close
- 特價 2017超值家電【Pioneer+TANNOY】VSX-LX102-B+Mini+Three+Centre(7.2聲道 AV環繞擴大機+5聲道劇院喇叭)特價下殺
- 必買推薦 2017必買省電家電【超夏趴★送好禮 美華】HD-600+AK-9980A+ACT-2468+RM10(伴唱機+擴大機+無線麥克風+低音喇叭)居家輕鬆改造
- 特價 2017必買省電家電【FPRO】PMA-328(綜合擴大機)抗電費家電
AUGI SPORTS｜重機車靴｜重機車靴推薦｜重機專用車靴｜重機防摔鞋｜重機防摔鞋推薦｜重機防摔鞋
AUGI SPORTS｜augisports｜racing boots｜urban boots｜motorcycle boots
自從物價上漲其實生活過得很困難
好險媽媽有經驗哈哈，適時的縮減一些費用達到最大效益
好比說水電費，為了要省電，我媽媽的做法是換一些網路上有推薦的省電家電
雖然會先花一筆錢，但是媽媽說不能只看現在要看後續的不斷的花費
所以媽媽在夏天來之前採購了【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)
以往媽媽看到帳單都會
但是這次更換過家電【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)家中的母后(我媽)終於沒有露出煩惱的表情
其實媽媽還是很有先見之明der
所以今天要講的是我從哪邊買【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)
以下是商品圖
其實很多人問為什麼網路上【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)價格比店面便宜那麼多？
其實很多在網路上這麼便宜是因為沒有了實體店面的人事管銷了，所以可以這麼便宜
所以才能把成本壓低～～～還好跟媽媽逛街的時候沒有傻傻的直接買下去
而且很多 知名購物商城加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜很多
如果在購物商城買的話，除了有詳細的介紹以外，更有保障！！而且速度也很快~
特賣↓↓↓限量折扣的優惠按鈕↓↓↓
商品訊息功能:
室內機面板顏色：白色
室內機尺寸：高340 × 寬1050 × 深248 (㎜)
室內機重量： 15 ㎏
室外機：RXV50RVLT
室外機面板顏色：象牙白
室外機尺寸：高 735 × 寬 825 × 深 300(㎜)
室外機重量：47 ㎏
冷氣能力：5.0 kW
暖氣能力：6.0 kW
冷媒配管：液管 6.4 ㎜；氣管 12.7 ㎜
最大接管長度：30 m
最大高度差：20 m
電源：單相 220V/60Hz
額定總冷氣能力：5.0
額定中間冷氣能力： 2.27
額定冷氣能力消耗電功率： 1.24
額定中間冷氣能力消耗電功率： 0.450
冷氣季節性能因數CSPF： 5.43
年耗電量：1095(度/年)
能源效率：第一級
適用坪數：標準8.5坪空間
※本商品不提供試用，如拆箱或插電後皆會影響您退(換)貨的權益
◎商品一經拆箱定位、安裝(插電)後，非新品瑕疵(需原廠鑑定)，恕無法辦理退(換)貨。
◎價格包含【標準安裝】+【舊機回收】+【分期0利率】
本商品正常為三至五個工作天內聯絡配送
●若贈品隨貨寄出，如未預先告知則隨機寄出，贈品無法更換
●本商品為優惠價格，恕不參加原廠贈品活動。
●如遇家電旺季、或任何配送異常狀況會盡快告知
●配送時間則以物流聯絡約定的時間為準！
『偏遠地區及外島不送！』
●如無電梯，2樓(含)以上，現場收取樓層搬運費100元/樓。
※本商品圖片為示意圖，僅供參考。
※圖檔略有差異，實際以原廠出貨&必買推薦#28858;主。
※本商品保固期限請依原廠公佈為主。
※本產品規格若有變動敬請參照實際商品為準。
※更多詳細說明請至官網查詢。注意事項！購買前必看
●購買前，請先確定家電擺放位置空間的尺寸，及樓梯、電梯、門寬等運送路徑寬度，尤其轉彎處至少要大於商品寬度〝15公分〞
●依廢四機回收(冰箱、洗衣機、冷氣)回收機體須以人力可搬移之原則。
●如搬運商品如須拆門需先自行處理。
●商品送到府，拆箱檢查當下發現有任何撞傷或瑕疵，請當下馬上拒收，並且來電告知客服。
●退、換貨商品必須是全新狀態(不得有刮傷)，且有完整的包裝，包含外紙箱、配件紙箱、保麗龍、保護袋、贈品等廠商及所有附隨文件或資料之完整性，缺件刮傷皆【拒絕退換貨】。
●業者無任何協助退貨整新之義務。
●大家電部分只要拆箱、定位、插上電源一經安裝，將會影響退貨權限並無法退回已回收之舊機。
●贈品如有短缺我方保有變更之權益(暫時性短缺將由廠端另行安排時間寄出)
●欲參加原廠相關活動如遇逾期或未依活動內容申請,我方不負擔保責任
熱賣
【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,寵物用品,貓糧,狗糧
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
html模版 使用FreeBSD配置基於ADSL的VPN網關＋防火墻 使用FreeBSD配置基於ADSL的VPN網關＋防火墻 作者：時間：2017-06-13來源：網絡 我前前後後一共折騰瞭四天才弄完，真是麻煩死瞭，不過需要跟大傢說明的是其
實VPN（PPTP方式）的配置在FreeBSD上面並不困難，大傢隻需要5分鐘就能
解決瞭，其餘99％的時間我有一半再跟tun0搏鬥，結果發現我犯瞭個低級錯
誤，另外一半時間我在跟ipfw搏鬥，發現瞭VPN的連接機制還挺復雜。好瞭廢
話不多說瞭，let's go
我的目的是做一臺ADSL撥號網關，這個網關上由MPD作為VPN網關的守護進程，
使用PPTP協議作為傳輸協議，由於這臺機器上有samba服務器，所以我無法開
放我的所有端口，我必須封鎖所有不需要的端口。正因為這樣花瞭很長時間研究
PPTP協議到底需要通過防火墻上的那些端口和那些協議。配置的目的已經告訴大
傢瞭，下面是配置的過程。
首先從ppp撥ADSL說起，如果您對於使用ppp連接PPPoE（也就是ADSL使用的連
接方式）已經非常熟悉瞭，那就可以跳過這一段直接看後面的。
使用ppp連接PPPoE是非常簡單的，FreeBSD在安裝好之後你會在/etc/ppp/目錄
下看到一個叫做ppp.conf的文件，你把這個文件修改成下面的樣子就可以連接
PPPoE瞭，文件內容如下：
default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)
# Ensure that device references the correct serial port
# for your modem. (cuaa0 = COM1, cuaa1 = COM2)
#
set device PPPoE:rl0
set speed sync
set mru 1492
set mtu 1492
set ctsrts off
set timeout 60 # 3 minute idle timer (the default)
enable dns # request DNS info (for resolv.conf)
papchap:
#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#
set authname #username#
set authkey #password#
set timeout 60
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR # Add a (sticky) default route
第一部分是設置日志的方式和一些默認信息
set device PPPoE:後面需要改成你的網卡的驅動，我的是Realtek的8139，所以
就是rl0瞭，下面是設置最大發送/接受單元，PPPoE默認是1492，然後timeout是在
你是用auto方式的時候設置的超時時間，超過這個時間將會斷線。enable dns是打開
從ISP服務端接收分配的DNS，後面papchap部分是設置你的PPPoE帳號信息，最後兩句
是設置路由信息的，請務必添加。
註意標簽後面的語句要有縮進，至少縮進一個空格，在帖子裡可能看不到，大傢要註意！
修改過配置文件之後你就可以用ppp -ddial papchap來試驗一下，如果連接上瞭網絡
就沒問題瞭，在rc.conf文件中添加下面兩句就可以在開機的時候啟動ppp撥號：
ppp_enable=YES
ppp_mode=ddial
ppp_nat=YES
ppp_profile=papchap
其中ppp_mode=後面是ppp的方式，可選的有auto ddial background等等，具體的信
息可以從man ppp中獲得。以上就是PPP撥PPPoE的配置，可以看到非常的簡單。
下面一部分是啟動IPFW的防火墻，這個需要修改默認得內核設置，同時使用MPD也需要
對內核進行修改，所就在這裡同時都修改瞭。我使用的是升級版本的IPFW，也就是被稱作
IPFW2的防火墻，在FreeBSD4.x上使用這個防火墻需要重新編譯IPFW，這需要你事先安
裝瞭FreeBSD4.6以上的源碼在你的硬盤上，然後執行下列步驟升級你的IPFW：
cd /usr/src/sbin/ipfw
make -DIPFW2
make install
cd /usr/src/lib/libalias
make -DIPFW2
make install
或者在你/etc/make.conf裡面添加
IPFW2=TRUE
然後mak world來升級你的防火墻
升級IPFW完畢之後，接下來就是修改內核瞭，重新編譯內核需要經過如下步驟，首先進入
/sys/i386/conf/目錄，裡面有兩個文件，一個是GENERIC，另一個是LINT，具體的說明
信息我就不贅述瞭，我隻講一下我修改內核的過程。
首先
cp GENERIC mykern
編輯mykern增加如下的部分：
options NETGRAPH
options NETGRAPH_PPPOE
options NETGRAPH_SOCKET
options NETGRAPH_ETHER
options IPFW2
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPSTEALTH
options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP
退出編輯器
config mykern
cd ../../compile/mykern
make depend
make
make install
然後重新啟動機器內核的更新就已經完成瞭。
這樣IPFW2的安裝就已經完成瞭，我們先不打開防火墻，我們先配置mpd來建立PPTP的服
務器。關於MPD的安裝其實非常簡單，你可以自己手動編譯，但我還是推薦大傢用ports
來安裝，因為我實在是想不出什麼理由來不用ports安裝：）
如果你安裝瞭ports到你的硬盤上，你通過下列步驟就可以完成mpd的安裝瞭
cd /usr/ports/net/mpd
make install
make clean
安裝完畢之後，ports會自動創建/usr/local/etc/mpd目錄
並把配置文件的樣本存放在這個目錄裡面，可以通過修改已有的配置文件樣本來完成對mpd
的配置，以mpd.conf.sample為例，首先cp mpd.conf.sample mpd.conf
然後修改下面的部分
pptp:
new -i ng0 pptp pptp
set iface disable on-demand
set iface enable proxy-arp
set iface idle 1800
set bundle enable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 10 60
set link mtu 1460
set ipcp yes vjcomp
set ipcp ranges 192.168.1.1/32 192.168.1.50/32
set ipcp dns 192.168.1.3
set ipcp nbns 192.168.1.4
#
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc( netgraph node type.
#
set bundle enable compression
set ccp yes mppc
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless
這個是sample裡面的默認配置，下面對於需要修改的部分做出說明
實際上我們需要修改隻有三行，就是下面三行
set ipcp ranges 192.168.1.1/32 192.168.1.50/32
set ipcp dns 192.168.1.3
set ipcp nbns 192.168.1.4
第一行是設置你的本地VPN網關的地址，如果你是像我一樣用NAT來區分內外網的話
這個應該是網關的內網地址，後面的是對方撥入以後將會在內網獲得的地址，這個
地址倒是沒有什麼特殊要求，就是首先這個地址需要和內網處於一個網段，否則訪
問不瞭，第二後面可以設置一個掩碼，來控制這個地址可能的范圍，如果這個地址
被占用瞭，將會分配一個再限定范圍內的地址給客戶端，這個范圍由/後面的掩
碼來控制。
第二行是指定你內網使用的DNS服務器的地址，註意這個將會在用戶連入的時候同
內網地址一起被分配給用戶
第三行和第二行類似，是指定Netbios服務器的地址，如果內網沒有WINS服務器
這行可以不寫。最後我還增加瞭一行命令，再不增加這個命令的時候mpd看起來也是
正常運轉的，但是我不太放心還是加瞭這行加密指令
set bundle enable encryption
下面我們還需要稍微修改一下mpd.links.sample
pptp:
set link type pptp
set pptp self 1.2.3.4
set pptp enable incoming
set pptp disable originate
上面的部分裡面需要修改一下set pptp self 1.2.3.4這一行，這行是指定mpd
的pptp服務器綁定在那個地址上面，如果是我們現在使用ppp撥叫ADSL的情況，會遇
到網絡界面改變，ip地址改變的情況，就不能定義這一句，所以針對我們的情況，我們
要去掉這句，其他的我們就不用改瞭
當然我們還要修改一下mpd.secret文件
這個文件定義瞭撥入用戶的用戶名和密碼
用戶名寫在前面，密碼寫在後面用引號引起來，就像下面這樣
fred fred-pw
當然還可以指定這個用戶必須從那個地址或者網段來撥入，就像下面的例子：
joe foobar 192.168.1.1
bob x34foon 192.168.1.10/24
之後我們還可以添加一句來默認讓mpd執行pptp的這組設置，需要修改配置文件的這個
部分：
default:
load pptp
sample文件裡面還有配置多用戶登陸的情況下的樣本，我就不用在寫瞭，配置是一樣的
改完這些之後隻要運行mpd -b就可以啟動瞭
由於考慮到安全原因我沒有書寫啟動腳本在開機的時候啟動mpd，因為對於防火墻來說
在沒有用的時候多開一個端口就多一份危險，但是也許很多人需要在開機的時候自動運行
mpd，下面我還是提供一個啟動腳本給大傢，可以放在/usr/local/etc/rc.d/目錄下面
記住要加上執行權限。
#!/bin/sh
PREFIX=/usr/local
case $1 in
start)
if [ -x ${PREFIX}/sbin/mpd -a
-f ${PREFIX}/etc/mpd/mpd.conf ]; then
${PREFIX}/sbin/mpd -b
echo -n ' mpd '
fi
;;
stop)
killall mpd echo -n ' mpd '
;;
*)
echo Usage: 'basename $0' {start|stop} 2
;;
esac
exit 0
；
下面我們要開啟防火墻來測試一下瞭，我們開啟防火墻還需要修改一下rc.conf文件
我們需要添加下列配置
firewall_enable=YES
firewall_type=/etc/ipfw.conf
gateway_enable=YES
natd_enable=YES
natd_interface=rl0
natd_flags=-f /etc/natd.conf
其中兩個需要說明，firewall_type=後面我這裡是指定瞭一個文件來做定制配置，ipfw
還有其他幾種默認的方式可選，例如open，client，close等等。我們用不到就不說瞭
無論如何一定要有以下這句，否則你的網關無法正常運轉
gateway_enable=YES
大傢註意到我的轉發界面設置的是rl0也就是我的網卡，這在使用ppp的時候是沒有問題的，
但是如果用mpd作PPPoE撥號時候無論如何不行，必須設置成mpd的創建的ng0設備上。
我開始的想法如果無法把pptp的監聽設定在外網界面上的情況下就把端口用natd從外網
轉進來，誰知道pptp還需要端口以外的部分進行連接，所以現在natd基本上是沒有什麼
作用的。
下面我就給大傢我的/etc/ipfw.conf裡面關於如何讓pptp連接通過的語句
add 40009 allow tcp from me 1723 to any
add 40010 allow tcp from any to me 1723
add 40011 allow gre from me to any
add 40012 allow gre from any to me
隻有添加瞭這四句才可以使得客戶端連接上網關，但是如果隻有這四個，客戶端連上瞭是
什麼也幹不瞭的，所以還要為客戶端設置下面兩個規則才行
add 40007 allow ip from any to 192.168.1.30 keep-state setup
add 40008 allow ip from 192.168.1.30 to any keep-state setup
註意我得配置中192.168.1.30是我分配給客戶端得內網地址，如果你的地址定義跟我
不同你需要修改這個地址
由於安全原因，我不能把我完整的配置文件都放出來給大傢瞭，關於其他的規則，請大傢
參考iceblood寫的通過FreeBSD共享ADSL上網等文章得防火墻設置或者查看man 8 ipfw
來定制自己的規則。
本文引用地址：http://www.eepw.com.cn/article/201706/357660.htm
【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)怎麼買比較便宜?使用心得【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)推薦【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)開箱文#GOODS_NAME#心得分享【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)哪邊買必較便宜?【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)省電電器【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)節省電費【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)抗漲神器 您或許有興趣的東西:
好險媽媽有經驗哈哈，適時的縮減一些費用達到最大效益
好比說水電費，為了要省電，我媽媽的做法是換一些網路上有推薦的省電家電
雖然會先花一筆錢，但是媽媽說不能只看現在要看後續的不斷的花費
所以媽媽在夏天來之前採購了【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)
以往媽媽看到帳單都會
但是這次更換過家電【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)家中的母后(我媽)終於沒有露出煩惱的表情
其實媽媽還是很有先見之明der
所以今天要講的是我從哪邊買【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)
以下是商品圖
其實很多人問為什麼網路上【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)價格比店面便宜那麼多？
其實很多在網路上這麼便宜是因為沒有了實體店面的人事管銷了，所以可以這麼便宜
所以才能把成本壓低～～～還好跟媽媽逛街的時候沒有傻傻的直接買下去
而且很多 知名購物商城加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜很多
如果在購物商城買的話，除了有詳細的介紹以外，更有保障！！而且速度也很快~
特賣↓↓↓限量折扣的優惠按鈕↓↓↓
商品訊息功能:
- 品號：4779102
- 含基本安裝+舊機回收
- R32新冷媒
- 舒適模式
室內機面板顏色：白色
室內機尺寸：高340 × 寬1050 × 深248 (㎜)
室內機重量： 15 ㎏
室外機：RXV50RVLT
室外機面板顏色：象牙白
室外機尺寸：高 735 × 寬 825 × 深 300(㎜)
室外機重量：47 ㎏
冷氣能力：5.0 kW
暖氣能力：6.0 kW
冷媒配管：液管 6.4 ㎜；氣管 12.7 ㎜
最大接管長度：30 m
最大高度差：20 m
電源：單相 220V/60Hz
額定總冷氣能力：5.0
額定中間冷氣能力： 2.27
額定冷氣能力消耗電功率： 1.24
額定中間冷氣能力消耗電功率： 0.450
冷氣季節性能因數CSPF： 5.43
年耗電量：1095(度/年)
能源效率：第一級
適用坪數：標準8.5坪空間
※本商品不提供試用，如拆箱或插電後皆會影響您退(換)貨的權益
◎商品一經拆箱定位、安裝(插電)後，非新品瑕疵(需原廠鑑定)，恕無法辦理退(換)貨。
◎價格包含【標準安裝】+【舊機回收】+【分期0利率】
本商品正常為三至五個工作天內聯絡配送
●若贈品隨貨寄出，如未預先告知則隨機寄出，贈品無法更換
●本商品為優惠價格，恕不參加原廠贈品活動。
●如遇家電旺季、或任何配送異常狀況會盡快告知
●配送時間則以物流聯絡約定的時間為準！
『偏遠地區及外島不送！』
●如無電梯，2樓(含)以上，現場收取樓層搬運費100元/樓。
※本商品圖片為示意圖，僅供參考。
※圖檔略有差異，實際以原廠出貨&必買推薦#28858;主。
※本商品保固期限請依原廠公佈為主。
※本產品規格若有變動敬請參照實際商品為準。
※更多詳細說明請至官網查詢。注意事項！購買前必看
●購買前，請先確定家電擺放位置空間的尺寸，及樓梯、電梯、門寬等運送路徑寬度，尤其轉彎處至少要大於商品寬度〝15公分〞
●依廢四機回收(冰箱、洗衣機、冷氣)回收機體須以人力可搬移之原則。
●如搬運商品如須拆門需先自行處理。
●商品送到府，拆箱檢查當下發現有任何撞傷或瑕疵，請當下馬上拒收，並且來電告知客服。
●退、換貨商品必須是全新狀態(不得有刮傷)，且有完整的包裝，包含外紙箱、配件紙箱、保麗龍、保護袋、贈品等廠商及所有附隨文件或資料之完整性，缺件刮傷皆【拒絕退換貨】。
●業者無任何協助退貨整新之義務。
●大家電部分只要拆箱、定位、插上電源一經安裝，將會影響退貨權限並無法退回已回收之舊機。
●贈品如有短缺我方保有變更之權益(暫時性短缺將由廠端另行安排時間寄出)
●欲參加原廠相關活動如遇逾期或未依活動內容申請,我方不負擔保責任
熱賣
【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,寵物用品,貓糧,狗糧
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
| 寶貝用品購物網推薦 | ||
| | 專門賣寶寶天然的清潔用品~~ | |
 | 韓國首選婦幼產品，既時尚又實用 | |
| | 適合給新手爸媽的嬰兒購物網，一應俱全! | |
| 各大購物網快速連結 | ||
 | 東森購物網 | 性質大多相同 建議每一家搜尋要購買的品項後 比對出能折價卷能扣最多的一家來消費保養品、化妝品我比較常在momo購物網買，切記是"購物網"才有正品保障!! |
 | 森森購物網 | |
 | udn買東西 | |
 | MOMO購物網 | |
 | 瘋狂麥克 | 有時候新鮮貨我都在瘋狂麥克找，基本上想找的，瘋狂賣客都會賣~ |
實VPN（PPTP方式）的配置在FreeBSD上面並不困難，大傢隻需要5分鐘就能
解決瞭，其餘99％的時間我有一半再跟tun0搏鬥，結果發現我犯瞭個低級錯
誤，另外一半時間我在跟ipfw搏鬥，發現瞭VPN的連接機制還挺復雜。好瞭廢
話不多說瞭，let's go
我的目的是做一臺ADSL撥號網關，這個網關上由MPD作為VPN網關的守護進程，
使用PPTP協議作為傳輸協議，由於這臺機器上有samba服務器，所以我無法開
放我的所有端口，我必須封鎖所有不需要的端口。正因為這樣花瞭很長時間研究
PPTP協議到底需要通過防火墻上的那些端口和那些協議。配置的目的已經告訴大
傢瞭，下面是配置的過程。
首先從ppp撥ADSL說起，如果您對於使用ppp連接PPPoE（也就是ADSL使用的連
接方式）已經非常熟悉瞭，那就可以跳過這一段直接看後面的。
使用ppp連接PPPoE是非常簡單的，FreeBSD在安裝好之後你會在/etc/ppp/目錄
下看到一個叫做ppp.conf的文件，你把這個文件修改成下面的樣子就可以連接
PPPoE瞭，文件內容如下：
default:
set log Phase Chat LCP IPCP CCP tun command
ident user-ppp VERSION (built COMPILATIONDATE)
# Ensure that device references the correct serial port
# for your modem. (cuaa0 = COM1, cuaa1 = COM2)
#
set device PPPoE:rl0
set speed sync
set mru 1492
set mtu 1492
set ctsrts off
set timeout 60 # 3 minute idle timer (the default)
enable dns # request DNS info (for resolv.conf)
papchap:
#
# edit the next three lines and replace the items in caps with
# the values which have been assigned by your ISP.
#
set authname #username#
set authkey #password#
set timeout 60
set ifaddr 10.0.0.1/0 10.0.0.2/0 255.255.255.0 0.0.0.0
add default HISADDR # Add a (sticky) default route
第一部分是設置日志的方式和一些默認信息
set device PPPoE:後面需要改成你的網卡的驅動，我的是Realtek的8139，所以
就是rl0瞭，下面是設置最大發送/接受單元，PPPoE默認是1492，然後timeout是在
你是用auto方式的時候設置的超時時間，超過這個時間將會斷線。enable dns是打開
從ISP服務端接收分配的DNS，後面papchap部分是設置你的PPPoE帳號信息，最後兩句
是設置路由信息的，請務必添加。
註意標簽後面的語句要有縮進，至少縮進一個空格，在帖子裡可能看不到，大傢要註意！
修改過配置文件之後你就可以用ppp -ddial papchap來試驗一下，如果連接上瞭網絡
就沒問題瞭，在rc.conf文件中添加下面兩句就可以在開機的時候啟動ppp撥號：
ppp_enable=YES
ppp_mode=ddial
ppp_nat=YES
ppp_profile=papchap
其中ppp_mode=後面是ppp的方式，可選的有auto ddial background等等，具體的信
息可以從man ppp中獲得。以上就是PPP撥PPPoE的配置，可以看到非常的簡單。
下面一部分是啟動IPFW的防火墻，這個需要修改默認得內核設置，同時使用MPD也需要
對內核進行修改，所就在這裡同時都修改瞭。我使用的是升級版本的IPFW，也就是被稱作
IPFW2的防火墻，在FreeBSD4.x上使用這個防火墻需要重新編譯IPFW，這需要你事先安
裝瞭FreeBSD4.6以上的源碼在你的硬盤上，然後執行下列步驟升級你的IPFW：
cd /usr/src/sbin/ipfw
make -DIPFW2
make install
cd /usr/src/lib/libalias
make -DIPFW2
make install
或者在你/etc/make.conf裡面添加
IPFW2=TRUE
然後mak world來升級你的防火墻
升級IPFW完畢之後，接下來就是修改內核瞭，重新編譯內核需要經過如下步驟，首先進入
/sys/i386/conf/目錄，裡面有兩個文件，一個是GENERIC，另一個是LINT，具體的說明
信息我就不贅述瞭，我隻講一下我修改內核的過程。
首先
cp GENERIC mykern
編輯mykern增加如下的部分：
options NETGRAPH
options NETGRAPH_PPPOE
options NETGRAPH_SOCKET
options NETGRAPH_ETHER
options IPFW2
options IPDIVERT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPSTEALTH
options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP
退出編輯器
config mykern
cd ../../compile/mykern
make depend
make
make install
然後重新啟動機器內核的更新就已經完成瞭。
這樣IPFW2的安裝就已經完成瞭，我們先不打開防火墻，我們先配置mpd來建立PPTP的服
務器。關於MPD的安裝其實非常簡單，你可以自己手動編譯，但我還是推薦大傢用ports
來安裝，因為我實在是想不出什麼理由來不用ports安裝：）
如果你安裝瞭ports到你的硬盤上，你通過下列步驟就可以完成mpd的安裝瞭
cd /usr/ports/net/mpd
make install
make clean
安裝完畢之後，ports會自動創建/usr/local/etc/mpd目錄
並把配置文件的樣本存放在這個目錄裡面，可以通過修改已有的配置文件樣本來完成對mpd
的配置，以mpd.conf.sample為例，首先cp mpd.conf.sample mpd.conf
然後修改下面的部分
pptp:
new -i ng0 pptp pptp
set iface disable on-demand
set iface enable proxy-arp
set iface idle 1800
set bundle enable multilink
set link yes acfcomp protocomp
set link no pap chap
set link enable chap
set link keep-alive 10 60
set link mtu 1460
set ipcp yes vjcomp
set ipcp ranges 192.168.1.1/32 192.168.1.50/32
set ipcp dns 192.168.1.3
set ipcp nbns 192.168.1.4
#
# The five lines below enable Microsoft Point-to-Point encryption
# (MPPE) using the ng_mppc( netgraph node type.
#
set bundle enable compression
set ccp yes mppc
set ccp yes mpp-e40
set ccp yes mpp-e128
set ccp yes mpp-stateless
這個是sample裡面的默認配置，下面對於需要修改的部分做出說明
實際上我們需要修改隻有三行，就是下面三行
set ipcp ranges 192.168.1.1/32 192.168.1.50/32
set ipcp dns 192.168.1.3
set ipcp nbns 192.168.1.4
第一行是設置你的本地VPN網關的地址，如果你是像我一樣用NAT來區分內外網的話
這個應該是網關的內網地址，後面的是對方撥入以後將會在內網獲得的地址，這個
地址倒是沒有什麼特殊要求，就是首先這個地址需要和內網處於一個網段，否則訪
問不瞭，第二後面可以設置一個掩碼，來控制這個地址可能的范圍，如果這個地址
被占用瞭，將會分配一個再限定范圍內的地址給客戶端，這個范圍由/後面的掩
碼來控制。
第二行是指定你內網使用的DNS服務器的地址，註意這個將會在用戶連入的時候同
內網地址一起被分配給用戶
第三行和第二行類似，是指定Netbios服務器的地址，如果內網沒有WINS服務器
這行可以不寫。最後我還增加瞭一行命令，再不增加這個命令的時候mpd看起來也是
正常運轉的，但是我不太放心還是加瞭這行加密指令
set bundle enable encryption
下面我們還需要稍微修改一下mpd.links.sample
pptp:
set link type pptp
set pptp self 1.2.3.4
set pptp enable incoming
set pptp disable originate
上面的部分裡面需要修改一下set pptp self 1.2.3.4這一行，這行是指定mpd
的pptp服務器綁定在那個地址上面，如果是我們現在使用ppp撥叫ADSL的情況，會遇
到網絡界面改變，ip地址改變的情況，就不能定義這一句，所以針對我們的情況，我們
要去掉這句，其他的我們就不用改瞭
當然我們還要修改一下mpd.secret文件
這個文件定義瞭撥入用戶的用戶名和密碼
用戶名寫在前面，密碼寫在後面用引號引起來，就像下面這樣
fred fred-pw
當然還可以指定這個用戶必須從那個地址或者網段來撥入，就像下面的例子：
joe foobar 192.168.1.1
bob x34foon 192.168.1.10/24
之後我們還可以添加一句來默認讓mpd執行pptp的這組設置，需要修改配置文件的這個
部分：
default:
load pptp
sample文件裡面還有配置多用戶登陸的情況下的樣本，我就不用在寫瞭，配置是一樣的
改完這些之後隻要運行mpd -b就可以啟動瞭
由於考慮到安全原因我沒有書寫啟動腳本在開機的時候啟動mpd，因為對於防火墻來說
在沒有用的時候多開一個端口就多一份危險，但是也許很多人需要在開機的時候自動運行
mpd，下面我還是提供一個啟動腳本給大傢，可以放在/usr/local/etc/rc.d/目錄下面
記住要加上執行權限。
#!/bin/sh
PREFIX=/usr/local
case $1 in
start)
if [ -x ${PREFIX}/sbin/mpd -a
-f ${PREFIX}/etc/mpd/mpd.conf ]; then
${PREFIX}/sbin/mpd -b
echo -n ' mpd '
fi
;;
stop)
killall mpd echo -n ' mpd '
;;
*)
echo Usage: 'basename $0' {start|stop} 2
;;
esac
exit 0
；
下面我們要開啟防火墻來測試一下瞭，我們開啟防火墻還需要修改一下rc.conf文件
我們需要添加下列配置
firewall_enable=YES
firewall_type=/etc/ipfw.conf
gateway_enable=YES
natd_enable=YES
natd_interface=rl0
natd_flags=-f /etc/natd.conf
其中兩個需要說明，firewall_type=後面我這裡是指定瞭一個文件來做定制配置，ipfw
還有其他幾種默認的方式可選，例如open，client，close等等。我們用不到就不說瞭
無論如何一定要有以下這句，否則你的網關無法正常運轉
gateway_enable=YES
大傢註意到我的轉發界面設置的是rl0也就是我的網卡，這在使用ppp的時候是沒有問題的，
但是如果用mpd作PPPoE撥號時候無論如何不行，必須設置成mpd的創建的ng0設備上。
我開始的想法如果無法把pptp的監聽設定在外網界面上的情況下就把端口用natd從外網
轉進來，誰知道pptp還需要端口以外的部分進行連接，所以現在natd基本上是沒有什麼
作用的。
下面我就給大傢我的/etc/ipfw.conf裡面關於如何讓pptp連接通過的語句
add 40009 allow tcp from me 1723 to any
add 40010 allow tcp from any to me 1723
add 40011 allow gre from me to any
add 40012 allow gre from any to me
隻有添加瞭這四句才可以使得客戶端連接上網關，但是如果隻有這四個，客戶端連上瞭是
什麼也幹不瞭的，所以還要為客戶端設置下面兩個規則才行
add 40007 allow ip from any to 192.168.1.30 keep-state setup
add 40008 allow ip from 192.168.1.30 to any keep-state setup
註意我得配置中192.168.1.30是我分配給客戶端得內網地址，如果你的地址定義跟我
不同你需要修改這個地址
由於安全原因，我不能把我完整的配置文件都放出來給大傢瞭，關於其他的規則，請大傢
參考iceblood寫的通過FreeBSD共享ADSL上網等文章得防火墻設置或者查看man 8 ipfw
來定制自己的規則。
本文引用地址：http://www.eepw.com.cn/article/201706/357660.htm
【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)怎麼買比較便宜?使用心得【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)推薦【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)開箱文#GOODS_NAME#心得分享【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)哪邊買必較便宜?【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)省電電器【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)節省電費【超夏趴★送好禮★加贈1000元7-11商品卡 大金】變頻冷暖一對一分離式冷氣大關系列(RXV50RVLT-FTXV50RVLT)抗漲神器 您或許有興趣的東西:
全站熱搜
留言列表
