Suchergebnisse

Du kannst OpenBSD genauso installieren, wie wenn du es auf hdd installieren würdest, nur statt wd0 halt auf da0 (oder wie auch immer sich dein Cardreader nennt). Dann musst du nur noch die Karte readonly mounten, wie zb hier beschrieben...

Willst du wirklich die Verbindung vom WLAN-Router zum openbsd rechner per WLAN aufbauen, oder nur für die restlich Clients im Netz? Bei letzterem könntest du das WLAN einfach offen lasen, und mit VPN arbeiten. z.b. http://pintday.org/hack/crypto/vera-isakmpd

3. many tnx. Alles perfekt.

funktioniert weder theoretisch noch praktisch mann kann einfach kein netz von zb 32-95 und 96-160 addressieren, da die subnetzmaske durchgängig aus einsern sein muss. so langt: inet XYZ.XYZ.XYZ.33 255.255.255.224 inet alias XYZ.XYZ.XYZ.65 255.255.255.224 den Broadcast rechnet das...

Ich weiss nicht ganz wo drauf du hinaus willst. Wo wird denn die Netzanfangsadresse mit angegeben? Die Anfangs und Endadresse wird durch /26 definiert, Und je nach IP, sind dann die entsprechenden Netz-, und Broadcastadressen deines Bereiches zuständig. Also 0-63, 64-127, 128-191, und...

Das ist nun schon etwas länger nicht mehr üblich, obwohl man all ones lieber meiden sollte. Soweit ich weiss geht all ones in ip und maske gar nicht. RFC 1878: This practice (of excluding all-zeros and all-ones subnets) is obsolete. Modern software will be able to utilize all definable...

Wieso sollte das erste Netz nicht nuztbar sein? das erste /26 beginnt bei 0 und endet bei 63 und ist auch so nutzbar. genau richtig gerechnet.

Das hat mit CIDR nix zu tun, sondern mit der Bitmaske. bei ner 26er sind die ersten zwei Bit des letzeten Oktets zuständig. d.h. : 00....=0 01....=64 10....=128 11....=192

hi, und willkommen im Forum. zu a) nein, ein /26er Netz kann nur bei 0, 64, 128, oder 192 anfangen. legs nach vorne, dann passts. b)Broadcasts sollten eigentlich nicht geroutet werden -> siehe Kollisionsdomäne/Broadcastdomäne. c)sollte eigentlich reichen d)dein Router macht per...

Ich bin zufällig bei bsdforums auf ezjail[1] gestossen. Wem asg sehr gutes Jails-Tutorial noch zu aufwändig ist, für den ist vielleicht ezjail das richtige. Der Vorteil von ezjail ist die äußerst einfache Erstellung und das Updaten der jails. Ausserdem sind die frisch erstellten jails gerade...

Warum das nicht klappt, kann ich dir leider nicht sagen, ist allerdings ein bekanntes Problem - es gab da schon einige threads hier. http://www.bsdforen.de/showthread.php?t=10562 http://www.bsdforen.de/showthread.php?t=13041 das es allerdings mit cat schneller geht, ist mir neu. Sollte...

Danke, das wars... manchmal sieht man halt den Wald vor Bäumen nich...

Ok, nachdem ich die betreffenden RCF´s gefunden hab (2267 bzw 2827 - was hat sich bei denen eigentlich geändert?), hab ich sie mir mal zu Gemüte geführt. ich glaub so langsam hab ich´s, danke für die Tips Auf routern auf höherer Ebene wäre das wohl Rechenleistungstechnisch eh zu aufwändig.

Hallo, ich habe ein Problem mit meiner rc.conf und zwar werden die dort aufgeführten IP nicht alle zugewiesen, sondern nur die ersten 3. Nachträglich kann ich allerdings noch beliebig viele per ifconfig vergeben. Hat jemand eine Idee woran das liegt? MfG dmesg -a lo0...

Hallo, danke für die Info. Eine Frage noch zu urpf: antispoof kann man ja zu block in on ! fxp0 inet from 10.0.0.0/24 to any block in inet from 10.0.0.1 to any expandieren. wie sieht das bei urpf aus? Es müsste ja wenn ich das richtig verstanden habe ungefähr so aussehen...

@ -Daemon- Ja, tatsächlich :) , Das Buch sieht schon ziemlich interresant aus, aber ich bezweifle irgendwie, das es mir bei dieser speziellen Frage helfen kann. @Azazyel hast Du vielleicht irgendwo ein- zwei konkrete Beispiele? Und wo wir gerade dabei sind: Was ist der...

Hallo, kann mir jemand mal kurz die pros und contras nennen, für Packetfilter, die jedes Interface betrachten (wie zb. pf) und solche die die Firewall als ganzes sehen (wie zb. netfilter). Welchen Vorteil habe ich dadurch, das ich der Firewall erst sage, der Verkehr darf in dieses...

Vielleicht hilft dir das: http://darwinports.opendarwin.org/ http://fink.sourceforge.net/

Ich habs jetz mal mit einer livecd probiert. Ich habe mir die bootonly CD von den FBSD-Servern gezogen und die /defaults/loader.conf und die loader.conf angepasst. (Vorher habe ich mit der CD1 FBSD auf eine CF-card im USB-Reader installiert) mfsroot_load="YES" mfsroot_type="mfs_root"...

Ich nehm aml an, es liegt daran, das sich der Client aktiv zu verbinden versucht. Schalt mal auf passiv um, und schau obs damit klappt. http://www.openbsd.org/faq/pf/de/ftp.html

Ich glaube Du suchst nicht bonding, sondern carp, bzw ucarp.

Ich nehme an, Du suchst talk(1)

Ich weiss zwar nicht wie dein NAT "überladen" wird, und wie du das umgehen willst, aber mit Firewall/packetfilter bist du schon mal aufdem richtigen Weg. Am besten du schlägst unter wikipedia nochmal "DMZ" nach.

Der Apache läuft auf dem FreeBSD Rechner und du willst den FreeBSD-Rechner auch normal zum surfen nutzen, aberden Apachen aus Sicherheitsgründen auf dem selben Rechner in einer DMZ laufen lassen? Ich glaub was du suchst, sind jails.

Ich blick da immer noch nich ganz durch. Wie genau ist der Aufbau, welcher Rechner hat welche ip und ist mit was verbunden? Und welchen Zweck hat es sicherheitstechnisch, das FreeBSD zwei NIC´s hat?