Различия

Показаны различия между двумя версиями страницы.

--- wiki:openbsd:t77w968 [2025/02/02 20:37] – [PF reload test load] Diman
+++ wiki:openbsd:t77w968 [2025/03/13 20:55] (текущий) – [OpenBSD install + enable OpenVPN] Diman
@@ Строка 1: / Строка 1: @@
 ====== OpenBSD install DW5821e Snapdragon X20 LTE T77W968 ======
+===== Установка пакетов OpenBSD =====
+<code bash>
+#
+# Информация о пакетах
+#
+pkg_info vi
+#
+# поиск пакетов
+#
+pkg_info -aQ nano
+</code>
 ===== Подключение к провайдеру t2 =====
@@ Строка 22: / Строка 37: @@
 inet autoconf
+#
+# стартуем интернет
+#
+ifconfig umb0 up
+# or
+sh /etc/netstart  umb0
 </code>
@@ Строка 111: / Строка 135: @@
 echo 'net.inet.ip.forwarding=1' >> /etc/sysctl.conf
+sysctl net.inet.ip.forwarding=1
+</code>
+===== OpenBSD install + enable OpenVPN  =====
+<code bash>
+#
+# Установка openvpn
+#
+pkg_add openvpn
+# Включение демона при загрузке
+rcctl enable openvpn
+# Включение конфига сервера
+rcctl set openvpn flags '--config /etc/openvpn/server.conf'
+#
+# Кое что еще можно почитать в файле /usr/local/share/doc/pkg-readmes/openvpn
+#
+less /usr/local/share/doc/pkg-readmes/openvpn
+</code>
+===== openBSD несколько конфигов openvpn =====
+<code bash>
+#
+# openBSD 2 or more openvpn configs
+#
+cat /etc/hostname.tun1
+up
+!/usr/local/sbin/openvpn --daemon --config /etc/openvpn/first.conf
+cat /etc/hostname.tun2
+up
+!/usr/local/sbin/openvpn --daemon --config /etc/openvpn/second.conf
 </code>
@@ Строка 239: / Строка 305: @@
 pfctl -s all
+</code>
+==== PF Tables ====
+<code bash>
 #
-# Работа с табицами PF Tables #
+# Работа с таблицами PF Tables #
 #
@@ Строка 298: / Строка 372: @@
+===== Restart Network Interface =====
+<code bash>
+#
+# OpenBSD Restart Network Interface
+#
+sh /etc/netstart [-n] em0
+</code>
+===== Ping via routes =====
+<code bash>
+#
+# OpenBSD Ping via Routes
+#
+openbsd# ifconfig tun1
+tun1: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> rdomain 1 mtu 1500
+        index 5 priority 0 llprio 3
+        groups: tun
+        status: active
+        inet 192.168.227.3 --> 192.168.227.1 netmask 0xffffff00
+# Проверяем, есть ли связь внутри туннеля
+#
+route -T 1 exec ping 192.168.227.1
+# Направляем трафик в тунель
+#
+route -T 1 add 0.0.0.0/0 192.168.227.1
+route -T 1 exec ping  8.8.8.8
+</code>
+===== OpenBSD netstat =====
+<code bash>
+#
+# Маршруты для T 1 (rdomain 1)
+#
+openbsd# netstat -T 1 -r -n
+Routing tables
+Internet:
+Destination        Gateway            Flags   Refs      Use   Mtu  Prio Iface
+default            192.168.227.1      UGS        0       31     -     8 tun1
+.168.227.1      192.168.227.3      UHh        1        4     -     8 tun1
+.168.227.3      192.168.227.3      UHl        0       55     -     1 tun1
+openbsd# netstat -T 0 -r -n
+Routing tables
+Internet:
+Destination        Gateway            Flags   Refs      Use   Mtu  Prio Iface
+default            7.6.11.85          UG         7   171373     -    14 umb0
+/4              127.0.0.1          URS        0       55 32768     8 lo0
+.6.11.84          7.6.11.84          UHl        0     1852     -     1 umb0
+.6.11.85          7.6.11.84          UHh        1        1     -    14 umb0
+.20.30/24        10.20.30.200       UCn        2    59922     -     4 em0
+.20.30.1         08:00:27:c8:8c:93  UHLc       0    30323     -     3 em0
+.20.30.200       bc:24:11:15:19:59  UHLl       0      135     -     1 em0
+.20.30.241       20:10:4a:20:01:49  UHLc       2   103397     -     3 em0
+.20.30.255       10.20.30.200       UHb        0      260     -     1 em0
+/8              127.0.0.1          UGRS       0        0 32768     8 lo0
+.0.0.1          127.0.0.1          UHhl       1        2 32768     1 lo0
+</code>
 [[https://www.openbsd.org/faq|openbsd FAQ]]
+[[https://www.openbsdhandbook.com/pf/cheat_sheet/|OpenBSD Handbook]]