:FreeBSD9.2,ports安装的PostgreSql9.3.1 和 Mysql5.5.33,用php测试,php版本为5.3.37,直接用命令行测试。至强Intel(R) Xeon(R) CPU E3-1240 V2 @ 3.40GHz,4G内存,500G SATA硬盘。 mysql.........【阅读全文】
发布时间:2013-10-13 20:14:13
先pkg_add -r perl gettext,再直接cd /usr/port/lang/php53 && make,会出现:===> Configuring for p5-Locale-gettext-1.05_3/usr/local/lib/perl5/5.14/mach/CORE/libperl.so: Undefined symbol "_ThreadRuneLocale"*** Error code 1默认perl的版本为5.14,要升级到5.18才不报错。然后报错的是:===>&nbs.........【阅读全文】
发布时间:2013-10-09 22:24:49
问题:MPD+FreeRadius+Mysql做认证,做PPPoE,希望实际一个用户只能登录一次,不能多次登录。 网上的答案,基本上都是http://blog.chinaunix.net/uid-208898-id-2412223.html这个博文的翻版。 用新版本的FreeRadius,这些东西都找不到。 最后在另一个文章里面,发现所找的那行:radutmp,在site-enable/d.........【阅读全文】
adx1102011-06-18 19:43
superzjq2011-06-10 23:38
非常感谢老师的关注:)使用skipto可以解决这个问题
但还有点疑问,one_pass不是只跟nat和pipe有关吗,limit应该是属于动态规则吧 ?
在下不才 针对两种情况进行了测试
net.inet.ip.fw.one_pass = 0
# ipfw show
00100 9 529 allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 100
00200 0 0 nat 1 ip from 192.168.1.0/24 to any out via em0
00300 0 0 nat 1 ip from any to me in via em0
00400 3 373 allow ip from any to any(用来匹配所有重新进入ipfw的数据包)
65535 0 0 deny ip from any to any
net.inet.ip.fw.one_pass = 1
# ipfw show
00100 8 480 allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 100
00200 0 0 nat 1 ip from 192.168.1.0/24 to any out via em0
00300 0 0 nat 1 ip from any to me in via em0
00400 0 0 allow ip from any to 192.168.1.0/24 out via em1
65535 45 1262 deny ip from any to any
其中em0接外网,em1接内网,有没one_pass都一样,数据包一被limit匹配后就没了下文
只能跟skipto一起使用,不知道是不是BUG,还是说有哪些地方需要设置
我用的是FreeBSD 8.2,内核配置都是默认的
superzjq2011-05-26 17:59
老师您好,能否帮我看下这段配置
ipfw add allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 10
ipfw add nat 1 ip from 192.168.1.0/24 to any out via em0
ipfw add nat 1 ip from any to me in via em0
ipfw nat 1 config if em0 log
ipfw add allow ip from any to any
em0接外网,em1接内网,做了NAT,想限制每IP连接数,已经明确指定了方向和接口,但不知为何数据包被第一条limit匹配后就无法到达第二条的nat上了,去掉第一条的limit部分后则完全没有问题,实在是让我郁闷不已,望不吝赐教