BFW Firewall & Router

por **alexustp** » Sáb Mar 28, 2009 4:17 am

stefanthomsen, infelizmente acho que existe alguma incompatibilidade com o vivozap, talvéz por ter que informar a APN no arquivo de configuração, utilizei 3 modens diferentes e com nenhum consegui conectar com o vivozap, e utilizando os memos modens conecto perfeitamente pela tim e claro.
para utilizar o vivozap utilizo em um servidor linux com kurumin instalado, pois ele foi o que demostrou uma melhor estabilidade na conexão, seguindo as dicas do Morimoto. tentei com o SUSE(modem parava de responder em pouco tempo), Ubuntu 8.04 (ficava desconectando muito e depois de algum tempo parava de reconhecer o modem), Ubuntu 8.10 (conectava mas ficava lenta a navegão e desconectava, modem também parava de responder com alguns minutos), tiveram outras tentativas mas os problemas foram os mesmos.
acho que no BFW o unico problema está na APN, pois, os modens são reconhecidos e ativados durante o boot, eu postei esse problema na primeira parte, mas não obtive resposta.

por **airamcarlos** » Sáb Mar 28, 2009 8:55 am

Confirmado, os sites que tem autenticação quando se trabalha com load balance fica pedindo autenticação de minuto em minuto, até mesmo aqui no forum para eu enviar uma mensagem é briga pede usuario e senha direto.

Tem alguma coisa haver com direcionamento de portas, que o woshman ainda está desenvolvendo.

por **reginaldo** » Sáb Mar 28, 2009 9:11 am

airamcarlos escreveu:Confirmado, os sites que tem autenticação quando se trabalha com load balance fica pedindo autenticação de minuto em minuto, até mesmo aqui no forum para eu enviar uma mensagem é briga pede usuario e senha direto.

Tem alguma coisa haver com direcionamento de portas, que o woshman ainda está desenvolvendo.

airamcarlos, desabilita o squid e veja se continua o problema.

por **luapufo** » Sáb Mar 28, 2009 10:21 am

airamcarlos escreveu:Confirmado, os sites que tem autenticação quando se trabalha com load balance fica pedindo autenticação de minuto em minuto, até mesmo aqui no forum para eu enviar uma mensagem é briga pede usuario e senha direto.

Tem alguma coisa haver com direcionamento de portas, que o woshman ainda está desenvolvendo.

nao isso é por causa da rota, como sistema limpa a rota a cada segundo, significa que é sorteado a cada segundo uma nova rota para o foro, as vezes vc se logou com Ip do link1 ai quando voce vai mudar de pagina as rotas ja foram limpa, entao a um novo sorteio, se cair no mesmo link vai se cair em outro, vai pedir autenticação

por **airamcarlos** » Sáb Mar 28, 2009 11:59 am

Não estou usando squid e nem outra opção do sistema, somente load balance, tem alguma forma de resolver esse problema, como fazendo algum arquivo de regras de rotas.

por **reginaldo** » Sáb Mar 28, 2009 12:23 pm

airamcarlos, por favor, faça o seguinte teste

1- editar o arquivo /etc/l7-protocols/html.pat
2 - tirar o <head> dele e salvar
3 - depois no iptables
4 - iptables -t mangle -A PREROUTING -m layer7 --l7proto html -j MARK --set-mark <numero que vc quer>
5 - Pra não prejudicar o https, faça
6 - iptables -t mangle -A PREROUTING -p tcp --dport 80 -m layer7 --l7proto html -j MARK --set-mark <numero>
7 - o comando ip ru lhe diz o " <numero que vc quer>"

P.S. Instruções a la WoshMan

por **airamcarlos** » Sáb Mar 28, 2009 2:49 pm

Reginaldo, ainda esta apresentando o mesmo problema, fiz conforme informado e não houve mudanças, reiniciei e apliquei as regras novamente e nada, se tiver mais alguma dica por ai, valeu.

por **woshman** » Seg Abr 06, 2009 12:23 am

BrazilFW 3.0.177

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos: http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Novidades:

atualização do servidor dhcp server para a versão 4.1.0
adicionado um delay de 5 segundos para as placas scsi aic7xxx e aic79xx (Obrigado luapufo pelos testes)

por **Namor** » Seg Abr 06, 2009 1:01 pm

Não consegui instalar a versão 3.0.177 =/.

O PC da o boot escolhi a primeira opção (UP to 4GB of RAM).

ele copiou vários arquivos apareceu DONE em tudo menos em Sincronizing Time que deu FAIL, e parou na informação Starting Web Admin DONE

Não sai disso, ja queimei dois CDs achando ser midia. Aconteceu isso com mais alguem?

===============================================

Só pra descarrego de conciência acabei de instalar o BFW 2.31.10 na mesma maquina não testei com internet ainda mas parece estar funcionando bem.

por **tecjair** » Seg Abr 06, 2009 2:20 pm

Namor escreveu:Não consegui instalar a versão 3.0.177 =/.

Você conseguiu instalar algum BFW 3.0 versão anterior a 177 nesta maquina?

por **Namor** » Seg Abr 06, 2009 2:34 pm

tecjair escreveu:
Namor escreveu:Não consegui instalar a versão 3.0.177 =/.

Você conseguiu instalar algum BFW 3.0 versão anterior a 177 nesta maquina?

Já sim, todas as versões desde a 3.0.122

só parei na 3.0.157 alguma perto disso (quando ela deu problema da placa onboard de rede)

por **woshman** » Seg Abr 06, 2009 2:59 pm

BrazilFW 3.0.178

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos: http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

corrigido bug na detecção do vga.

por **reginaldo** » Ter Abr 07, 2009 4:37 pm

Tutorial atualizado na versão 3.0.178: :arrow:

viewtopic.php?f=91&t=67365&p=158595#p158595

por **RayanRPG** » Ter Abr 07, 2009 11:00 pm

testando a versao 3.0.178

por **wufr** » Qua Abr 08, 2009 10:18 am

Ola.
Instalei a versão 178.
Configurei o redirecionamento de portas

yes internet tcp 36857 192.168.0.99 36857

configurei assim também

yes all all 36857 192.168.0.99 36857

porém não vai.

usando a versão 2.31, esse mesmo redirecionamento funciona.

O squid está ativo e usando cache, nesse caso preciso modificar o squid, dando permissão?

por **woshman** » Qua Abr 08, 2009 12:39 pm

depois de modificado o arquivo vc deu o seguinte comando?

/etc/rc.d/rc.forward

por **wufr** » Qua Abr 08, 2009 1:34 pm

Ola.
sim.
Fiz backup
Reiniciei o serviço.
Reiniciei o servidor.
Refiz as configurações.
Usei configurações diferentes conforme descrito acima.

yes all all [nr-porta] 192.168.0.99 [nr-porta]

yes all tcp [nr-porta] 192.168.0.99 [nr-porta]

yes internet all [nr-porta] 192.168.0.99 [nr-porta]

yes internet tcp [nr-porta] 192.168.0.99 [nr-porta]

Mas não consegui acesso por esta versão.

por **woshman** » Qua Abr 08, 2009 2:01 pm

qual é o serviço que esta rodando na outra maquina?

por **wufr** » Qua Abr 08, 2009 2:05 pm

Ola.
Eu fiz o teste em dois serviços diferentes.

um é o uvnc - é um serviço de suporte remoto que o meu cliente me chama e eu atendo.
Já uso esse serviço com a versão 2.31 e anteriores sem problema.

O outro serviço que uso e acesso remoto do windows
Também, usado sem problema nas versões anteriores.

por **tecjair** » Qua Abr 08, 2009 2:11 pm

Opa, acabei de redirecionar RDP com sucesso! !

por **wufr** » Qua Abr 08, 2009 2:18 pm

Ola.
A sua configuração está descrita, conforme a minha?

por **woshman** » Qua Abr 08, 2009 2:25 pm

fiz os testes aqui e esta rodando perfeitamente.

por **wufr** » Qua Abr 08, 2009 2:47 pm

Ola.
Bom, vamos por partes.
Estou usando o ubuntu 9.04, com vmware 6.5.2, tendo:
uma vm com a versão 2.31
Aqui o redirecionamento funciona sem problema,
Aqui não estou usando o squid.

uma vm com a versão 3.0.178
Aqui o redireciomanento Não funciona.
Aqui estou usando o squid e cache. Neste caso precisaria mudar alguma coisa para permitir? Aqui somente ativei o squid.
Aqui também configurei o redirecionamento sem o squid.

por **woshman** » Qua Abr 08, 2009 3:04 pm

no rdp ou vnc vc está pondo o endereço interno da rede ou o endereço externo?
no seu modem/roteador voce configurou ele para redirecionar todos os pedidos para o ip do bfw 3.x?

por **tecjair** » Qua Abr 08, 2009 3:13 pm

aqui coloco assim:
forward.cfg;

Código: Selecionar todos: #<active> <alias> <protocol> <port> <ip-destination> [port] #active: yes/no#protocol: tcp/udp/all #alias: all/name of logical connection yes internet all 3389 10.xx.yy.zz 3389 yes internet all 5643 10.xx.yy.zt 5643

Sai e salva, backup e /etc/rc.d/rc.forward

Acesso pelo ip ou dominio externo sem informar a porta (no caso do RDP)
Uso no linux:

Código: Selecionar todos: rdp://fulanodetal.no-ip.org

e o acesso ocorre sem traumas.
Estou testando outras portas agora.

Woshman, uma dúvida: a porta redirecionada precisa ser liberada no blocked.cfg??

por **woshman** » Qua Abr 08, 2009 4:05 pm

o blocked.cfg serve para bloquear as portas dos serviços locais do bfw.
ex: squid, bind sshd para acesso externo

se vc não faz o redirecionamento, por padrão fica bloqueado

por **wufr** » Qua Abr 08, 2009 10:46 pm

ola
Woshman
Testei sem informar as portas no blocked.cfg e colocando as porta liberando-as. Não funcionou.

Estou colocando o endereço ip da rede.

Exemplo

yes internet all 3389 192.168.0.33 3389

yes all all 3389 192.168.0.33 3389

yes all tcp 3389 192.168.0.33 3389

yes internet tcp 3389 192.168.0.33 3389

e também usando portas diferentes

yes all all 45678 192.168.0.33 3389

e para conectar eu tentei as duas opções

exemplo.no-ip.info

ou
exemplo.no-ip.info:45678

ou ip real (da internet)

200.167.132.154

ou

200.167.132.154:45678

nenhuma dessa opções funcionou.

Porém, com a versão 2.31 e as anteriores que usei , fuciona.

Observo que a estrutura física e lógica é a mesma para as duas versões, 2.31 e 3.0.

Tecjair
Aqui , por medida de segurança eu uso portas diferentes da padrão.
Então para o caso do rdp que é 3389 eu faço assim

yes internet all 53467 192.168.0.33 3389
então minha conexão fica assim

exemplo.no-ip.info:53467

mas para verificar, eu configurei a porta 3389 e, tentei fazer a conexão

exemplo-no-ip.info

porém, não funcionou.

isso funciona na versão 2.31 e anteriores.

Nesta versão (3.0.178) não funciona

Para um teste diferente do que estou usando agora, vou pegar um pc físico e, montar a versão 3 e fazer o forwad.

Postarei o resultado, mas, continuarei verificando porque a versão 3 não quer rodar na vm como a versão 2.31.

obrigado pela atenção.

Darei notícias.

por **tecjair** » Qua Abr 08, 2009 11:37 pm

wufr escreveu:Tecjair
Aqui , por medida de segurança eu uso portas diferentes da padrão.
Então para o caso do rdp que é 3389 eu faço assim

yes internet all 53467 192.168.0.33 3389
então minha conexão fica assim

exemplo.no-ip.info:53467

mas para verificar, eu configurei a porta 3389 e, tentei fazer a conexão

exemplo-no-ip.info

porém, não funcionou.

isso funciona na versão 2.31 e anteriores.

Nesta versão (3.0.178) não funciona

Bom, o que posso te dizer é que o redirecionamento da porta 3389 funcionou, pois consegui acessar um Win2K3 detrás do BFW 3.0 sem utilizar túnel. Informei o dominio blablaba.no-ip.org no cliente RDP sem mencinar a porta e ele conectou direitinho, então pergunto como não funciona?? Como está configurado seu modem?? Roteado?? Se afirmativo, seu problema pode está ai.
Por falta de tempo não testei com portas trocadas, farei isso amanhã e postarei os resultados.

por **wufr** » Qui Abr 09, 2009 8:51 am

ola.
Vou fazer outros testes com essa versão e tentarei identificar o que está causando problemas aqui.
minha configuração é a seguinte.

modem em modo brigde
o pc é ligado com o ubuntu 9.04
é ativado a vmware (tanto player quanto a workstation) versão 6.5.2
e neste pc tenho virtualizado os sistema abaixo, para fazer testes.

mandriva 11 64 bits
kubuntu 9.04 64 bits
xp 64 bits
xp 32 bits
vista premium 32 bits
vista ultimate 32 bits
server 2003 enterprise
server 2008 enterprise 64 bits

e

tenho 2 vm

uma vm com a versão 2.31, que está funcionando

uma vm com a versão 3, onde o redirecionamento de porta não está funcionando.

Vou montar um pc e colocar a versão 3 e, fazer o redirecionamento de porta.

Se funcionar, no pc físico, entendo que é um problema na estrutura ubuntu e vmware.

Obrigado pela atenção.

Darei notícias.

por **reginaldo** » Qui Abr 09, 2009 9:39 am

Pessoal, o desenvolvimento do BrazilFW esta precisando de ajuda.

Vejam como ajudar: :arrow:

viewtopic.php?f=2&t=68375

por **tecjair** » Qui Abr 09, 2009 6:25 pm

tecjair escreveu:Por falta de tempo não testei com portas trocadas, farei isso amanhã e postarei os resultados.

Pessoal, tenho o seguinte cenário de uso do BFW 3.0.178

2 Links Embratel 2MB cada
BFW 3.0.178 { DHCP, DNS, SQUID 3.0, PORT-FORWARD} Tudo funcionando a contento.
Cerca de 90 hosts, com média de 60 conexões simultanêas em horário comercial. Não é uma lan-house ou provedor.
Se trata de uma Câmara Municipal.
Como tenho 2 Links de "Saída" configurei o /etc/brazilfw/ports/forward.cfg da seguinte maneira:

Código: Selecionar todos: yes all all 86 10.xx.yy.zz 80

.
Onde:
yes = serve para ativar o redirecionamento. Para desativar troque o "yes" por "no". Assim o firewall não redirecionará essa linha.
all = alias(apelido da interface{nome que está no diretório /etc/brazilfw/logical}) i.e. ex.: local, internet1, internet2.
all = protocolo a ser redirecionado i.e. udp, tcp ou all para todos.
86 = porta que vai aceitar conexões
10.xx.yy.zz = ip do servidor interno
80 = porta do servidor interno.

Configurando assim consegui acessar o servidor Web que está no 10.xx.yy.zz usando qualquer um dos meus IPs_internos:86
Isso foi configurado para efeito de testes.
Exemplo: http://meu.ip.externo:86 redirecionado para 10.xx.yy.zz:80
http://outro.ip.externo:86 redirecionado para 10.xx.yy.zz:80

por **adrianogleydson** » Sex Abr 10, 2009 10:46 am

Bom dia, Gostaria de saber se alguém sabe a previsão de disponibilização da Ver 3.0 Completa para instalação pelo CD de Instalação!!!!?????

:aplause:

por **tecjair** » Sex Abr 10, 2009 11:33 am

adrianogleydson escreveu:Bom dia, Gostaria de saber se alguém sabe a previsão de disponibilização da Ver 3.0 Completa para instalação pelo CD de Instalação!!!!??

Sem previsão a versão "Completa". Agora se você leu o meu post acima, entenda que eu uso o BFW em produção, ajustado em linhas de comandos, pois ainda não tem webadmin. Mesmo "assim" estou satisfeito com a performance do conjunto.
A vocês, faço um pedido: Vamos usar e testar para assim podermos chegar na "versão Completa".
E antes que eu esqueça: o BrazilFW 3.0 já é instalável no HD a partir do CD. Baixe a iso, grave, dê boot pelo CD e no console digite:

Código: Selecionar todos: install

O que vai acontecer em seguida é uma instalação super-fácil e rápida.

por **reginaldo** » Sex Abr 10, 2009 11:35 am

adrianogleydson escreveu:Bom dia, Gostaria de saber se alguém sabe a previsão de disponibilização da Ver 3.0 Completa para instalação pelo CD de Instalação!!!!?????

Adriano, infelismente sem previsão.

E por falar nisso, o desenvolvimento da 3.0 esta precisando de ajuda. Por Favor, vá no tópico no abaixo e veja se você pode ajudar.
:arrow:

viewtopic.php?f=2&t=68375

Seguindo este tutorial você consegue rodar o BFW 3.0 numa boa. :arrow:

viewtopic.php?f=91&t=67365

por **yurboh** » Sáb Abr 11, 2009 6:26 pm

Saludos...

He probado el brazilfw 3.0 con un HP Proliant ML350, pero nome reconoce el HD SCSI
La version 3.0 no incluye soporte SCSI?........

por **luapufo** » Sáb Abr 11, 2009 6:55 pm

yurboh escreveu:Saludos...

He probado el brazilfw 3.0 con un HP Proliant ML350, pero nome reconoce el HD SCSI
La version 3.0 no incluye soporte SCSI?........

eu uso num Compaq ( HP ) proliant ml 330, scsi tambem,

por **woshman** » Sáb Abr 11, 2009 7:16 pm

yurboh escreveu:Saludos...

He probado el brazilfw 3.0 con un HP Proliant ML350, pero nome reconoce el HD SCSI
La version 3.0 no incluye soporte SCSI?........

a scsi é onboard ou offboard? qual o chipset da placa scsi?

por **yurboh** » Seg Abr 13, 2009 4:56 pm

Saludos....

esta es la informacion del hardware:

Información Del Hardware
Procesadores 2
Modelo Intel(R) Xeon(R) CPU 5130 @ 2.00GHz
Frecuencia 2 GHz
Tamaño Del Caché 4.00 MB
Bogomips 8002.64
Dispositivos PCI - Ethernet controller: Broadcom Corporation NetXtreme II BCM5708 Gigabit Ethernet
- (2x) Ethernet controller: Intel Corporation 82546EB Gigabit Ethernet Controller
- (2x) Host bridge: Intel Corporation 5000 Series Chipset FBD Registers
- (3x) Host bridge: Intel Corporation 5000 Series Chipset FSB Registers
- (2x) Host bridge: Intel Corporation 5000 Series Chipset Reserved Registers
- Host bridge: Intel Corporation 5000Z Chipset Memory Controller Hub
- IDE interface: Intel Corporation 631xESB/632xESB IDE Controller
- IPMI SMIC interface: Hewlett-Packard Company Proliant iLO2 virtual UART
- ISA bridge: Intel Corporation 631xESB/632xESB/3100 Chipset LPC Interface Controller
- PCI bridge: Broadcom BCM5785 [HT1000] PCI/PCI-X Bridge
- (2x) PCI bridge: Broadcom EPB PCI-Express to PCI-X Bridge
- PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x4 Port 3
- PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x4 Port 4
- PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x4 Port 5
- PCI bridge: Intel Corporation 5000 Series Chipset PCI Express x8 Port 2-3
- PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Downstream Port E1
- PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Downstream Port E2
- PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express Upstream Port
- PCI bridge: Intel Corporation 6311ESB/6321ESB PCI Express to PCI-X Bridge
- PCI bridge: Intel Corporation 631xESB/632xESB/3100 Chipset PCI Express Root Port 1
- PCI bridge: Intel Corporation 82801 PCI Bridge
- RAID bus controller: Hewlett-Packard Company Smart Array E200i
- System peripheral: Compaq Computer Corporation Integrated Lights Out Processor
- System peripheral: Compaq Computer Corporation Integrated Lights Out Controller
- USB Controller: Hewlett-Packard Company Proliant iLO2 virtual USB controller
- VGA compatible controller: ATI Technologies Inc ES1000

Dispositivos IDE - hda: HL-DT-ST CD-ROM GCR-8486B
Dispositivos SCSI Ninguno
Dispositivos USB - (2x) Hewlett-Packard

Ademas tengo particionado el Hardisk asi:

boot ext3 /dev/cciss/c0d0p1
/ ext3 /dev/cciss/c0d0p3

Pero brazilFW no me reconoce el disco duro!!!!.....

por **woshman** » Seg Abr 13, 2009 6:36 pm

yurboh escreveu:
Ademas tengo particionado el Hardisk asi:

boot ext3 /dev/cciss/c0d0p1
/ ext3 /dev/cciss/c0d0p3

Pero brazilFW no me reconoce el disco duro!!!!.....

normalmente o /dev/cciss está relacionado ao hot swap. e o bfw 3.x não suporta hot swap e muito menos dar boot pela scsi em /dev/cciss.

por **mgpmaringa** » Ter Abr 14, 2009 2:07 pm

reginaldo escreveu:airamcarlos, por favor, faça o seguinte teste

1- editar o arquivo /etc/l7-protocols/html.pat
2 - tirar o <head> dele e salvar
3 - depois no iptables
4 - iptables -t mangle -A PREROUTING -m layer7 --l7proto html -j MARK --set-mark <numero que vc quer>
5 - Pra não prejudicar o https, faça
6 - iptables -t mangle -A PREROUTING -p tcp --dport 80 -m layer7 --l7proto html -j MARK --set-mark <numero>
7 - o comando ip ru lhe diz o " <numero que vc quer>"

P.S. Instruções a la WoshMan

Boa tarde , estou precisando muito disto mas não estou conseguindo aplicar estas regras , quais os comandos pra aplica-las ja tentei edit /etc/l7-protocols/html.pat , nao tem nada tudo em branco , estou precisando fazer um pagamento via pag seguro uol e toda hora da erro, certeza q é por causa do ip q muda, se puder ajudar fico muito grato mesmo , até pra fazer a doaçao pro bfw não consigo pois usa o mesmo sistema, muito obrigado desde ja, obs: bfw 3,0175 2 links 8mb adsl , 1 ip fixo outro normal

BFW Firewall & Router

Quem está online