Suchergebnisse

Wie auf der src-Mailingliste bzw. auf undeadly.org verlautbart wurde, gibt es einen neuen Daemon: hostated. Dieser Daemon ist für das Monitoring von Remotehosts bei aktivem Load Balancing gedacht und kann pf-Tables und Redirection Rules dynamisch verändern. Er ist in der Lage, folgende Tests...

Dankeeeeeee :-) Du bist gleich 6-facher Vater? Alle Achtung!!! Ich möchte eigentlich zwei Kinder haben - am liebsten noch 'ne kleene Pipi... Mal sehen, wann und ob's klappt. Erst mal haben wir ja unser Paulchen - der wird uns schon auf Trab halten - aber darauf freue ich mich. Kann's kaum...

Euch allen vielen vielen Dank. Ja, es ist mein erstes Kind und wir werden sehen, ob's ein Schreihals wird. Die schlaflosen Nächte werden wir sicher auch überstehen - unsere Eltern haben's ja auch geschafft :-) LG Uwe

Paul Ernst Werler

Danke :-) sage ich + Paul Ernst :-)

...gestern um 14.33 Uhr mit 3910 Gramm Gewicht und seinen 53 cm Länge :-)

Ich dachte schon. Du willst über eine OpenBSD-Firewall auf den M$-Server zugreifen, dessen NIC's an zwei verschiedenen Switches hängen. Oder? Und wie Du zuletzt geschrieben hast, den NIC's nun doch unterschiedliche IP's geben und auf diese mittels DNS-Round-Robin zugreifen. Anstatt das nun...

Warum macht Ihr das nicht einfach über einen Redirect-Pool in PF?

Und, hast du's schon ausprobiert?

Versuch's doch mal mit dem "Network Load Balancing" von Microsoft. Dasarbeitet dann mit einer virtuellen MAC.

Oh, dann habe ich das falsch verstanden. Sorry.

Sicher? Ich denke, daß Du die trunks bei OpenBSD auch auf verschieden Switches machen kannst. Das Beispiel in der Manpage beschreibt ja einen "active failover trunk to set up roaming between wired and wireless networks". Ich würd's einfach mal ausprobieren. Wenn Du ein round robin machen willst...

Ich kenne mich zwar mit ipsec unter FreeBSD nicht aus, denke aber, daß Du den Tunnelmode und nicht den Transportmode benutzen solltest. Ob die Routes richtig gesetzt sind, kannst Du mit 'netstat -nr -p ipsec' angucken.

mmh, wie wäre es, wenn du die beiden interfaces einfach als trunk konfigurierst (man 4 trunk)?

Nachdem es seit einiger Zeit in OpenBSD native Unterstützung für die Routingprotokolle OSPF (ospfd) und BGP (bgpd) gibt, scheint sich jetzt auch einiges in Richtung RIP zu tun...

Dafür gibt es unter OpenBSD auch die interface group "egress", auf die Du die Rules anwenden kannst. Siehe "man ifconfig" -> interface groups.

Deine Rules unten verstehe ich nicht ganz. Wenn ich es richtig verstanden habe, hast Du in etwa folgendes NW-Design mit der Default-Route zum Router: Inet - <Router> / <Proxy> \ <Firewall> - LAN-Net Dann würde ich mit folgenden Regeln anfangen: ext_if="ne3" int_if=re0"...

??? Deswegen gibst Du ja den dst-port mit an. Alle Antwortpakete werden dann natürlich reingelassen. Alles andere macht doch auch keinen Sinn, oder?

man pf.conf -> Schau' mal nach rdr-Rules. Die machen genau das, was Du möchtest. Diese funktionieren, im Gegensatz zu NAT, auch bei einer transparenten FW.

Gute Frage - muß ich mal testen. Wenn ich was weiß, werde ich es mitteilen.

Mmh, bei mir wird die MTU automatisch gesetzt - was für ein Release nimmst Du?

Also wenn Du die Adresse des Peers herausbekommen willst: ping 0.0.0.0 - dann siehst Du die antwortende Adresse.

dazu müßtest du ipv6 komplett im kernel ausschalten. das einfachste ist, die meldung komplett zu ignorieren.

ja, ich meinte dich. das soekris hat ja ein combios, was also die ausgaben von hause aus auf das serielle interface legt. deswegen siehst du auch den bootprompt. mit einem "normalen" bios scheint es aber ned zu funktionieren.

achso, das meinst du. das funktioniert bei mir auch. ich dachte, du hättest den bootprompt auch auf das serielle interface gelegt.