BFW Firewall & Router

[quote="sp4celan"]

Rafael eu já tinha feito esses procedimentos conforme o tutorial do Reginaldo, não posso usar outra LAN para o LB, pois preciso colocar a rede local..

Então o problema é não conseguir subir a eth2 apesar de estar tudo configurado e também o LB não funcionar com 3 links na mesma ETH..

Abraço

Boa Noite
Estou com um problema desde que uso a versão 3.0.x do BFW e com modens em bridge (Usei versão 175, 180, 182, 190 e 192). Ele simplesmente para a navegação.
E ontem atualizei o BFW para versão 3.0.192 e no qual consegui ver melhor o que ocorre através do gráfico.
Para de funcionar o modem na ppp0 e ai para a navegação, porém p2p continua.
Testes que fiz: troquei todo o equipamento fisico, balanceador, modens, cabos e reinstalei em 3 balanceadores diferentes o BFW e o sintoma continua.
Sintoma que apresenta após parar a navegação:
No próprio balanceador consigo pingar na ppp0, ppp1, ppp2, ppp3 "ping 200.176.3.142", porém não consigo pingar para "ping http://www.terra.com.br". E no equipamento atrás do balanceador também consigo pingar para o ip do balanceador porem não consigo pingar para o terra.
Mensagem que dá ao pingar do balanceador: "ping: unknown host http://www.terra.com.br"
Mensagem que dá ao pingar no micro atrás do balanceador: "192.168.0.2 net unreachable" e "200.176.3.142 timeout" a mensagem fica intercalando.

Marlos

parece ser um caso de problemas com DNS

Já desativei o DNS, reativei novamente e coloquei outros DNS, porém não resolveu.
Estou tentando agora configurar um balanceador com modens USB, mas não estou achando a solução.
Alguém pode me ajudar como configuro os arquivos de conexões de link e os discadores para pppoe com modem em bridge?

Marlos

O pessoal tem um preguiça de procurar que é fora do normal...

viewtopic.php?f=91&t=69094#p172684

Aos irmãos que estão mais familiarizados com o BFW3, onde eu dou um reload no grafico de Tráfego de Internet, pois o mesmo parou de contabilizar o download, esta somente o upload...

Também gostaria de saber se qualquer adaptador de rede USB funciona no BFW3, se tiver algum especifico poderia me informar...

Obrigado

weslei escreveu:Também gostaria de saber se qualquer adaptador de rede USB funciona no BFW3, se tiver algum especifico poderia me informar...

Esse funciona. Testado pelo Woshman

reginaldo escreveu:Em nome do Projeto BrazilFW, agradeço a doaçao deste adaptador ( http://produto.mercadolivre.com.br/MLB- ... e-rj45-_JM )



O doador foi o Rafael ( sp4celan ).

O adaptador foi enviado para o Woshman, que já o recebeu.

Segundo o Woshman o adaptador foi reconhecido de cara pelo BFW 3.0 sem nenhum problema.

Rafael, em nome do Projeto BrazilFW, Muito Obrigado.

Weslei, tambem estou com o mesmo bug nos gráficos...

[]'s

Salve!!!

Matheus, acertamos (Woshman) o gráfico ontem a noite, vai sair a correção no próximo release...

Abraço

E os modem USB tambem funcionam no BFW 3 ?
Qual a configuração que devo usar e quais os modelos que funcionam?

Marlos

nenhum modem adsl "usb" funciona no BFW 3.x.

marlosjstein escreveu:E os modem USB tambem funcionam no BFW 3 ?
Qual a configuração que devo usar e quais os modelos que funcionam?

Marlos

Aproveitando a dúvida do colega, serão suportados os modens USB Dial-UP (PPP) para operadores GSM3G e modens USB Dial-UP (PPP) para operadoras discadas?
Grato.
Leandro

Boas noites... amigos crê os arquivos para a cada cartão que possuo, são 3 cartões conectados a meus modem que recebem internet via dhcp. Depois crê os arquivos q fazem referncia à cada uma delas indicando que sua conexion é por dhcp e ao mesmo tempo seu peso. Realize respaldo e reinicie o serviço...

só toma direccion uma sozinha... alguma sugestão??? ou é que as conexões a internet só 1 pode ser por dhcp? e o resto fixas??? obrigado..

europanet escreveu:

marlosjstein escreveu:E os modem USB tambem funcionam no BFW 3 ?
Qual a configuração que devo usar e quais os modelos que funcionam?

Marlos

Aproveitando a dúvida do colega, serão suportados os modens USB Dial-UP (PPP) para operadores GSM3G e modens USB Dial-UP (PPP) para operadoras discadas?
Grato.
Leandro

modem adsl USB não tem previsão e talvez nunca sera suportado.
modem 3g/edge/evdo já é suportado, veja os topicos anteriores para tirar as suas duvidas.

Lord escreveu:Boas noites... amigos crê os arquivos para a cada cartão que possuo, são 3 cartões conectados a meus modem que recebem internet via dhcp. Depois crê os arquivos q fazem referncia à cada uma delas indicando que sua conexion é por dhcp e ao mesmo tempo seu peso. Realize respaldo e reinicie o serviço...

só toma direccion uma sozinha... alguma sugestão??? ou é que as conexões a internet só 1 pode ser por dhcp? e o resto fixas??? obrigado..

voce possue 3 modems em tres placas de rede ou 3 modems em uma placa de rede?
se for tres modems em uma placa de rede , só é possivel um dhcp.

poste seu arquivo de configurações das interfaces (physical e logical).

woshman escreveu:

europanet escreveu:

marlosjstein escreveu:E os modem USB tambem funcionam no BFW 3 ?
Qual a configuração que devo usar e quais os modelos que funcionam?

Marlos

Aproveitando a dúvida do colega, serão suportados os modens USB Dial-UP (PPP) para operadores GSM3G e modens USB Dial-UP (PPP) para operadoras discadas?
Grato.
Leandro

modem adsl USB não tem previsão e talvez nunca sera suportado.
modem 3g/edge/evdo já é suportado, veja os topicos anteriores para tirar as suas duvidas.

Olá!
Eu me refiro a modem USB Dial-UP (PPP) analógicos (utilizados para conexão discada) e não modem adsl USB (que são ruins demais )
Algumas utilidades:
1o. Em alguns casos eu preciso dos 56kbps (4KBps) da conexão discada na rede para eu ter como enviar DNS sender (utilizo o produto RAGIO http://www.ragio.com.br);
2o. Como todo link adsl tem linha de voz atrelada, dá pra conter custos programando discagens (via cron), nos horários de minuto único, para provedores que remuneram (orolix, crescenet, ganha etc).
3o. É mais uma alternativa para acesso ao webadmin ou ao sistema (via ssh), pois a conexão discada tem IP válido (útil para qdo o adsl está off).
4o. Utilizo o produto http://www.hamtronix.com.br/ham_br.html, que via rede telefonica permite ver status, pulsar e resetar. Para o bfw discar no próximo boot, configurar um flag .T. ou .F. (status de init error), então a nova inicialização faz uma discagem analógica que permitira acesso ao servidor mesmo com o adsl off.

Imagino que é um recurso interessante de ser suportado.

Um abraço e parabéns para você e toda equipe pelo excelente trabalho!

Leandro

Salve

Woshman, o relatorio do sarg aparentemente esta sendo duplicado, de uma olhada abaixo:

2009Jun23-2009Jun24 Wed Jun 24 00:01:23 EST 2009 189 22.57G 119.43M
2009Jun23-2009Jun23 Tue Jun 23 23:50:44 EST 2009 200 11.22G 56.14M
2009Jun21-2009Jun23 Tue Jun 23 00:01:20 EST 2009 184 20.40G 110.89M
2009Jun21-2009Jun22 Mon Jun 22 23:50:42 EST 2009 199 10.10G 50.76M

Pelo jeito quando ele roda novamente à 01:20 esta duplicando o log...

Outro detalhe, é verificar se tem como o sarg registrar até o arquivo que o cara baixou em determinado site, igual o MySAR faz, isso ajuda muito, hoje ele só indica o site, não mostra o que o usuário baixo...


Abraço

Tenho provedor e estava usando o Sarg.
Mas na hora da geração dos relatorios, a net tava ficando meio lenta.
Nessa versão ela seria mais rapida que a antiga?
Ou o Sarg ainda continua sendo pra usar em redes pequenas mesmo?


[]'s

mathcardoso, desculpa, mas se voce não instalar pra testar você não vai saber.

Estamos no período de testes.

Instale, use e nos diga a sua impressão.

reginaldo escreveu:

mathcardoso escreveu:Tenho provedor e estava usando o Sarg.
Mas na hora da geração dos relatorios, a net tava ficando meio lenta.
Nessa versão ela seria mais rapida que a antiga?
Ou o Sarg ainda continua sendo pra usar em redes pequenas mesmo?
[]'s

Desculpa, mas se voce não instalar pra testar você não vai saber.

Estamos no período de testes.

Instale, use e nos diga a sua impressão.

Você precisa de maquina, se tiver maquina boa não tem problema..

Abraço

Rsrsrsrsrsrsrsrs
Entao já vai ae o teste
O Pentium(R) Dual-Core CPU E5200 @ 2.50GHz
4GB DDR2 800 Dual Channel
HD Samsung Sata2 320GB 7200rpm
fica lento na hora que gera os relatorios do sarg.
(nos horários de pico) uns 80 clientes.
Tinha esse problema no 2.31.10, ae troquei para o MySar.
[]'s
=]

Salve!!!

Hardware semelhante ao meu, aqui fica em torno de 110, 120 clientes online... o processador chega a 20, as vezes 40% de carga, mas não da nenhuma diferença na internet...

Roda redondo...


Reginaldo ou Woshman que estão por dentro do BF3, se eu tiver dois servidores rodando o BFW3, cada hora que for acessar um dos servidores tenho que apagar o certificado e criar novamente, pois o firefox apresenta o erro abaixo:

Código: Selecionar todos

Falha na conexão segura

Ocorreu um erro durante uma conexão com 10.10.10.1:8181.

Um certificado inválido foi recebido. Por favor, contate o responsável pelo servidor e forneça estas informações:

Seu certificado contém o número de série igual ao de outro certificado expedido pela autoridade certificadora. Por favor, providencie um novo certificado contendo um número de série único.

(Código do erro: sec_error_reused_issuer_and_serial)

       
A página que você está tentando abrir não pode ser exibida porque a autenticidade dos dados recebidos não pôde ser comprovada.

    * Por favor, contate os responsáveis pelo site para informá-los sobre este problema.

Abraço

Weslei isso tava acontecendo comigo tambem, o unico jeito era ir na opções e limpar o certificado, outra coisa que acontece comigo, eh quando vou acessar o ssh pelo terminal do Mac OS, ele da chave invalida.

[]'s

woshman escreveu:

Lord escreveu:Boas noites... amigos crê os arquivos para a cada cartão que possuo, são 3 cartões conectados a meus modem que recebem internet via dhcp. Depois crê os arquivos q fazem referncia à cada uma delas indicando que sua conexion é por dhcp e ao mesmo tempo seu peso. Realize respaldo e reinicie o serviço...

só toma direccion uma sozinha... alguma sugestão??? ou é que as conexões a internet só 1 pode ser por dhcp? e o resto fixas??? obrigado..

voce possue 3 modems em tres placas de rede ou 3 modems em uma placa de rede?
se for tres modems em uma placa de rede , só é possivel um dhcp.

poste seu arquivo de configurações das interfaces (physical e logical).

São 3 modem conectados a 3 cartões de rede por separado tudo numa sozinha pc, vritualizado....

#Local
LINK_ALIAS="local"
LINK_CONNECTION="local"
LINK_TYPE="static"
LINK_IP="192.168.10.30"
LINK_NETMASK="255.255.255.224"

#Internet
#/etc/brazilfw/logical/internet
LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="dhcp"
#LINK_IP="192.168.1.50"
#LINK_NETMASK="255.255.255.0"
#LINK_GATEWAY="192.168.1.1"
LINK_WEIGHT="1"

#Internet2
#/etc/brazilfw/logical/internet2
LINK_ALIAS="internet2"
LINK_CONNECTION="internet"
LINK_TYPE="dhcp"
#LINK_IP="192.168.1.50"
#LINK_NETMASK="255.255.255.0"
#LINK_GATEWAY="192.168.1.1"
LINK_WEIGHT="1"

#Internet3
#/etc/brazilfw/logical/internet3
LINK_ALIAS="internet3"
LINK_CONNECTION="internet"
LINK_TYPE="dhcp"
#LINK_IP="192.168.1.50"
#LINK_NETMASK="255.255.255.0"
#LINK_GATEWAY="192.168.1.1"
LINK_WEIGHT="1"

#/etc/brazilfw/physical/internet
INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth1"

#/etc/brazilfw/physical/internet2
INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth2"

#/etc/brazilfw/physical/internet3
INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth3"

seguindo o tutorial decia q ténia que fazer os arquivos para a cada cartões os fiz nome diferentes a cada um mas só aprecio que só uma recebe a direccion... de antemão obrigado...

Meu cache começa a encher muito, fica a 71% cheio de um HD Samsung IDE 40GB, tah com 27GB ocupado.
A net fica lenta demais, eu dou um /etc/init.d/squid cachedir, mas parece que nao desocupa o espaço e fica o cache do zero, como ficava antigamente.
Seria um bug? Ele apaga e não mostra? ou nao esta apagando, pq por uns 15 minutos fica bom, como se eu desse um reload, mas depois volta na mesma.
Engraçado que isso soh acontece com HD IDE, no sata com 22GB ocupado de 320GB, nao é preciso esvaziar, e a net continua rapida.


[]'s

weslei escreveu:Reginaldo ou Woshman que estão por dentro do BF3, se eu tiver dois servidores rodando o BFW3, cada hora que for acessar um dos servidores tenho que apagar o certificado e criar novamente, pois o firefox apresenta o erro abaixo:

Código: Selecionar todos

Falha na conexão segura

Ocorreu um erro durante uma conexão com 10.10.10.1:8181.

Um certificado inválido foi recebido. Por favor, contate o responsável pelo servidor e forneça estas informações:

Seu certificado contém o número de série igual ao de outro certificado expedido pela autoridade certificadora. Por favor, providencie um novo certificado contendo um número de série único.

(Código do erro: sec_error_reused_issuer_and_serial)

       
A página que você está tentando abrir não pode ser exibida porque a autenticidade dos dados recebidos não pôde ser comprovada.

    * Por favor, contate os responsáveis pelo site para informá-los sobre este problema.

Abraço

Wesley, isso é digamos um "bug" do mozila FireFox.

Uma dica:

Passe a usar o nome do dominio pra entrar. Tipo:

Server1: ns.brazilfw1.local

Para entrar no server1: https://ns.brazilfw1.local:8181


Server2:ns.brazilfw2.local

Para entrar no server2: https://ns.brazilfw2.local:8181

Faça conforme acima e veja se o "problema" não para.

mathcardoso escreveu:Meu cache começa a encher muito, fica a 71% cheio de um HD Samsung IDE 40GB, tah com 27GB ocupado.
A net fica lenta demais, eu dou um /etc/init.d/squid cachedir, mas parece que nao desocupa o espaço e fica o cache do zero, como ficava antigamente.
Seria um bug? Ele apaga e não mostra? ou nao esta apagando, pq por uns 15 minutos fica bom, como se eu desse um reload, mas depois volta na mesma.

mathcardoso, o comando "/etc/init.d/squid cachedir" é usado para se criar o cache da primeira vez ou reconstruir um cache com problema. Ele não zera e nem diminui o tamanho do cache. Para zerar o cache , por enquanto, tem que fazer na unha.

mathcardoso escreveu:Engraçado que isso soh acontece com HD IDE, no sata com 22GB ocupado de 320GB, nao é preciso esvaziar, e a net continua rapida.

Aqui você ja se respondeu, Servers com Hardware diferentes entre si terá obrigatóriamente desempenhos diferentes.
Quanto maior for a sua rede ou quanto mais "serviços" voce usar mais potente deverá ser o seu server.

reginaldo, Como faço para apagar na unha?

Obrigado.

mathcardoso escreveu:reginaldo, Como faço para apagar na unha?

Obrigado.

Código: Selecionar todos

rm -rf  oquevcquiser

Abraço

mathcardoso,

Pare o squid

Código: Selecionar todos

/etc/init.d/squid stop

depois

Código: Selecionar todos

cd /partition
rm -fr squid

Depois inicie o Squid

Código: Selecionar todos

/etc/init.d/squid start

Bem mais sensata a dica do Reginaldo..





Reginaldo, a dica pelo nome do servidor não funcionou, só lembrando que utilizo Linux e firefox...

Abraço

weslei escreveu:Reginaldo, a dica pelo nome do servidor não funcionou, só lembrando que utilizo Linux e firefox...

Wesley, na sua maquina tem que estar cadastrado as maquinas ou estar utilizando o brazilfw como DNS.

Pare o WebAdmin dos 2 Servers

Código: Selecionar todos

/etc/init.d/webadmin stop

Depois que voce mudar o nome dos dois servers, você precisa apagar o certificado anterior.

Depois Iniciae o WebAdmin

Código: Selecionar todos

/etc/init.d/webadmin start

Agora os novos nomes valerão.

BrazilFW 3.0.193
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update

Código: Selecionar todos

get-pkg /users/woshman/update

BUGFIX

• dansguardian log rotate
• internet graph (thanks weslei and rafael)
• add more servers in rc.time
• dhcp server (thanks weslei)

ADD

• "transparent" gre protocol under nat
• "automatically" Maximum Segment Size value of TCP SYN
• local service out of QOS

DELETE

• ipp2p
• lshw

UPDATE

• kernel-2.6.30
• iptables-1.4.3.2
• iproute2-2.6.29-1
• busybox-1.14.2
• hostapd-0.6.9
• squid-3.0.STABLE16
• bind-9.6.1

NEWS

• php-5.2.10 (php-cgi)
• sqlite-3.6.15

Boas noites coloque uma pergunta a respeito do problema com as interfaces que não me tomam as direcções Ip... alguma sugestão??? obrigado...

Lord escreveu:Boas noites coloque uma pergunta a respeito do problema com as interfaces que não me tomam as direcções Ip... alguma sugestão??? obrigado...

fiz os testes aqui e funcionou perfeitamente, não pode ser problemas em seus modems?

Woshman
o BrazilFW 3.0, ja vai com o serviço de hotpost embutido no sistema?

pois vi a atualização disto:

UPDATE
* hostapd-0.6.9

Oba!



[]'s

Relatório de Atualização para a 3.0.193

Na primeira vez que usei a atualização para 3.0.193 depois de reiniciado o sistema não completava o boot. Congelava depois de que lavantava as placas de rede. Voltei com a 3.0.192 do zero e recuperei o backup. O Sp4celan (Raphael) tinha tido problema com a placa Wirelles mas depois de um novo Reboot a 3.0.193 dele levantou.
O Woshman sugeriu que tirasse as informações da placa wirelles da minha 3.0.192 e tentasse uma nova atualização para 3.0.193. Assim foi feito e pimba, a 3.0.193 levantou bonito e ate agora esta funcionando conforme manda o figurino.

A 3.0.193 veio recheada, alem das já descritas pelo Woshman, como por exemplo php-5.2.10 (php-cgi) e sqlite-3.6.15 (O pessoal do SAPW já pode brincar e o Cmartin usara no seu BFWCache )

Uma novidade que não esta na relação do Woshman é que no WebAdmin já temos o botão de Desligar e Reiniciar.

julicravo escreveu:Atualizei para a versao 3.0.193

Só que quando alguem faz um download aqui seja ou qualquer pessoa que esteja conectado
no logread aparece essa mensagem:

Jun 27 07:45:52 brazilfw daemon.err thttpd[3054]: killed CGI process 9198
Jun 27 07:45:57 brazilfw daemon.err thttpd[3054]: hard-killed CGI process 9198
Jun 27 07:46:34 brazilfw daemon.err thttpd[3054]: killed CGI process 9219
Jun 27 07:46:40 brazilfw daemon.err thttpd[3054]: hard-killed CGI process 9219


A pagina WEB (BFW) e o acesso remoto ao BFW fica lento! quando eu paro o download volta ao normal!!!

Acabei de fazer 3 downloads simultaneamente usando flashget, tenho 2 links um GVT 10 mega e um velox de 6 mega.
Simplesmente a internet pára e CPU no gráfico bate 100%. Na versão .192 não tinha problema!!

Mem: 59100K used, 455712K free, 0K shrd, 16K buff, 37888K cached
CPU: 3% usr 2% sys 0% nic 0% idle 0% io 0% irq 93% sirq
Load average: 2.22 2.36 2.28 3/44 29813
PID PPID USER STAT VSZ %MEM %CPU COMMAND
4 2 root SW< 0 0% 17% [ksoftirqd/0]
29195 3038 root S 5744 1% 4% sshd: root@pts/0


Será que ajuda ?

Minha CPU eh um pentium 3 1GHZ não uso squid.

Obrigado

Salve!!!

Fiz atualização ontem, apos o reboot um servidor voltou normal e o outro parou quando recarregava a subrede, rebootei ele novamente e voltou...

Esta rodando legal, aparentemente tem um maior consumo da cpu, ambos os servidores ficam na casa dos 20%..

Vou testar durante o dia e posto mais impressões assim que tiver mais horas de uso...

ps. Alteração do Squid para mostrar endereço completo esta OK..

Abraço

luapufo escreveu:Woshman
o BrazilFW 3.0, ja vai com o serviço de hotpost embutido no sistema?

No Luapufo, es el driver de PRISM (placa wifi)


gamba47