初心者もOK! FreeBSD質問スレッド その125 (382ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡
55(4): 名無しさん＠お腹いっぱい。 [sage] 2021/11/06(土) 09:59:40.97 AAS
iocageどうですか？
freebsd10のころにezjailで作った環境を使い回してるんですが、13にアップグレードしたらjailのsquidが内側NICのソケット確立しなくなっちゃったんで
vnet使えって事なのかな？って思ってます
iocageでvnet構成する記事はよく見かけるんですが
qjailやfockerなんてのもあって、どれを使ったらいいか迷ってます
56(3): 名無しさん＠お腹いっぱい。 [sage] 2021/11/06(土) 10:35:29.27 AAS
>>55
> jailのsquidが内側NICのソケット確立しなくなっちゃった
こういう事ですかな
| サ ー バ ー マ シ ン |
クライアントマシン(達)<-->内側NIC<--【確立しない】-->squid入りjail<-->外側NIC<-->WAN
61: 55 [] 2021/11/06(土) 23:59:00.74 AAS
その後，jailでなくホスト側にsquidをインストールして試してみたところ
インターネット側のFIBでsquidをスタートするとLAN側の接続ができないことが分かりました
ホスト上で"curl -x ホストのLAN側アドレス:3128 https://www.google.com"は成功するので
pfの設定がまずいのか？と考え，ログを有効にして確認したんですが，pfはpassしてました
LAN側のFIBでsquidを動かしてインターネット側にルーティングしてあげれば解決すると思うのですが
デフォルトルーターがLAN側なので難しいです・・・
65: 55 [sage] 2021/11/07(日) 11:19:56.30 AAS
>>64
いえ、そこはタイプミスだと読みとれたので全く問題なかったです
やはりマルチFIBからvnetに移行したいと思います
踏ん切りがつきました！ありがとうございます！！
66: 55 [] 2021/11/19(金) 14:20:02.23 AAS
rc.confにgateway_enable="YES"を入れたら特に問題なく動作するようになりました
マルチFIBなので当たり前といえば当たり前な気もするのですが、サーバ再起動するタイミングが無くて検証するのが遅くなってしまいました
バージョン12では設定無しでも動いてたのかOS更新時の設定ファイルのマージ時に誤って消してしまったのか今となっては不明です
アドバイスいただいた皆様ありがとうございました！
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.021s