Soporte para ARGENTO BRIDGE

[digimat]

Si hay manera.... pero es posible que si se auomatiza todo, argento pierda su magia....

Primero y principal estoy haciendo un desarrollo paralelo, tanto en brazilfw como en debian.... Lamentablemente no tengo mucho tiempo disponible (solo unas horas por semana) por ende cuando quiero retomar en debian, tengo que acordarme todo lo que automatiza para brazilfw especificamente, lo cual es un dolor de cabeza....

cuando el producto sea maduro... podriamos dejarlo automatico...

Igualmente hay rumores de que Claudio lo quiere incorporar como opción en brazilfw... Lo cual seria una ventaja para todos los usuarios con menos experiencia (y una desventaja tambien, porque aprenderian menos)...

Yo me quedaria con lo tradicional, aprendes mucho y te hace investigar participas mas. Apoyo lo de Ramiro para automatizar esos puntos. Seria bueno que brazil soporte IMQ con un nuevo Kernel.

[TecKnO]

gracias Gamba, esta es la forma como esta compuesta:

Internet => Bfw con Nat (agentoqos) ==> ArgentoBr sin NAT => Switch ==> PCs de la red

cambie las interfaces a br0, modifique el rc.local, y al realizar esto me quedo automaticamente sin internet y sin poder ver el bridge desde el webadmin.

lo que busco primeramente es ir probando configuraciones para identificar la mas optima para mi caso, por ahora solo tengo montado el bridge... crees que deba montar todo, podria ser ese el error?

de todas formas aqui estan los archivos de configuracion, basicos porq no me deja ir probando porq me da error a la primera....


INETTYPE='ETHERNET_STATIC'
DNS1='10.10.0.1'
DOMAINNAME='MaxPC.Wireless'
LOCAL_IPADDR='172.16.0.2'
LOCAL_NETMASK='255.255.252.0'
LOCAL_BROADCAST='172.16.3.255'
LOCAL_NETWORK='172.16.0.0'
IPADDR='10.10.0.3'
NETMASK='255.0.0.0'
GATEWAY='10.10.0.1'
DHCPSERVER='YES'
DHCPD_START_IP='172.16.0.100'
DHCPD_END_IP='172.16.0.120'
IF_LOCAL='br0'
IF_INET='br0'
TZ='EST5EDT'
USE_DNS_CACHE='NO'
ENABLE_EXTERNAL_PING='NO'
ENABLE_EXTERNAL_SSH='YES'
ENABLE_WEBADMIN='YES'
WEBADMIN_PORT='8180'
SSH_PORT='22'
DISABLE_NAT='YES'


class_id 48 16 64 16 128 172.16.0.0/24



sub_high_l7_updown skypetoskype
sub_high_l7_updown http
sub_high_l7_updown ssh
sub_high_l7_updown ssl
sub_high_l7_updown msnmessenger
sub_high_l7_updown ftp
sub_high_port_updown tcp 6901 #voz msn
sub_high_port_updown udp 6901 #voz msn
sub_high_port_updown tcp 5631 #pcanywhere
sub_high_port_updown udp 5631 #pcanywhere
sub_high_port_updown tcp 5800 #vnc
sub_high_port_updown tcp 5900 #vnc
sub_high_port_updown tcp 8001:8002
sub_high_port_updown udp 8001:8002
sub_high_port_updown tcp 5000:5010 #yahoo voice chat
sub_high_port_updown tcp 5050
sub_high_port_updown udp 27020:27039
sub_high_port_updown tcp 27020:27039
#
sub_high_l7_down html
sub_high_l7_down gif
sub_high_l7_down jpeg
sub_bulk_l7 pdf
sub_bulk_l7 flash
sub_bulk_l7 exe
sub_bulk_l7 rar
sub_bulk_l7 zip
sub_bulk_port tcp 20:21
sub_low_port_updown tcp 25
sub_low_port_updown tcp 6891:6900 # msn file transfer
sub_low_port_updown tcp 10051:10070 #irc file transfer
sub_low_port_updown tcp 5100 # yahoo webcam
sub_low_port_updown tcp 5101 # yahoo messages
sub_low_port_up tcp 110
sub_trash_port tcp 4662
sub_trash_port udp 4672
sub_trash_port tcp 1157
sub_trash_port tcp 6112
sub_trash_port tcp 21656
sub_trash_port tcp 6881
sub_trash_port tcp 1214
sub_trash_port tcp 6346
sub_trash_port tcp 20294
sub_trash_port tcp 32459
sub_trash_port tcp 6346
sub_trash_port tcp 64000:65535
sub_trash_port udp 64000:65535
sub_trash_l7 edonkey


#ADVERTENCIA!!!! QOSBR_UP es la bajada y QOSBR_DOWN es la subida... debido a un bug ;)
QOSBR_UP="80000"
QOSBR_DOWN="80000"
IF_LOCALBR="eth0"
IF_WAN="eth1"
porcentaje_ceil_high="99"
porcentaje_ceil_norm="80"
porcentaje_rate_high="70"
porcentaje_rate_norm="30"
prio_class="1"
prio_high="3"
prio_norm="5"
squidport="8080"
QOSSQUID="no"
#LOCAL_IPADDR="172.16.0.2"
gateway="10.10.0.1"
dhcp="yes"
httpelinks="http://www.ladelbarrio.com.ar/nachazo/hdb/elinks/elinks_hdb.tgz"
httpsquid="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/squidpro/squid_hdb.tgz"
httpbandwidthd="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/bandwidthd/bandwidthd_hdb.tgz"
httpeXtremail="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/eXtremail/eXtremail_hdb.tgz"
httpbind="http://www.brazilfw.com.br/users/nachazo/unofficial/hdb/bind9/bind9_hdb.tgz"
bandwidthdport="666"
bridgemode="yes"
perturb="10"

Espero que puedan orientarme en mi desastre personal.....

[gamba47]

Bueno, empecemos por el principio, las cosas que veo en un primer momento:

INETTYPE='ETHERNET_STATIC'
DNS1='10.10.0.1'
LOCAL_IPADDR='172.16.0.2'
LOCAL_NETMASK='255.255.252.0'
LOCAL_BROADCAST='172.16.3.255'
LOCAL_NETWORK='172.16.0.0'
IPADDR='10.10.0.3'
NETMASK='255.0.0.0'
GATEWAY='10.10.0.1'

Aca tenes diferentes IPs, de salida y de entrada, en el bridge tenes que tener la misma IP, tanto del lado WAN con el LAN. Ingresa por el Webmin, antes de iniciar el comando en rc.local y cambia esos valores en la parte de Configuración de Red y en la "Configuracion de Internet", ponele una IP del rango de tu maquina principal, si tu BrazilFW tiene 192.168.0.1 a tu ArgentoBr ponele 192.168.0.2, respeta la mascara de subred.

En la parte de Permisos de ArgentoBr ingresa las IPs permitidas, si no las pones ahi no vas a poder usar nada. Ponele IPs fijas a las PCs.

Pone unos DNS reales, no la IP de tu BFW, en argentina se usan 200.51.211.7 y 200.51.212.7

Leete de nuevo todo el post para ver si encontras otro error, muchas cosas ya estan explicadas mas arriba, hacelo, no por mi, si no para que funcione mas rapido tu argentobr.

Saludos. gamba47

[Esteban]

Este thread está cerrado. Realice su consulta abriendo uno nuevo.