トップページ⇒unix
384コメント109KB

【FreeBSD】 m0n0wall

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。2007/03/18(日) 00:42:31
FreeBSDベースのFWなどに特化したディストリ
最近1.23にバージョンアップしたそうだが使ってる人いるのかな？

http://distrowatch.com/monowall

http://m0n0.ch/wall/

http://doc.m0n0.ch/handbook/
0002名無しさん＠お腹いっぱい。2007/03/18(日) 01:22:00
>>1
使っているし
*BSDでBBルータを作ろう互助会 4pps
http://pc11.2ch.net/test/read.cgi/unix/1171945291/
や
ﾌﾗｯｼｭﾒﾓﾘで動くFreeBSD・NanoBSDのスレッド
http://pc11.2ch.net/test/read.cgi/unix/1146226754/
なんてスレもある
pfSenseなんてのもあるな
どうしたい？
0003名無しさん＠お腹いっぱい。2007/03/18(日) 11:07:03
俺もWRAPで使ってるよ。
安定してるし、わざわざここで話すようなネタはないと思うが。
>>1はどういうふうにこのスレを持っていくつもりだ？

ちなみにWRAPだと光環境では明らかに力不足。
WRAPのGeode LX版が出たら買い換えるつもり。
000412007/03/18(日) 12:39:42
>>2-3
余計なことを書くなよ。
000512007/03/18(日) 12:53:47
>>2-4
余計なことを書くなよ。
000612007/03/18(日) 18:05:07
>>2-5
余計なことを書くなよ。
000712007/03/18(日) 21:19:02
>>2-6
余計なことを書くなよ。
0008名無しさん＠お腹いっぱい。2007/03/19(月) 01:54:19
余計なこと書いていい？
0009名無しさん＠お腹いっぱい。2007/03/19(月) 02:09:15
おｋ
0010名無しさん＠お腹いっぱい。2007/03/23(金) 02:43:53
Xenの上で動きますかね？
0011名無しさん＠お腹いっぱい。2007/03/27(火) 15:06:14
>>1
なんか面白いことをしてみて
0012名無しさん＠お腹いっぱい。2007/04/14(土) 20:37:07

001312007/04/15(日) 09:28:35
>>2-12
余計なことを書くなよ。
001412007/04/16(月) 04:51:51
どうにもならんな
0015名無しさん＠お腹いっぱい。2007/06/13(水) 10:35:52
これ、PPPoEマルチセッションって出来る？
0016名無しさん＠お腹いっぱい。2007/07/11(水) 12:59:07
日本語化って出来る？
0017名無しさん＠お腹いっぱい。2007/08/02(木) 13:58:14
Beta version 1.3b3 released!

* added voucher support to captive portal (mwiget)
* wireless LAN improvements
o WPA-PSK and WPA-Enterprise (in hostap mode)
o hide SSID option
* allow dashes in alias names
* added hidden option to disable auto-generation of PPTP rules on WAN (<nofwrulegen/> in <pptpd> section)
* fixed ATA HD spin down feature (using ataidle - needs testing)
* ipfilter TCP window scaling bug fix (see here)
* synced with changes from 1.23 branch
* increased mfsroot size to 14 MB (from 13 MB)
* updated base system to FreeBSD 6.2-RELEASE-p6
* updated PHP to 4.4.7
* updated ipsec-tools to 0.6.7
* updated isc-dhcpd to 3.0.5
* updated Dnsmasq to 2.39
* added kernel patch for fragment bug in ipfilter (contributed by Frank Edwards)
* modified kernel patch to handle ipnat+dummynet in ip_input -> should fix problems with captive portal not reporting downloaded data per user properly when the traffic shaper is on, and also makes per-user bandwidth limits work again
* added ural(4) to list of recognized wireless NICs
* removed "-P" option from boot.config again (doesn't work properly with USB keyboards)
* added kbdmux to kernel config of generic-pc(-cdrom) -> should fix problems with USB keyboards
* use setkey from ipsec-tools now that we use NAT-T

http://m0n0.ch/wall/beta-1.3.php
0018名無しさん＠お腹いっぱい。NGNG?2BP(0)
>>15-16
出来ない&必要ない。
そんなあなたにIPnuts
0019名無しさん＠お腹いっぱい。2007/08/03(金) 13:13:28
何でpppoeマルチセッションを必要ないと断言してるのか・・・

自分に必要なければ万人にとって必要ないとでも言いたいのか？
アフォ？
0020名無しさん＠お腹いっぱい。2007/08/06(月) 00:41:43
順序からいって、
pppoe: 出来ない
日本語化: 必要ない
だと思うが。
0021名無しさん＠お腹いっぱい。2007/08/27(月) 01:54:32
m0n0wall 1.3b4 released!

* captive portal voucher fixes: idle timeout, allow voucher authentication starting with &apos-' (by mwiget)
* console speed for WRAP image is now 38400 as this has always been the default for new WRAP (and ALIX) boards anyway
* modified WRAP image kernel to also work with ALIX.2 (added vr device and USB EHCI + CPU soft reset patches to wrap kernel; tested on prototype board)
o for ALIX, interfaces need to be re-assigned (vr* instead of sis*)
* patched hostapd to support writing PID file; start hostapd with -B flag (fixes problem with wireless interfaces that have WPA enabled not being initialized properly on boot)
* recompiled MPD with current MSS/dial-on-demand patches (also fixes idle timeout bug)
* removed code that auto-selects subnet mask on LAN and OPT setup pages (it"s confusing and doesn"t necessarily get it right)
* recompiled PHP, this time with radius extension

http://m0n0.ch/wall/beta-1.3.php
0022名無しさん＠お腹いっぱい。2007/08/27(月) 15:23:33
組込みでPHPベースとか頭湧いてるとしか思えないんだが
0023名無しさん＠お腹いっぱい。2007/09/23(日) 03:36:32
>>22
お前、消えていいよ
0024名無しさん＠お腹いっぱい。2007/10/05(金) 17:06:49
過疎ってるな・・・
ところで、m0n0wallってipfw2ベースと言う認識なんだけど、fw設定で
establishedとかsetupとかflagって指定出来ないの？
設定画面見る限り無さそうなんだけど。
0025名無しさん＠お腹いっぱい。2007/10/06(土) 09:56:56
ipfw(8)には存在する。
setup Matches TCP packets that have the SYN bit set but no ACK bit.
This is the short form of ``tcpflags syn,!ack''.
0026名無しさん＠お腹いっぱい。2007/11/18(日) 23:58:18
m0n0wall使い始めました
私のスキルからすると
とっても高機能
使いこなせるか知らん？
0027名無しさん＠お腹いっぱい。2007/11/22(木) 23:21:01
これにVMwareインストール出来ますか？
ルーター兼用に出来たらいいなあと思って
0028名無しさん＠お腹いっぱい。2007/11/28(水) 15:51:10
m0n0wall 1.3b5 released!

* added siproxd for transparent SIP proxying/masquerading and simple registrar service (by mwiget)
* added vr(4) driver VLAN fix (for ALIX etc.)
* sisX interface names are now automatically changed to vrX when running on ALIX
* added reset button driver for ALIX
* upgraded ipfilter to 4.1.23
* fixed FIN handling in ipnat FTP proxy
* changed logo/license/footer to include registered trademark sign

http://m0n0.ch/wall/beta-1.3.php
0029名無しさん＠お腹いっぱい。2008/01/06(日) 02:52:50
82559が4つ付いてるマシンにm0n0wallを入れようとしてンだけど、なぜか

(略)
Trying to mount root from ufs:/dev/md0
fxp1: Microcode loaded, int_delay: 1000 usec bundle_max: 6
fxp1: link state changed to DOWN
fxp0: link state changed to DOWN

ここで必ず固まる。
0030292008/01/06(日) 23:55:21
ｽﾝﾏｾﾝ
固まってンじゃなくて、起動時のシーケンスはシリアルコンソールに出力される
のに、console-settingメニューはシリアル側には出力されない、つーだけでし
た。

ていうか、console-settingメニューもシリアルに出てくれないと、VGAのない
マシンにｲﾝｽｺ出来ないと思うんだけど、、、、


ところで、セカンダリのslaveに繋いだデバイスにm0n0wallを入れて、そっから
起動させる事って出来ないンすかね？何もしなければad3からの起動になって途
中で固まる・・・
0031名無しさん＠お腹いっぱい。2008/01/07(月) 17:19:05
ハンドブックにしたがってスクラッチからイメージビルド開始にょろ。
1.3bは6.2Rがベースになってるけど、いきなり6.3RC2の上でビルド開始。
1.3て、最終的には6.3Rがベースになるよね？
0032名無しさん＠お腹いっぱい。2008/01/07(月) 22:31:33
>>30
ビデオカードがなくてもブートできるBIOSなマザーボードを使っていれば
ビデオカード引っこ抜いて起動すればその後の処理もシリアル側に出てくるような記憶があるが
0033名無しさん＠お腹いっぱい。2008/01/07(月) 23:19:08
>>32
それは、BIOSがConsoleRedirect機能を持っていればの話。
VGA無しで起動可のﾏｻﾞﾎﾞでもﾘﾀﾞｲﾚｸﾄ機能無しとかあるよ。
0034名無しさん＠お腹いっぱい。2008/01/12(土) 08:04:40
m0n0wallデフォルトでは認識しないNICで使いたいと思ってるんだけど
>>31みたいにイメージから作らないとダメだよね？

ハンドブック探してるけどそれらしき場所が見あたらない… orz
どなたかヒントだけでも教えていただけないでしょうか。
0035名無しさん＠お腹いっぱい。2008/01/12(土) 15:12:14
本当に探したのか疑わしいが。
トップメニューのDevelopmentから辿れるだろ、常考。
0036名無しさん＠お腹いっぱい。2008/01/13(日) 10:30:34
>>35
Developers' Handbookってのがあったんだね、申し訳ない…

一から書いてあるとおりにやってみるよ、ありがとうー
0037362008/01/13(日) 12:40:32
4.11ってもうportsとやらが公開されてないんだね。
1.2のcvsupを入れる時点で詰まったｗ

ソースから持ってきてもいいんだろうけど、FreeBSD初心者だし
>>31と同じく6.2ベースで1.3bを頑張るか。
0038名無しさん＠お腹いっぱい。2008/01/13(日) 14:57:15
>>34
m0n0wallがデフォルトで認識しないNIC＝FreeBSDが対応していないNICの可能
性が高いと思うんだが、具体的に何使ってるよ？

とりあえず1.3b7入れてみれ。
0039名無しさん＠お腹いっぱい。2008/01/14(月) 00:25:08
>>38
Intel PRO/1000 PT です。
対応NICリストとか見る限り、FreeBSD自体が対応してなさそうです。
PCIxしかないM/Bなので仕方ないのですが。

Intelからはドライバが提供されてるのでそれを使おうと思ってるのですが、
m0n0wallの構築に手間取ってます。
てかFreeBSD初心者で色々ミスってばかり…
0040名無しさん＠お腹いっぱい。2008/01/16(水) 07:32:33
m0n0wall 1.3b9 released!
http://m0n0.ch/wall/beta.php
0041名無しさん＠お腹いっぱい。2008/01/24(木) 16:25:45
m0n0wall 1.233 released!
http://m0n0.ch/wall/
0042名無しさん＠お腹いっぱい。2008/01/27(日) 04:58:09
本家Portsから色々入れたいんだけど
無理かな？
0043名無しさん＠お腹いっぱい。2008/02/09(土) 14:34:54
これを入れて見たんだが、NIC4枚で、fxp0,2をLAN、fxp1,3をWAN向けとし、fxp1は
OCNでfxp3はdionへ接続させたいと思ってやってるが、対応してないようだ。
ipnutsから乗り換えようと思ってただけに残念だ。
一応、コンソールからはNIC4枚とも認識してるからもったいない気分。
0044名無しさん＠お腹いっぱい。2008/02/10(日) 04:08:53
>>43
そういう複数外界ネットをつくる意見を見るが経路制御(経路選択)どうすんだ
どうせNAPTするんだから通信の開始は必ず内側からだろ
結局使われる回線は片側だけによっちまわないか

■ このスレッドは過去ログ倉庫に格納されています