Para Nachazo y gente interesada en 3 brazil fw online [INACTIVE]

[luisfquaranta]

Nachazo todo bien por aca; rindiendo en la facu vos sabes....

Desarrollame la idea que me tiraste el otro dia; esta de pelos, entonces 3 brazil fw.-

1 Con el trafico basura, el otro con digamos paginas web etc, y como es la historia del tercero; ( en modo bridge ); con bondig ( eso es balance de carga + de 2 wan o lineas ).-

Soy todo oidos, enseñe maestro enseñe, de catedra ( pero que se entienda, jajaja ).-

P.D: che, que groso sono eso en el POST ( luis es Wisp ), my name is BOND james BOND, jajaja.-

Un Abrazo

[Esteban]

Luis, ojo, estás duplicando un tema que ya se estaba tratando en otro thread.
Por favor, no lo tomes a mal. Aprovecho este caso para dejar en claro el tema. :wink:

[nachazo]

Bueno no se que hacer.... jajaja

lo digo ak... o en el otro post?

Luichi... la cosa es facil 3 brazilfw 2 en modo NATfirewall (con el qos que quieras...) y un tercero detras de los 2 brazil en modo bridge....


brazilfw P2P-----------------|
brazilfw http-----------------| brazilfw en modo bridge ------------ usuarios


bueno se entendio la puesta en escena?

ahora lo facil.....

el bridge va a controlar ancho de banda, va a tener squid y ademas va a enrutar el trafico....

Se preguntan porque un bridge y no un brazilfw que haga NAT?
porque si haces NAT se pierden los datos de la ip y las macs de los usuarios y porque es como un fantasma, no existe para el usuario final.

Por eso con el bridge enrutamos:

el trafico que nos importe.... http, Voip, Msn va por brazilfw http
el trafico que odiamos... kazza, emule, bitttorent, pop3, ftp.... va por brazilfw p2p
y ademas configuramos la clase 1: a 5 o a 10 mbits... de esta forma squid podra dar maximo rendimiento y ahorrar ancho de banda.

ebtables ya esta listo para el trabajo.... falta squid transparente... lo he tratado y me resulto imposible de momento... pero igual se puede hacer sin ponerlo en transparente...

yo lo estoy desarrollando en este momento... ya hice unos scripts que crean el bridge al inicio... y otro que controla ancho de banda.... mi objetivo final es adaptar el script qos original de brazilfw para ebtables... y mas adelante (y si dios quiere) poner layer 7 tambien.

saludos.

[gamba47]

Nachazo, el bridge necesita una sola placa de red por donde entra todo??

Tengo que configurar algo ademas de que no de servicio DHCP?? Digo, porque supongo que se le pone una ip similar/continua al que sale a internet. Pero no se me ocurre como hacer para que todo el trafico pase por el.

Saludos. Emiliano.

[nachazo]

gamba....

el bridge... es un puente.... necesita como mínimo 2 placas de red.... es como un switch... pero le podes decir que haga routing, qos, y ademas poner servicios... incluso un servidor del que quieras...

en mi caso tendria squid, qos y brouting.

saludos.

[gamba47]

Ok, gracias.

Tengo que seguir los pasos este post para crear el bridge??

viewtopic.php?t=55349


Gracias por el aguante, pero sabe que todo lo que aprenda lo voy a repartir de nuevo en el foro.
:wink: :wink:

[nachazo]

si segui esos pasos y vas a tener un bridge con qos basico.....

si lo conseguis postea y te paso mis scripts... (todavia los tengo en beta)....

saludos.

[gamba47]

En la semana consigo las placas que me faltan y lo armo.

El disco lo creo como que se conecta mediante DHCP y que no da servicio de DHCP. Te voy contando. Saludos.

[nachazo]

IMPORTANTE!!!!

INIT SCRIPT DE QOS MODIFICADO!!!!

SCRIPT DE CONTROL DE ANCHO DE BANDA CON SOPORTE PARA EBTABLES ES UN EXITO!!!!

solo modificando un par de lineas se puede utilizar por webmin el qos de coyote...

admite clasess filtradas y classes simples....

simplemente no lo puedo creer... estamos muy cerka de lograr el objetivo final con ebtables....

para mas detalles del script sigan el link....

viewtopic.php?t=55349

SALUDOS.

[gamba47]

Nachazo, ya tengo la pc para armarla, pero tengo una duda, es necesario que el bridge este entre las pcs de la red y el 1er BFW???

Digo esto:

Puedo lograr esto:

BFW en Modo router ====> PCs y Bridge

Lo que vos propones es

BFW en Modo router ===> Bridge ===> Pcs de la Red.


Digo esto porque no tengo la posibilidad de dejar el Bridge con el Router en el mismo lugar fisico.

Bueno, gracias por todo, Emiliano.

[nachazo]

la unica forma es la segunda opcion....

pero tal ves podes hacer lo siguiente....

brazilfw-router------------cable cruzado muy largo--------------bridge-----pcs


saludos...