[HowTo]PAE+IPFW+PF

[Daroolein]

Hallo Leute,
da es sowieso kein großes Geheimnis ist,
aber ich bisher kein Tutorial darüber gefunden habe, schreibe
ich jetzt hier, wie man PAE+IPFirewall+Paketfilter in Kernel compiled.
Also, als erstes macht ihr folgendes:

sysinstall -> C -> Distributions -> src -> sys+base -> FTP -> URL

so, jetzt müsst ihr eine URL eingeben. Je nach Version:
FreeBSD 7.1

 Spoiler

ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/7.1-RELEASE/

FreeBSD 7.2

 Spoiler

ftp://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/i386/7.2-RELEASE/

So, jetzt wartet man, bis das fertig ist, und gibt dann ein:

cd /usr/src/sys/i386/conf
cp PAE Custom && ee Custom

Dann geht ihr ganz nach unten, und fügt mit Rechtsklick ein:

options	IPFIREWALL
options	IPFIREWALL_VERBOSE
options	IPFIREWALL_VERBOSE_LIMIT=1000
options	IPDIVERT
options IPFIREWALL_DEFAULT_TO_ACCEPT
options	ALTQ
options	ALTQ_CBQ
options	ALTQ_RED
options	ALTQ_RIO
options	ALTQ_HFSC
options	ALTQ_PRIQ
options	ALTQ_NOPCC
device		pf
device		pflog
device		pfsync

Danach gebt ihr ein:

cd ../../../

und schlussendlich:

make buildkernel KERNCONF=Custom && make installkernel KERNCONF=Custom

So, jetzt warten bis fertig, und in rc.conf die entsprechenden Einträge machen+ Rules hochladen.

Mit freundlichen Grüßen,
'Daroo

[RealFreak]

nice :P

Damit hat jetzt jeder ipfw pae pf kernel, Spielspaß für alle Metin2 Server xD

MfG RealFreak

[xSuRe7]

nais fixx.

Doch werden nun wieder die 0815 Server gerettet .. 'oooh' :'(

[Perfection-]

frage fehlt nicht noch

"options PAE"

?? oder irre ich mich gerade? bzw sehe nur falsch ^^

[RealFreak]

Originally Posted by .sh0x'

nais fixx.

Doch werden nun wieder die 0815 Server gerettet .. 'oooh' :'(

es geht hier um den Spielspaß für die User nicht um "ich bin stärker Junge ich bash dich weg:faceplam:"
Es gibt genug Möglichkeiten seinen Server durch andere Besonderheiten verstärkt hervorzuheben^^

MfG RealFreak

[Daroolein]

Originally Posted by .Xero

frage fehlt nicht noch

"options PAE"

?? oder irre ich mich gerade? bzw sehe nur falsch ^^

Schau dir mal die Schritte ganz genau an, du wirst festellen, dass ich
als Base PAE genommen habe, und nicht IPFW, was heißt, PAE ist schon
drinne.

[metingäima]

ah genau sowas hab ich gesucht.
danke

[Perfection-]

ahh ja sry total übersehen , danke für dein tut wird sehr sehr vielen helfen!!!!!!

[CranK™]

Der fixx ggn dein tool, ist der da mit drinnen?
Wenn nicht könntest du es pls hinzufügen?

[RealFreak]

öhm nochmal ne kleine Frage, hattest das ja bei mir eingerichtet, bei uname -a kommt dann das:

FreeBSD ****.worldstream.nl 7.2-RELEASE FreeBSD 7.2-RELEASE #0: Tue Mar  1 22:32:57 UTC 2011     root@****.worldstream.nl:/usr/obj/usr/src/sys/Daroonator  i386

im i386 Kernel ist dann wenn man bereits von Pae ausgeht Pae immer noch drinnen oder?

MfG RealFreak

@Crank: gegen udp ddos gibts keinen wirklichen Fix, man kann lediglich per IPFW udp sperren(kleinere Auswirkungen wie z.B. beim Einloggscreen steht nur noch ... dran, da es udp blockt aber keine größeren Auswirkungen)

[.Resistance]

Das Tool von 'Daroo ist einfach nur ein DDOS Tool
Das sollte helfen:

[Daroolein]

Originally Posted by poll7979

Das Tool von 'Daroo ist einfach nur ein DDOS Tool
Das sollte helfen:

Mehr oder weniger
Das komplette Tool, braucht nur noch nen 100MB uplink, da es etwas anders
funktioniert


Falls ich irgendwelche Fehler in der Beschreibung gemacht habe, bitte darauf hinweisen !

[.Flynn.]

XXX3# cd ../../../
XXX3# make buildkernel KERNCONF=Custom && make installkernel KERNCONF=Custom
make: don't know how to make buildkernel. Stop
wieso ist das so?
mfg
Flynn

[Daroolein]

dann hast du vorher PAE nicht zu Custom kopiert.
Ganz wichtig, dass du beim compilen in /usr/src bist.

[.Flynn.]

Jetzt läuft aber mein altes PAE + IPFW nochweiter zusätzlich PF?
mfg
Flynn