BFW Firewall & Router

Enviado: **Sex Jul 11, 2008 1:11 am**

esta com algum problema o arquivo?
Quando o mesmo e instalado pelo aai da erro de arquivo nao encontrado!

Enviado: **Dom Jul 13, 2008 6:50 pm**

Alguem pode me dizer qual funcionalidade das opçoes
Use this Root Server:
or
Use this Upstream Server:

Pois escolho as opções Incan e OpenNic e fica processando, e para na metade na barra de status do IE.

Enviado: **Dom Jul 13, 2008 7:47 pm**

damon escreveu:Alguem pode me dizer qual funcionalidade das opçoes
Use this Root Server:
or
Use this Upstream Server:

Pois escolho as opções Incan e OpenNic e fica processando, e para na metade na barra de status do IE.

viewtopic.php?f=2&t=64613&st=0&sk=t&sd=a&start=40#p142367

Enviado: **Seg Jul 14, 2008 10:40 am**

Ok marcos vi as funcionalidades dos servers, porem quando escolho OpenNic ou Icam o IE fica processando e para na metade e fica lá mesmo.

Enviado: **Seg Jul 14, 2008 11:04 am**

É um problema que temos com o IE.
Mas as configurações são atualizadas e o Mara estará funcionando.
Use o Firefox.

Enviado: **Sáb Ago 02, 2008 8:30 pm**

cbizzotto escreveu:Venho aqui passar a minha experiência com a minha primeira instalação do BFW, versão BrazilFW-2.31.10-Final.

Com relação:
- ao download tranquilo;
- Suporte no fórum, excelente sem comentários, todos admins de nota 10. Tutoriais de execelente qualidade.
- Instalação inicial, tranquila, apesar dos primeiros passos estarem em inglês seria bom um
suporte ao PT-Br, afinal, temos que valorizar nossa lingua, porque não!?
- O sistema está muito bom com suporte a PNP, não precisando mais ser gerados arquivos de drivers.
- Configuração inicial intuitiva e com um bom suporte no fórum com tutoriais, basta apenas muita atenção
aos detalhes, muita dedicação a leitura, uso imprescindível da pesquisa &-:D .

*Um ponto negativo, o sistema de Dns do sistema ( DNSCache (Woshman) ou Mara DNS ) não estão vindo acompanhado com a .iso e isso me causou um problemão. &:-( Acho que foi um detalhe que passou desapercebido no momento da criação da imagem.

A dificuldade

Pensem num cara que não conhecia nem como voltar para uma pasta raiz no prompt de comando no linux!? ou montar uma unidade!? Pior, usando um pentium 166, sem drive de diskete, sem porta USB e ainda sem internet para usar o wget, pois o DNS não estava presente! &:-D

Felizmente, repito mais uma vez, graças ao bom suporte do fórum com tutoriais e minha preceverança e dedicação consegui com muito sacrificio instalar o add-on Mara DNS através do drive de CD, que aprendi na marra a montar.
Analisando bem os fatos até foi bom pois por consequencia aprendi a usar os comandos minimos de shell em linux e a conhecer alguns arquivos que o sistema usa.

Enfim, este foi o unico ponto negativo até o momento que tenho do BFW e espero que seja o unico e ultimo.&:-D

Original aqui.

Enviado: **Qua Ago 06, 2008 8:30 am**

Bom dia,

muito bom o MARADNS, agora um problema:

tenho alguns serviços rodando em um servidor local, e as máquinas clientes não estão configuradas para acesso aos serviços pelo IP e sim pelo nome do HOST.

Ex: servidor e-mail = ao invés de estar configurado como 192.168.10.254 esta como pop3.meuservidor.com.br e smtp.meuservidor.com.br, isto funcionava muito bem quando era o DNSCACHE, pois era só configurar no LOCAL HOST, agora no MARADNS não consegui fazer isto funcionar e nem a lista de MALWARE o db.malware.

Isto é possível com o MARA?, e se for favor postar como!

PS: Já tentei configurar o MARARC com:
csv2 = {}
csv2 ["local."] = "db.local"
dentro do /etc/maradns
db.local
dentro do db.local
meuservidor.com.br. 192.168.10.254
pop3.meuservidor.com.br. 192.168.10.254
smtp.meuservidor.com.br. 192.168.10.254

====================================================

Não funcionou, alguma sugestão
Obrigado

Enviado: **Qua Ago 06, 2008 11:26 am**

Configuração do DHCP e DNS
- > Configuração DNS: [ Local Hosts ]
- > Lista de Host Local: [ Adicionar Novo Host ]

Enviado: **Qua Ago 06, 2008 11:38 am**

Marcos,

O LOCAL HOST ja estava configurado e FUNCIONANDO quando instalei o MARA, é necessário adicionar os hosts novamente após instalar o MARA? apos instalar o MARA as máquinas listadas abaixo não respondiam mais pelo nome.

sege config dos HOSTS que já estavam configurados:

============================================================================
# Include here the IP and the names of your local machines
# you want to be resolved by Coyote DNS
# Format:
#IP_ADDRESS HOST.DOMAIN ALIAS
# Example
#192.168.0.20 teste_machine.localdomain teste_machine
#
172.16.133.198 hp1320n.server.local hp1320n #Impressora HP1320n
172.16.133.199 hp1022n.server.local hp1022n #Impressora HP1022n
172.16.133.253 svarq01.server.local svarq #Servidor arquivos
172.16.133.253 svarq01.server.local server.local #Servidor dominio
172.16.133.252 svseg01.server.local svseg01 #Servidor cameras
172.16.133.251 pop3.server.com.br pop3 #Servidor e-mail interno
172.16.133.251 smtp.server.com.br smtp #Servidor e-mail interno
172.16.133.251 www1.server.com.br www #Servidor WWW interno
172.16.133.251 server.com.br srv-mail #Servidor e-mail interno

============================================================================

Enviado: **Qui Ago 07, 2008 1:34 pm**

Estou errado? ou bug do MARA?

Enviado: **Qui Ago 07, 2008 2:16 pm**

http://www.maradns.org/tutorial/man.mararc.html

Enviado: **Qui Ago 07, 2008 10:06 pm**

ok, vou configurar como ipv4_alias, mas qunado eu configuro o arquivo /etc/mararc e dou um reload, ele recria o arquivo e apaga minhas configurações!
Como fazer?

Enviado: **Seg Ago 11, 2008 6:49 am**

alguma sugestão?
obrigado!

Enviado: **Qua Ago 13, 2008 8:05 am**

alguem encontrou alguma solução?!

Obrigado

Enviado: **Sex Ago 15, 2008 7:57 am**

O addon aqui ja vem com uma lista pre configurada de servidores dns ... ok.... minha pergunta é: se eu quiser adicionar algum servidor dns, por exemplo, do meu provedor de net a radio local, tem como ??? Se tiver como, o amigo pode passar como ? . Grato!

Enviado: **Sex Ago 15, 2008 8:05 am**

Use this Upstream Server: = Consultar um outro servidor de DNS
Your ISP = Do seu Provedor de Acesso a Internet (Internet Service Provider)

Ou seja, em:
Configuração da Internet
DNS
1º Servidor DNS
2º Servidor DNS
3º Servidor DNS

Enviado: **Dom Set 07, 2008 12:59 pm**

Existe sites que o maradns não abra da primeira vez, ou o erro é aqui?

Ex: http://www.intel.com/pt_BR/Consumer/Gam ... d-test.htm
só abre depois que dou reeload !!

E curioso, que faz tempo que queria perguntar,desculpa mas ta relacionado..
Squid + dnscache quando reinicio pára a internet..

Enviado: **Ter Set 16, 2008 1:34 pm**

Benchmark de Servidores DNS Recursivos

http://geek.linuxman.pro.br/geek/benchm ... recursivos

Engraçado como o MaraDNS foi o pior do teste.

Enviado: **Qua Set 17, 2008 12:16 pm**

Tenho uma dúvida sobre o Maradns.
Hoje tenho o apache rodando no meu BFW, e tenho um dominio no registro br que ficou assim
http://www.mastermax.com.br
Lá no regsitro br eu tenho que colocar no servidor master e slave dns de servidores de dns válidos
ai fiz o seguinte cadastrei no http://www.superdns.com.br e peguei os endereços dos dns deles coloquei no registro br no master como dns1.superdns.com.br e no slave dns2.superdns.com.br e lá no superdns fiz um redirecionamento para o meu dynamic ip update que é maxcominfo.homelinux.com na porta 8282 que é o do apache.
Hoje está funcionando normalmente e podem ver por eu estar usando o superdns na minha página no topo dela fica propaganda do superdns.
Agora eu usando o Maradns é possivel eu colocar o dns do meu BFW sem passar por outro servidor de Dns??

Enviado: **Seg Set 29, 2008 1:32 am**

Olá amigos, o seguinte link está fora

"Baixa o MaraDNS = http://www.brazilfw.com.br/users/marcos/maradns.tgz"

sendo assim aguardo, para efetuar o download.

Enviado: **Seg Set 29, 2008 1:41 am**

Salve!!!

http://www.brazilfw.com.br/users/marcos ... aradns.tgz --> para a versão BFW 2.31.10

Abraço

Enviado: **Seg Set 29, 2008 11:58 am**

Valeuu Weslei.....abração

Enviado: **Seg Set 29, 2008 4:05 pm**

weslei escreveu:Salve!!!

http://www.brazilfw.com.br/users/marcos ... aradns.tgz --> para a versão BFW 2.31.10

Abraço

esta versão funciona no 2.30.1?

Enviado: **Qui Out 09, 2008 2:51 am**

Galera to com as versões atuais do Mara e do BFW configurado conforme o Marcos cita no primeiro poste.....

Mais algumas paginas ainda apresentam:

ERRO
A URL solicitada não pode ser recuperada

--------------------------------------------------------------------------------

Na tentativa de recuperar a URL: http://www.yahoo.com.br/

O seguinte erro foi encontrado:

Proibido o Acesso.

Obs: Não utilizo cascata.

Alguma sugestão?

Enviado: **Ter Out 28, 2008 5:25 pm**

Boa noite pessoal.

Bom voltei a instalar o MaraDns no meu BFW 2.31.10 segui a risca o que está no inicio deste tópico, agora gostaria de fazer com meu dns funcione para o registro br e andei pelo google e achei isso http://www.vivaolinux.com.br/artigo/MaraDNS-Simples-Seguro-Robusto-(parte-2)/?pagina=3

As configurações aqui citadas podem ser colocadas em práticas no BFW?? E se puder, gostaria que dessem uma olhada na minha configuração se é permitida, pois eu tenho ip dinâmico, ou se tudo isso que fiz é babozeira.
etc/mararc

Código: Selecionar todos: ipv4_bind_addresses = "127.0.0.1 , 192.168.0.254 , maxcominfo.homelinux.com" #Alterado chroot_dir = "/etc/maradns" recursive_acl = "0.0.0.0/0" no_fingerprint = 0 default_rrany_set = 3 max_chain = 8 max_ar_chain = 1 max_total = 20 min_visible_ttl = 14400 min_ttl = 14400 min_ttl_cname = 14400 maxprocs = 96 #long_packet_ipv4 = 1 #verbose_level = 4 #handle_noreply = 0 timeout_seconds = 2 hide_disclaimer = "YES" maximum_cache_elements = 1024 random_seed_file = "/dev/urandom" ipv4_alias = {} # acrescentado csv2 = {} csv2["mastermax.com.br."] = "db.mastermax.com.br"

/etc/db.mastermax.com.br

Código: Selecionar todos: mastermax.com.br. NS ns1.mastermax.com.br. ns1.mastermax.com.br. maxcominfo.homelinux.com mastermax.com.br. maxcominfo.homelinux.com www.mastermax.com.br. maxcominfo.homelinux.com mastermax.com.br. MX 10 ns1.mastermax.com.br. ns1.mastermax.com.br. maxcominfo.homelinux.com mastermax.com.br. NS ns2.mastermax.com.br. ns1.mastermax.com.br. maxcominfo.homelinux.com mastermax.com.br. maxcominfo.homelinux.com www.mastermax.com.br. maxcominfo.homelinux.com mastermax.com.br. MX 10 ns2.mastermax.com.br. ns1.mastermax.com.br. maxcominfo.homelinux.co

Meu Maradns está assim

Estou fazendo isso pois no registro br pede isso

Se não for nada disso por favor me oriente para um caminho melhor, a finalidade de tudo isso é colocar http://www.mastermax.com.br sem usar um serviço de terceiro que nesse caso é o superdns e que fica uma tarja na minha página web deles.

Desde já agradeço atenção de todos.

Enviado: **Qua Out 29, 2008 3:58 pm**

Gente toda vez que instalo o maradns aqui no server depois de algum tempo tanto o Orkut e o Mns não entram mais era gente aqui no meu pé por isso, porque justamente os sites mais visitados dava esse problema. O mara aqui funcionava como icann foi so desabilitar e usar o cachedns que ja vem integrado ao bfw que volta a ficar normal. Vou voltar a ficar com o dnscache do woshman não me da problemas também. Gente me falaram muito bem do Powerdns será que nao tem como no brazilfw?

Enviado: **Sáb Nov 15, 2008 9:20 am**

EDCOSMOS escreveu: Vou voltar a ficar com o dnscache do woshman não me da problemas também. Gente me falaram muito bem do Powerdns será que nao tem como no brazilfw?

dnscache do Wosh = Powerdns

Enviado: **Sáb Nov 15, 2008 9:25 am**

Maxwell escreveu:Boa noite pessoal.

Bom voltei a instalar o MaraDns no meu BFW 2.31.10 segui a risca o que está no inicio deste tópico, agora gostaria de fazer com meu dns funcione para o registro br e andei pelo google e achei isso http://www.vivaolinux.com.br/artigo/MaraDNS-Simples-Seguro-Robusto-(parte-2)/?pagina=3

Procure nos comentário deste artigo:
http://www.vivaolinux.com.br/artigo/MaraDNS-Simples-Seguro-Robusto-(parte-2)/

PS:

Maxwell escreveu:pois eu tenho ip dinâmico,

http://www.vivaolinux.com.br/artigo/Com ... -sua-casa/

Enviado: **Seg Dez 01, 2008 2:23 am**

Galera,
Alguem tem usado o mara na versao 2.31.10 ? como tem se comportado ? etou pensando em voltar a usar mas tive varias dificuldades, sera que esta td ok agora ?

Enviado: **Seg Dez 08, 2008 10:33 am**

Hoje as 2:00 da manha instalei o MARADNS no meu servidor BFW 2.31.10 seguindo as orientaçoes:

1 - Acesso as conf. DNS/DHCP:
a) Habilitar o Cache DNS do BrazilFW?
Cache DNS requerido para acelerar a determinação de nome. (Recomendado) Não X-Sim
b) Habilita o Servidor BrazilFW DHCP?
Receber pelo BrazilFW endereços IP e configurações para sua rede de computadores. (Recomendado) Não X-Sim.
c) Servidor DNS (opcional) = minha eth0 (10.0.0.1)
d) Backup e Reboot

2- Baixei o MARA seguindo ultimas orientaçoes do topico e Reboot.

3- Acessei o MARA pelo webadmin e:
a) Enable MaraDNS Server? X-YES NO
b) Use this Root Server: ICANN OpenNIC or Use this Upstream Server: X-OpenDNS Your ISP
Marquei o OpenDNS sem muita convicção. Visitei os links postados pelo Marcos, mas, o meu ingles é fraco e se conseguí entender alguma coisa falam assim: eu sou o novo, todo poderoso e gostoso e o outro é velho, fraco e pronto pra ser descartado (eu que o diga).
c) Backup e Reboot.

Até agora ninguem reclamou nada. O IPtraf me mostra um bocado de gente conectada mas uma informação do webadmin me deixou curioso:
Informação DNS
Servidor DNS Primário 200.165.132.154 [ Teste de DNS ]
Servidor DNS Secundário 200.165.132.148

Estes DNS informados pelo Webadmin são os DNS da operadora. É isso mesmo?, ou seja, o MaraDNS usa preferencialmente os DNS da operadora?
Na configuração do Endereço da Internet, os DNS estão em branco e em nenhum lugar estou forçando o MaraDNS a se utilizar dos DNS da operadora.

Em tempo: O que me incentivou a adotar o MaraDNS foi uma citação do Marcos:

"O BFW utiliza, como padrão, um serviço chamado DNSMASQ.
Ele é o servidor de DHCP e de cache de DNS integrado.
Quando acionamos a função Cache de DNS do BFW estamos, na verdade, somente ativando mais uma função do DNSMASQ.
Isto faz com que ele aceite as solicitações de resolução de nomes (DNS) em qualquer IP configurado no BFW.
Acredito que o pessoal tenha usado este artifício porque, antigamente, o kernel do BFW (ou alguma regra padrão no firewall) não permitiam o roteamento automático entre as sub-redes.
É ... lembram aquele problema das sub-redes se enxergarem?
Tem a ver com isto."

Enviado: **Seg Dez 08, 2008 2:27 pm**

Jofre escreveu:3- Acessei o MARA pelo webadmin e:
a) Enable MaraDNS Server? X-YES NO
b) Use this Root Server: ICANN OpenNIC or Use this Upstream Server: X-OpenDNS Your ISP
Marquei o OpenDNS ...

... mas uma informação do webadmin me deixou curioso:
Informação DNS
Servidor DNS Primário 200.165.132.154 [ Teste de DNS ]
Servidor DNS Secundário 200.165.132.148

Estes DNS informados pelo Webadmin são os DNS da operadora. É isso mesmo?, ou seja, o MaraDNS usa preferencialmente os DNS da operadora?
Na configuração do Endereço da Internet, os DNS estão em branco e em nenhum lugar estou forçando o MaraDNS a se utilizar dos DNS da operadora.

O MARA irá utilizar os servidores de DNS da sua operadora se vc marcar a opção "Your ISP".

Enviado: **Seg Dez 08, 2008 3:32 pm**

Alguém aqui no forum está usando o MaraDNS sem erros?

se estiver por favor poste a configuração utilizada.

Obrigado

Enviado: **Seg Dez 08, 2008 4:50 pm**

Namor escreveu:Alguém aqui no forum está usando o MaraDNS sem erros?

se estiver por favor poste a configuração utilizada.

Obrigado

eu, faça um teste primeiro, digite um endereço qualquer errado no navegador e se aparecer a pagina nao pode ser exibida, beleza, da para usar o maradns mais se aparecer uma pagina dizendo varios site que pode ser, esquece.

Enviado: **Seg Dez 08, 2008 4:52 pm**

luapufo escreveu:
Namor escreveu:Alguém aqui no forum está usando o MaraDNS sem erros?

se estiver por favor poste a configuração utilizada.

Obrigado

eu, faça um teste primeiro, digite um endereço qualquer errado no navegador e se aparecer a pagina nao pode ser exibida, beleza, da para usar o maradns mais se aparecer uma pagina dizendo varios site que pode ser, esquece.

Código: Selecionar todos: Endereço não encontrado O Firefox não conseguiu localizar www.uhashua.com. Não foi possível localizar o servidor do endereço fornecido. * Houve um engano na digitação do domínio? (exemplo: "ww.mozilla.org" em vez de "www.mozilla.org") * Tem certeza que o domínio do endereço existe? A validade do registro pode ter vencido. * Não consegue abrir outros sites? Verifique a sua conexão de rede e as configurações de DNS. * O seu computador ou rede é protegido por um firewall ou proxy? Configurações incorretas podem interferir na navegação.

Enviado: **Seg Dez 08, 2008 10:24 pm**

luapufo escreveu:
Namor escreveu:Alguém aqui no forum está usando o MaraDNS sem erros?

se estiver por favor poste a configuração utilizada.

Obrigado

eu, faça um teste primeiro, digite um endereço qualquer errado no navegador e se aparecer a pagina nao pode ser exibida, beleza, da para usar o maradns mais se aparecer uma pagina dizendo varios site que pode ser, esquece.

Não entendi esse teste.

Usando os DNS da telefônica, ele aparece possiveis sites (com a propaganda da Telecômica).
Usando o DNS openDNS, ele aparecece possiveis sites (com a propaganda do OpenDNS).

Agora se eu deixar o PC configurado pra usar o IP do BFW como DNS, ele aparece o erro de não poe ser exibido.

Enviado: **Ter Dez 09, 2008 11:45 am**

É isso mesmo, nunca tinha usado o MARA e me aparecia um bocado de babozeiras quando digitava endereço errado, Minha atual configuraçao é: bfw 2.31.10, MaraDns(OpenDns), IPupdate, Iptraf, WatchDog. Dois dias e até agora ninguem me reclamou nada.

Enviado: **Qua Dez 17, 2008 4:17 pm**

Boa Tarde!! estou postando resultados da experiencia com o MaraDNS. Durante a semana que se passou ninguem reclamou de nada, mas, no fim de semana 5 clientes reportaram que nao estavam conseguindo abrir o Internet explorer. Visitei cliente que estava funcionando e fiquei realmente surpreso com o desempenho do Mara. As paginas abrem imediatamente (sem qualquer latencia) e é pena que nao seja para 100% dos clientes.
Desde o momente que instalei o Mara o acesso via webadmin e putty ficaram extremamente lentos (para se ter uma ideia, ao editar o rc.masquerade demorei 15 minutos para chegar a linha 63 atraves da tecla de cursor) e como nao estava havendo reclamacoes deixei como estava.
Forçado pelos clientes que nao conseguem navegar, removí o mara e o resultado é que tudo voltou ao normal, incluindo o acesso ao webadmin.
obrigado pela ajuda. Vou aguardar alguns dias e voltar a experiencia pois vale a pena tentar pelo desempenho na navegação.

Enviado: **Ter Dez 23, 2008 6:58 pm**

Este forum existe?, o BFW existe? eu existo?. Bom, voltei a instalar o Mara no sábado e até agora nenhuma reclamação de dificuldades. Se ativarmos o Mara sem ativarmos qualquer das opçoes de DNS, dá algum efeito colateral de desempenho?. Faço a pergunta porque ativamos o Mara e nenhuma das opçoes de DNS é ativada por Default.

Enviado: **Dom Fev 15, 2009 11:25 pm**

Galera agora nos temos um grande addon, acho que nosso dns vai ficar 100% vejam : viewtopic.php?f=39&t=67680&p=161949&hilit=bind+addon#p160949

Enviado: **Ter Mar 03, 2009 6:35 pm**

Mara ou BIND 9.5?

BFW Firewall & Router

Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Orkut e Msn sempre da problemas com o maradns

Re: Orkut e Msn sempre da problemas com o maradns

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS

Re: Teste do MaraDNS