Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 11

[IceMan - Brazil]

***************************************************************************************************************************************************

• Continuação do tópico: Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 10 que foi trancado por estar ficando muito grande. - Link da última mensagem da 10ª Parte

**************************************************************************************************************************************************
A T E N Ç Ã O !!!!

• Esta Versão (3.0) está em Desenvolvimento.

• Por favor, sempre testem a última ou atual, como queiram, versão de testes. A última versão sempre contêm Novidades e ou Correções de Bugs/Melhorias.
• Ao ficarmos testando versões anteriores em vez de ajudar, estaremos é atrapalhando o trabalho do Woshman.
• Coloquem a última versão para rodar. Ao encontrar problemas, relatem aqui e esperem.
  Com certeza o Woshman de alguma forma dará retorno.
• E não esqueçam que a 3.0 está em Desenvolvimento. Estamos no estágio de testes. Poderá ainda vir dezenas de alterações. Quem quizer coloca-la em produção será por sua conta e risco.

**************************************************************************************************************************************************

• Este tópico é para relatos de testes e de possíveis bugs referente a Versão 3.0 do BrazilFW que esta em desenvolvimento.
• Portanto, qualquer mensagem diferente disso será apagada.

**************************************************************************************************************************************************

• LInks para Download dos Tutoriais da Versão 3.0 do BFW:
  
  
  • LInk da Pasta de Tutoriais do BFW 3.0: http://cid-06a3d8ee976bf91a.skydrive.li ... 0BFW%203.0
    
    
  • Link do Tutorial do BrazilFW 3.0:
    
    
  • Link do Tutorial Perguntas e Respostas do BFW 3.0: http://x6uq2q.bay.livefilestore.com/y1p ... f?download

[woshman]

BrazilFW 3.0.205
direct:http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update -> via webadmin

BUGFIX

• SQUID (não iniciava sem conexão com a internet) obrigado cmartin
• port forward com dhcp
• USB Serial

UPDATE

• Build-tree gcc 4.4.1
• Squid-3.0.STABLE19
• Busybox-1.15.2

NEW

• functions.php (desenvolvido pelo cmartin)

[julicravo]

Atualização bem sucedida!
Versão 3.0.204 --> 3.0.205 - OK
Único problema - IPUPDATE - O servidor DYNDNS bloqueia o host depois de um tempo.
Não uso SQUID.
PORT-FORWARD - OK

[gilsongames]

Olá, Atualizei para a Ver. 3.0.205 com sucesso, está perfeito.
estou usando squid, qos, bind, port forward, tudo ok. não uso load balance, não uso dhcp.
obrigado mais uma vez, pelo exelente e intenso trabalho.
agradeço a todos que trabalham por um BrazilFW melhor.

[soulpower]

Olá, Atualizei para a Ver. 3.0.205 com sucesso, está perfeito.
estou usando squid, qos, bind, dhcp, controle de mac

paginas de login https estao carregando mais rapido
ex. bancos e emails.

(voip)
na versao 203 ouve conexao com as operadoras de telefonia celular oi (brt) vivo, claro, tim
na 204 idem
na 205 ouve perda de comunicação. voltando a mesa de trabalho.

[Bender]

Estou usando a versão .205, tudo funcionando.

O única coisa diferente é um alerta do Squid durante a incialização:
warning: `squid' uses 32-bit capabilities (legacy support in use)

Também demora um pouco até inicializar o Squid.

Alguém reparou nisso?

Pelo que pesquisei é um problema com a libcap:
http://www.gossamer-threads.com/lists/l ... nel/875073

[fattux]

Atualizacao concluida com scesso 100% Funcionando

Percebi algumas coisas tambem . Assim como O Bender disse ... realmente o Squid demora um pouco para subir .
Percebi tambem um dalay na requisição de paginas ^^ esse e minha contribuição tomara que ajude um pouco ^^

3.0.205 puro apenas Squid, Bind rodando

nao fiz alteração em nada apenas na configuracao de rede e internet que foi colocado os devidos IP's

[cmartin]

Bender,
Demora no squid? eu testei aqui e ele está subindo mais rápido que antes kkkk
É depois de uma determinada quantia de cache feito, ou logo de primeiro uso?

[]'s

[Bender]

Tava sem o Squid. Atualizei, em seguida habilitei o Squid e reinciei e já deu a mensagem.

[fattux]

aqui eu atualizei de 3.0.204 > 3.0.205


a 204 estava funcionando normal squid tava realmente mais rapido mais depois de atualizar começo o delay dai fui reniciar o bfw e percebi uma certa demora no squid ok


o que pode ser Cmartin????

[GEFSANTANA]

Qual o valor mínimo para para o QOS.

Pois, fiz um teste com QOS na versão 3.0.205
Como os valores 1 para down e 1 para up.

Código: Selecionar todos

10.10.0.0/29 1 1 50

Mas, nos testes com o speedtest.net atinge a velocidade máxima do link.

[woshman]

Qual o valor mínimo para para o QOS.

Pois, fiz um teste com QOS na versão 3.0.205
Como os valores 1 para down e 1 para up.

Código: Selecionar todos

10.10.0.0/29 1 1 50

Mas, nos testes com o speedtest.net atinge a velocidade máxima do link.

minimo 12

[teixeira]

Ola A todos.. Infelizmente não tive a sorte dos amigos estou rodando 3.0.203 e esta muito bom com qos,subrede,mac, squid,sarg. Ao atualizar para a 205 a placa de rede on board não subiu, fiquei sem entender. ai decidi formatar a maquina e começar do nada, não deu certo tambem,a placa não conectava, mudei a conexão local para a eth1, no lugar de um link, fiquei com tres, funcionou, mais decidi ficar na vers. anterior mesmo pois nao tenho slot pci disponivel para instalar mais placas. não entendo o porque disso a placa e P5KPL SE e até mesmo a paca de rede USB subiu. o que faço?
abraço e obrigado pela auda de todos e parabens a todos que est~. comtribuindo por este maravilhoso projeto.

[rhine-pr]

Woshman, essa parte :

port forward com dhcp

seria tipo um upnp ? ports automatico ?

Luapufo, resolveu o problema ? aqui pra mim ta fungando agora viewtopic.php?f=77&t=71164&start=120#p192608

[woshman]

Woshman, essa parte :

port forward com dhcp

seria tipo um upnp ? ports automatico ?

não, o portforward não funciona durante o boot, quando a conexão era por dhcp.

[rhine-pr]

Voce se refere entao a conexao com a internet?

pensei que era o dhcp dos clientes .

[rhine-pr]

Woshman, como faco pra liberar determinadas portas ?

Essas regras fungam ?

Código: Selecionar todos

admin Y permit tcp any any 2500:2550 1024:65535 #liberar acesso aos radios

Código: Selecionar todos

access Y permit udp any any 1025:65535 1025:1025 # liberar porta pra rede interna

o msn, orkut e yahoo nao tava entrando, nao acessava o caso do orkut a pagina de logo, no caso do yahoo acessa a pagina mas a parte pra logar no email nao, o msn acessava a pagina mas o email tmb nao , desativei o squid ficou blz, Hd de 80 zero, o que vc acha ? to com a versao 205.

[woshman]

rhine nenhuma regra do 2.x funciona no 3.x

veja o smart route com squid.

[soulpower]

galera necessito de ajuda

estava tudo ok na 204= troquei de hd e coloquei a 205
apos formatar e intalar o 205 pelo cd
tudo corretamente seguindo o tuto a risca

a navegação ficou muito lenta
quando a mesma fica totalmente nula

o dns nao esta resolvendo host
mesmo especificando o dns.

ja desativei qos, bind, squid...

tentei instalar o webaux
ele informa estar baixando mas nao termina nunca

gostaria de saber se alguem tem a 204 para instalar nesta maquina?
cometi o erro de nao baixar a iso

a equip bfw esta totalmente de parabens

[rhine-pr]

soulpower, primeiro se acalma, rsss, essa versao 205 esta muito boa, acretido que seja suas configs, posta pra gente analisar, o bind no bfw resolve nomes usando os roteadores mundiais, tem algum provedores como o nosso por exe, rsss, que bloqueia a resolucao pela porta externa, entao e importante saber tmb qual o seu provedor ...
posta que a gente te da uma forca

[rhine-pr]

rhine nenhuma regra do 2.x funciona no 3.x

veja o smart route com squid.

Woshman, entao nao e necessario abrir portas como no outro, e so direcionar ?
Agora como ficaria pra dar prioridade com l7 ?
pra determinar o que deve te prioridade alta media e baixa:

[comando]

1. Se a [origem] for n ou f
1. port [porta] [protocolo] [filter]
2. source [ip]
3. dest [ip/url]
4. source-port [ip] [porta] [protocolo] [filter]
5. dest-port [ip] [porta] [protocolo] [filter]
6. [protocolo] = tcp, udp
7. [filter] = Todos os filtros validos do l7-protocols

para filtros com alta prioridade:

Código: Selecionar todos

yes s internet1 source browser tcp dns

Código: Selecionar todos

yes s internet1 source browser tcp http

Código: Selecionar todos

yes s internet1 source browser tcp https

filtros com baixa prioridade:

Código: Selecionar todos

yes s internet1 source browser tcp bittorrent

Código: Selecionar todos

yes s internet1 source browser tcp edonkey

Código: Selecionar todos

yes s internet1 source browser tcp gnutella

onde eu coloco e qual seria o nome ou valor para estabelecer qual a prioridade ?
speed, slow, rapido, lento ...

[soulpower]

sim sim

estou em ambiente de produção
estava com sistema voip funcionando
( e um projeto de cidade digital...
pense na coisa...
agora sabe o meu desespero) antes que comecem falar eu sei q e beta, eu sei q pode ocorrer erros,
* confio muito na equip bfw, e ponho minha mao no fogo sim
no sistema esta sendo implantado
voip, camera de monitoramento de segurança, sistema integrado entre todos os orgaos publicos.
pontos de acesso livre

no momento retireio bfw da rede
esta somente o modem dlink 500b (secretaria municipal de desenvolvimento de ciencias e tecnologia)

por motivo da 204 estar funcionando direitinho achei melhor solicitar a iso
pois antes de fazer upload sempre salvo as configurações separadamente para conferir
de importatante
qos
192.168.0.0/24 (nao funcionou)
configurei um a um 192.168.0.2 a .30 512 200 20 tamb noa funcionou
host
192.168.0.2 regiana skynet.local #dia10
vai de .2 a .30
controle de mac
192.168.0.2 00:XX:XX:XX:XX:FD
vai de .2 a .30
o restante e tudo default
configuração de conexao com o modem
10.1.1.2 statico

as portas que vem bloqueadas por padrao eu desbloquei tamb

configurei o dns fixo
da oi antiga brt nao ouve resolução de host
com o bind ativado
e os dsn fixo deletados
ouve conexao com o squid somente
paginas q o squid cacheou incompletas (isso a velocidade otima)
paginas nao cacheadas a conexao fica extremamente lenta

(tanto que chegou demorar 4 horas para instalar o webaux) qr dizer tentar pois perdi a paciecia e desliguei o bfw e liguei somente o modem

estarei postando o brazilfw.cfg e as outras configuraçoes apos a 18:00
vou reconfigurar os servidores de voip q esta no bfw 203

[woshman]

Woshman, entao nao e necessario abrir portas como no outro, e so direcionar ?
Agora como ficaria pra dar prioridade com l7 ?
pra determinar o que deve te prioridade alta media e baixa:

no bfw 3.x não tem prioridades de pacotes ainda.

o route.cfg é somente para rotas.

[tize.muniz]

boa noite galara atualizei o meu do 204 para o 205 e esta beleza.
como eu bloqueio um cliente, e apareça para ele uma mensagem dizendo que ele esta bloqueado, desde ja agradeço..

[cowboydalua]

boa noite galera.....

to tentando mais ainda não conseguir.......fazer funcionar 4 conexão dhcp em 1 placa de rede só!!!!!!
algum ja consequi isso ou e impossivel.........

atualamente tenho 3 virtua de 12 megas roteador e 1 speedy de 4 mega roteado, todos na mesma placa, gostaria de usar todos na mesma placa com dncp para eliminar os roteadores. não obitive sucesso nos teste algem tem alguma esperiencia..

Atualmente uso bfw 3.0.205 em uma maquina core 2 duel e7400 com 3 gb ddr2 800 de memoria 2 placa de rede.

[maxupunk]

irei falar novamente pois o woshman não me entendeu na minha pergunta sobre o ssh.

Instalei um servidor na configuração principal coloquei DHCP ligado, CONTROLE DE MAC ligado e conecção com a internet, logo depois reiniciei sem outra configuração porem quando ligou o servidor, peguei um ip do DHCP porem não navegava e sem a navegação tentei conectar com um servidor externo pelo SSH e com isso não ouve problema a conectar, faz um este ai galera pois axo isso um erro.

ex.: alguem conecta na minha rede e sem ser cadastrado pode assessar servidores externo de SSH.

obg pela atenção.

[woshman]

irei falar novamente pois o woshman não me entendeu na minha pergunta sobre o ssh.

Instalei um servidor na configuração principal coloquei DHCP ligado, CONTROLE DE MAC ligado e conecção com a internet, logo depois reiniciei sem outra configuração porem quando ligou o servidor, peguei um ip do DHCP porem não navegava e sem a navegação tentei conectar com um servidor externo pelo SSH e com isso não ouve problema a conectar, faz um este ai galera pois axo isso um erro.

ex.: alguem conecta na minha rede e sem ser cadastrado pode assessar servidores externo de SSH.

obg pela atenção.

voce que não entendeu.

ou voce fecha a porta 22 (ssh) ou troca ela por outra porta. (sempre foi assim em qualquer distro)

PS: no dia em que voce descobrir como fazer os roteadores da internet repassarem os endereços macs vc me avisa.

[rhine-pr]

Aff, cada viagem ...

Woshman, acho que seria uma boa hora pra comecar fungar prioridade, o conlimit poderia ter execao individual, eu ate imagino o tamanho do trabalho pra fazer assim, mas e necessario, quando a gente atende uma empresa q vai usar um servidor em cascata imagina a caca se tiver conlimit ativo ...

[rodrigoadachi]

Como faço para acessar meu servidor de web atraz do BFW3?

fiz redirecionamento da porta 81 para o ip do servidor com a porta 80 e tentei acesso assim dominio.no-ip.org:81 mas naum foi.

Tm fiz desbloqueio da porta 81

Valew pessoal....

[sam_fisher]

Como faço para acessar meu servidor de web atraz do BFW3?

fiz redirecionamento da porta 81 para o ip do servidor com a porta 80 e tentei acesso assim dominio.no-ip.org:81 mas naum foi.

Tm fiz desbloqueio da porta 81

Valew pessoal....

dependendo da sua operadora, algumas portas são bloqueadas, a OI por exemplo é uma. costuma bloquear as portas: 22,80,25,110,21,23. Ajuste o seu servidor para uma porta que seja diferente de 80. sei lá, 8080 8088 sei lá, qualquer uma que seja viavel. e depois faz redirecionamento pra esse ip e porta do seu servidor web.
Espero ter ajudado.
Me corrijam se eu disse alguma coisa errado!!!!!

[rodrigoadachi]

sam_fisher, Obrigado,

Mas se eu por ele direto na internet ele acessa normalmente pela porta 80, mas ao colocar atraz do BFW3 direciono a porta de entrada 81 para o ip do servidor com porta 80.

Ou seja a porta da wan eh 81.

Ja desbloqueie e redirecionei a porta 81

[wufr]

Ola.
Reginaldo,

No final do tópico 10, não tem o link, para o tópico 11.

Editado por Reginaldo
Feito.

Ultima Mensagem da Parte 10

[rhine-pr]

galera alguem tem algo a dizer sobre meu problema?
minhas configurações estao errdas?

Amigo, encontrei algumas coisas, por exe, o host.cfg, voce so precisa por o nome, sem o .local, o qos.cfg vc esta dando 3 mega pra todo mundo, quanto de link vc tem ? 50 mega ? por caso contrario vc tem que baixar essas velocidades, pra voce ter uma ideia, um link de 10 mega vc pode gatantir 20 usuario de 1 mega cada mas com a garantia no qos de 50%, se vc tme 2 mega de link e tem 20 usuario vc tera link pra garantir 100 kbps pra cada um, voce pode usar a garantia e liberar 200 kbps pra cada um com uma garantia de 50% e assim por diante, com certeza elas tem tudo a ver com a lentidao.
Observei que vc pos o dns da brt no brazilfw.cfg, se estiver usando o bind vc nao deve por nada ali, deixe em branco o bind vai resolver o nome direto nos root servers, uma dica, use o modem em bridge, ou seja, ao inves dele fazer a conexao com a operadora quem faz e bfw, isso faz com que seu modem aguente um pouco mais, por falar em modem, joga o dlink fora, usa ao menos um speed stream da simens, tem o thopson tmb que e legal ...

entao vamos la:
1 nomes no arquivo host.cfg solucao: tire o .local deixe so o nome
2 valores no qos.cfg faca a conta do valor total do link divida por usuario, use a garantia do qos pra aumentar o valor
3 dns preenchido solucao: use em branco, coloque o ip do bfw nos clientes

Boa Sorte, acho que isso vai te ajudar.

[rhine-pr]

Como faço para acessar meu servidor de web atraz do BFW3?

fiz redirecionamento da porta 81 para o ip do servidor com a porta 80 e tentei acesso assim dominio.no-ip.org:81 mas naum foi.

Tm fiz desbloqueio da porta 81

Valew pessoal....

Voce usa o modem em bridge ? se nao estiver em bridge coloca pra facilitar, vc nao precisa liberar porta no bfw ate porque nao tem onde liberar, o blocked.cfg e para aquelas portas que vem bloqueadas por seguranca, no forward.cfg vc dedica a porta externa que voce vai usar para a porta 80 que e a porta do seu servidor de internet, pra acessar externamente vc vai ter que por

Código: Selecionar todos

http://dominio.no-ip.org:8888

falei dessa porta porque ela e liberada e garantida pra vc usar. agora se voce usar load balance tera que editar o route.cfg e criar uma rota certa, se usar squid com LB a regra tmb fica diferente ...
Boa sorte.

[soulpower]

galera alguem tem algo a dizer sobre meu problema?
minhas configurações estao errdas?

Amigo, encontrei algumas coisas, por exe, o host.cfg, voce so precisa por o nome, sem o .local, o qos.cfg vc esta dando 3 mega pra todo mundo, quanto de link vc tem ? 50 mega ? por caso contrario vc tem que baixar essas velocidades, pra voce ter uma ideia, um link de 10 mega vc pode gatantir 20 usuario de 1 mega cada mas com a garantia no qos de 50%, se vc tme 2 mega de link e tem 20 usuario vc tera link pra garantir 100 kbps pra cada um, voce pode usar a garantia e liberar 200 kbps pra cada um com uma garantia de 50% e assim por diante, com certeza elas tem tudo a ver com a lentidao.
Observei que vc pos o dns da brt no brazilfw.cfg, se estiver usando o bind vc nao deve por nada ali, deixe em branco o bind vai resolver o nome direto nos root servers, uma dica, use o modem em bridge, ou seja, ao inves dele fazer a conexao com a operadora quem faz e bfw, isso faz com que seu modem aguente um pouco mais, por falar em modem, joga o dlink fora, usa ao menos um speed stream da simens, tem o thopson tmb que e legal ...

entao vamos la:
1 nomes no arquivo host.cfg solucao: tire o .local deixe so o nome
2 valores no qos.cfg faca a conta do valor total do link divida por usuario, use a garantia do qos pra aumentar o valor
3 dns preenchido solucao: use em branco, coloque o ip do bfw nos clientes

Boa Sorte, acho que isso vai te ajudar.

mano vlw pela atenção

estarei fazendo suas recomendaçõs

ps.:
nas versões anterios 200 a 204, usava a mesma configuração e corria tudo bem
inclusive tive problemas ao nao colocar .local no host
e o qos, eu nao queria limitar a velocidade para cada um
e o dns esse sim e meu maior problema
como descrevi quando uso o bind nao resolvi host

vou usar suas recomendações e post ainda hoje os resultados


editado

nao funcinou:

desativei o dns fixo e coloquei novamente pelo bind (nao houve resolução do host)
controle de banda 200 100 50
nao funcionou
local host deletado (somente ip e nome da pessoa, voltou a ter acesso somente pelo endereço ip 192.168.0.1:8181, o antigo ns.brazilfw.local nao funciona mais)

[rhine-pr]

desativei o dns fixo e coloquei novamente pelo bind (nao houve resolução do host) e resolucao de nomes ?
controle de banda 200 100 50
nao funcionou /nao fungou porque ?
local host deletado (somente ip e nome da pessoa, voltou a ter acesso somente pelo endereço ip 192.168.0.1:8181, o antigo ns.brazilfw.local nao funciona mais) é so reimitir o certificado, sem contar que isso nao problema ne

Bom vou te fazer umas perguntas importantes:

como voce ta usando o modem ? bridge ou roteado ?
como voce ta configurando a internet(ip, gateway,dns) no computador do cliente ou/e rede interna ?
voce limpou o certificado antigo do seu navegador pra acessar usando https://ns.brazilfw.local:8181 ?
o que significa pra voce "coloquei novamente o bind" ? como vc fez ?

vamos ajeitar ... so posso te garantir que tudo funciona legal, e so uma questao de configs.

[rhine-pr]

Woshman,
Lembra o servidor que estava com a versao 201, nao aceitou a 202, nem a 203, a 204 eu nao tentei, acabei de atualizar ele via web para a 205, funcionando perfeito ... estou com 4 maquinas trabalhando usando a 205, todas up ... agora so falta um server pra atualizar, ele ainda ta com a 2.31.10, acho q vou manter ele por enquanto assim, so vou fazer upgrade pra 2.32 pra dar um apoio ao Marcos ...

[rodrigoadachi]

Como faço para acessar meu servidor de web atraz do BFW3?

fiz redirecionamento da porta 81 para o ip do servidor com a porta 80 e tentei acesso assim dominio.no-ip.org:81 mas naum foi.

Tm fiz desbloqueio da porta 81

Valew pessoal....

Voce usa o modem em bridge ? se nao estiver em bridge coloca pra facilitar, vc nao precisa liberar porta no bfw ate porque nao tem onde liberar, o blocked.cfg e para aquelas portas que vem bloqueadas por seguranca, no forward.cfg vc dedica a porta externa que voce vai usar para a porta 80 que e a porta do seu servidor de internet, pra acessar externamente vc vai ter que por

Código: Selecionar todos

http://dominio.no-ip.org:8888

falei dessa porta porque ela e liberada e garantida pra vc usar. agora se voce usar load balance tera que editar o route.cfg e criar uma rota certa, se usar squid com LB a regra tmb fica diferente ...
Boa sorte.

Ola amigão.

O ip do servidor web é 10.0.0.2:80

Fiz da seguinte forma:

forward.cfg:

Código: Selecionar todos

yes all all 8888 10.0.0.2 80 #WebServer

route.cfg

Código: Selecionar todos

yes n internet1,internet2 port 8888 tcp

http://ip_externo_internet1:8888 e http://ip_externo_internet2:8888

Mas não funcionou.

[rodrigoadachi]

blocked.cfg:

Código: Selecionar todos

no 8888 all #WebServer

Obrigado mas tb não deu certo.

[tecjair]

Não sou Woshman, mas vou responder essa:
no forward.cfg:

Código: Selecionar todos

yes internet1 tcp 8888 10.0.0.2:80 #MyWeb

Código: Selecionar todos

/etc/rc.d/rc.forward

no blocked.cfg

Código: Selecionar todos

no 8888 tcp

Código: Selecionar todos

/etc/rc.d/rc.blocked

Nada no route.cfg.
Para acessar: http://IP_DO_LINK_internet1:8888
Testa aê!!