Atualização do BFW 2.31.10 - SP1+ - 1ª Parte [RESOLVIDO]

[reginaldo]

Marcos, por favor me informe se:

1 - Existe uma iso já com o SP1 integrado?
2 - O SP2 já está liberado?

É que fiquei meio perdido aqui com os posts anteriores.

1 - Não, não tem. o linuxerbel teve feito confusão

2 - Ainda esta em teste.

[tecjair]

Ok, Obrigado Reginaldo.

[nogueiramaier]

Cara vc ta fazendo uma caca so, ta usando a eth2 pra link e pra DMZ, e simples, coloca nas configs de internet pra eth1, SO ETH1, esquece o resto, configura a internet normal, o primeiro link pro primeiro modem o segundo link pro segundo modem, vai load balance wan1 = primeiro modem, wan2 = segundo modem, envia e da reload, pronto, ta fungando, mas como vc ta usando as placas erradas, primeiro vc acerta a internet usando eth1 para os dois links, coloca os dois modens em um suite e manda pra eth1, bacup e reboot, nao tem segredo, e so ter atencao e ler o que ta escrito vc vai conseguir ...
A dmz sim vai usar a sua eth2, ela ta dando pau, claro,. vc dedicou a eth2 pra ela e pro link, tem q prestar mais atencao, usa a eth2 so pra DMZ, a eth0 vai ficar pra sua rede interna e a ETH1 pra internet, nao e necessario mais uma placa pra cada link, vc pode por tudo na eth1, tenho 4 links de 3 mega cada ligados na eth1 passando 12 mega com tranquilidade, boa sorte.[/quote]

Entao deixa ver se eu aprendir
na sua explicação vou configura os dois link de internet com ips diferente e em rede diferente ok
modem 1 192.168.254.254
modem 2 192.168.1.254
ae vou liga-lhos a um switch e liga-lo a um placa só. na Eth1
e vou ter o dobro da velocidade ok?
e para que serve o dmz?
vejá só se eu nao configura o dmz a opcao wan2 nao aparece.
nós teste eu fiz isso e parece ter funcionado corretamente
em internet eu configuei o link 1 manualmente e o link dois do coloquei eth2 e o gateway e em DMZ coloquei as configuracoes a segunda placa e funcionou os dois link em duas placa de rede
mais vou fazer o que voce mi ensinou ok?

grato

[nogueiramaier]

Cara vc ta fazendo uma caca so, ta usando a eth2 pra link e pra DMZ, e simples, coloca nas configs de internet pra eth1, SO ETH1, esquece o resto, configura a internet normal, o primeiro link pro primeiro modem o segundo link pro segundo modem, vai load balance wan1 = primeiro modem, wan2 = segundo modem, envia e da reload, pronto, ta fungando, mas como vc ta usando as placas erradas, primeiro vc acerta a internet usando eth1 para os dois links, coloca os dois modens em um suite e manda pra eth1, bacup e reboot, nao tem segredo, e so ter atencao e ler o que ta escrito vc vai conseguir ...
A dmz sim vai usar a sua eth2, ela ta dando pau, claro,. vc dedicou a eth2 pra ela e pro link, tem q prestar mais atencao, usa a eth2 so pra DMZ, a eth0 vai ficar pra sua rede interna e a ETH1 pra internet, nao e necessario mais uma placa pra cada link, vc pode por tudo na eth1, tenho 4 links de 3 mega cada ligados na eth1 passando 12 mega com tranquilidade, boa sorte.

Entao deixa ver se eu aprendir
na sua explicação vou configura os dois link de internet com ips diferente e em rede diferente ok
modem 1 192.168.254.254
modem 2 192.168.1.254
ae vou liga-lhos a um switch e liga-lo a um placa só. na Eth1
e vou ter o dobro da velocidade ok?
e para que serve o dmz?
vejá só se eu nao configura o dmz a opcao wan2 nao aparece.
nós teste eu fiz isso e parece ter funcionado corretamente
em internet eu configuei o link 1 manualmente e o link dois do coloquei eth2 e o gateway e em DMZ coloquei as configuracoes a segunda placa e funcionou os dois link em duas placa de rede
mais vou fazer o que voce mi ensinou ok?

grato[/quote]



Alguem pode mi ajudar a configura o load balance pois ja fiz varias configuracoes e nenhuma delas faz funcionar
estou usando sp1 e ele nao levanda os dois link
alguem tem um print screen da tela com alguma informacao os passo para configura se é obrigado a configuracao do dmz?
em load balanca as configuracoes de orgim sao obrigatorias pois ela nao mostra lan2 lan3 ele só mostra lan1 e dmz quando configuro o dmz
grato pelo ajuda
Nogueirra Maier

[angelruiz]

Ola, ao realizar a 2a atualizacao do SP1, os clientes nao coseguiram navegar, o problema ocorreu por causa do Portal para intrusos (DHCP adicional) http://www.brazilfw.com.br/forum/viewtopic.php?f=40&t=67875&p=162344&hilit=reiniciar+bfw#p162344. Bastou remover esta adicional que tudo voltou ao normal...

Saludos..

Revise el sp1, y hay dos archivos
1. rc.dnsmasq ---el cual revise y no es responsable directo del problema.
2. dnsmasq --- al reemplazar este archivo y al recargar el servidor dhcp y dns me genera este error
Stopping DNS and DHCP server
Generating hosts Configuration file...
Generating resolv.conf Configuration file...
Generating DHCP Configuration file...
Starting DNS and DHCP server

dnsmasq: illegal repeated keyword at line 11 of /etc/dnsmasq.conf

el dnsmasq 2.46 del sp1 no acepta la configuración adicional de dhcp para los intrusos.... la version anterior creo 2.39 si lo permite.

[Marcos do Vale]

http://www.thekelleys.org.uk/dnsmasq/do ... nf.example

# If you want dnsmasq to change uid and gid to something other
# than the default, edit the following lines.
#user=
#group=
...
# This is an example of a DHCP range with a network-id, so that
# some DHCP options may be set only for this network.
#dhcp-range=red,192.168.0.50,192.168.0.150

[angelruiz]

Marcos, tranquilo, ya resolvi. Pueden usar INTRUSOS 1.O CON SP1 O SP2 O SP3
Realice una modificación en intrusos 1.0
Gracias.

Saludos..

[rodnei79]

Olá,
acabei de fazer a atualização em meu seridor, estava SP1 agora esta SP1+. Farei a monitoração e posto possíveis bugs, ou problemas de lentidão.
Tenho nesta máquina LB com 4 links de 8mbps. Addons: IPUPDATE, DNSMASQ, SQUID, EC. Ela esta em cascata com outro servidor que é responsável pelas Subredes e QOS.
O único "problema" encontrado até o momento em meus servidores com SP1, foi que na reserva do DHCP os clientes que estavam cadastrados com acentos ou outro caracter especial em seus nomes, fizeram com que o serviço de DHCP e DNS parassem, após a retirada destes caracreres o serviço voltou ao normal.

[SIDNEY]

Senhores,

Após aplicar a atualização SP e depois a SP+, no FW fui obrigado a reinstalaR tudo novamente, não havia feito o backup antes da atualiazação.

Motivo o servidor começou a travar o serviço TS (terminal da Microsoft), e outros, até o ssh ficava impossível trabalhar com ele.

Travava e voltava, tentei dois dias sem sucesso colocar o bicho para rodar co as SP.

O que eu tenho rodando no FW, load, OPEN, BANDWITH, MARA, SQUID, SARG, QOS.

Não consegui localizar o vilão da atualização, mais aconselho a realizarem um cópia e guardarem em outro drive.

Vou montar um maquina e testar o SP e o FW 3.

Postarei o resultados

Sidney

[SIDNEY]

Eu

Não fiquei satisfeito com o resultado das duas atualizações.
Nem SP 1 e SP +.

Minha rede é pequena, no máximo 20 hosts. internos
e mais 15 externos.

O acesso tanto in e out ficou horrível, a internet não parava de cair, os aplicativos não ficam no ar.
Troquei modem refiz o QOS, nada resolvel. coloquei dois link em LB
Solução instalar tudo novamente do zero FW 2.31.10.

O que eu uso do FW tudo: squid, sarg, qos, vpn (desativel instável), subredes, LOAD, bandwithd, dns e dhcp.
Maquina: Máquina Intel(R) Pentium(R) 4 CPU 2.26GHz 2261.060 e ram 1 gb, 4 NIC 3com.

Não desisti, mais tive que criar uma estrutura separada para DMZ, tamanho foi a "alugação no ouvido."

O FW é ótima ja estav usando a algumas semanas, nem sabia que existe uma maq.

Uma coisa que senti muita falta, onde eu encontro os logs do FW.

Sidney

[reginaldo]

O FW é ótima ja estav usando a algumas semanas, nem sabia que existe uma maq.
Sidney

O que é FW?

[EDCOSMOS]

Quero reportar a mensagem de erro depois que fiz a segunda atualização do 2.31.10 eu estava estranhando como internet tava funcionando fui dar um reload no configurações do dhcp e dns... e apareceu isso

Generating hosts Configuration file...
Generating resolv.conf Configuration file...
Generating DHCP Configuration file...
Starting DNS and DHCP server

dnsmasq: failed to create listening socket: Address already in use

[Marcos do Vale]

Normalmente esta mensagem aparece quando já existe um servidor de DNS ativo.

[thatogouveia]

Desculpa a ausência (motivos financeiros fizeram me afastar)

instalei o SP1 e depois o Sp1+:
está tudo ok na rede, mas percebi velocidade apenas com o uso do SP1..
eu queria saber como remover pq aqui ficou lento..
eu irei fazer uns testes ainda depois reporto, vou colocar o qos quase como o da instalação talvezs seja isso..
valew abraço a todos..

[JORGE.INFORMATICA]

ok obrigado pela resposta. Estou usando essa atualização sem nenhum problema claro tambem não uso LB,Subredes

Prezado Ed, onde encontro o iso da versão 2.31.10, desejo instalar para testes, hoje uso o 2.30 com squid 2.6.
Já escarafunchei pra todo lado e não consigo baixar a versão.

Grato

[reginaldo]

Prezado Ed, onde encontro o iso da versão 2.31.10, desejo instalar para testes, hoje uso o 2.30 com squid 2.6.
Já escarafunchei pra todo lado e não consigo baixar a versão.

Grato

Jorge ainda não existe .iso, o que existe é um SP, que está no SP1+

Para maiores detallhes e como atualizar vá neste tópico.

viewtopic.php?f=26&t=67805#p165215

[thatogouveia]

gente como faz pra remover esse esquematozóide?? : )

ou então bota o Sp1 mesmo, tava melhor (eu acho)..

[reginaldo]

gente como faz pra remover esse esquematozóide?? : )

ou então bota o Sp1 mesmo, tava melhor (eu acho)..

Tenha mais respeito com o trabalho dos outros.

E Se voce não fez backup antes de atualizar só tenho a dizer sinto muito e mostra que você subestmiou a lei de murphy e não leu esta mensagem: viewtopic.php?f=26&t=67805&sid=0d567a0b4260ddf01e887c4aa96f86bb#p165215

P.S.: Nunca é demais lembrar. Façam backup antes.
Eu estou testando o SP1+ para a Versão 2.31.10 e não tive problema.
Mas não é bom dar mole para a "Lei de Murphy".

[jeffersongrassini]

Parabéns + 1 vez. atualizei, aqui está tudo funcionando bem!!!

Otimo desenvolvimento

Jefferson Grassini

[JORGE.INFORMATICA]

Prezado Ed, onde encontro o iso da versão 2.31.10, desejo instalar para testes, hoje uso o 2.30 com squid 2.6.
Já escarafunchei pra todo lado e não consigo baixar a versão.

Grato

Jorge ainda não existe .iso, o que existe é um SP, que está no SP1+

Para maiores detallhes e como atualizar vá neste tópico.

viewtopic.php?f=26&t=67805#p165215

Obrigado Reginaldo.

Boa noite a todos,
Estou tentando instalar,,,,ou melhor, já instalei um BFW 2.30 num PII 350 intel com placa de rede on board intel 82558 e outra pci RTK 8139d, foi tudo normal até eu logar no BFW e ele apresentar a maldita mensagem:
NETDEV WATCHDOG: eth1: transmit timed out eth1: link up, 100Mbps, full-duplex, lpa 0x41E1
, repetitivamente, e quando entro em Show running configuration ele mostra Checking if your Gatway is responding = [FAIL} e também Cheking if your DNS is working [FAIL] o restante tá tudo OK.
Acontece que uso um ADSL roteado e tenho outro BFW já configurado e funcionando com as mesmas ligações de modem, hub e cabos, em outra maquina K6II 350, 128 ram e duas 8139too., funcionando belezinha, porem qdo tiro ela e coloco o PII, dá a mensagem acima.
Passei o dia lendo e consultando os topicos relacionados e não identifiquei nenhuma solução para o meu caso.
Alguem pode me dar uma luz....ou esse PII é caso perdido. ((incompatibilidade de hardware ou coisa assim))....

A atualização para a versão 2.31.10 resolve??..ou nada haver..??

[weslei]

Brother,

Já procurou no fórum sobre o erro?

Abraço

[thatogouveia]

gente como faz pra remover esse esquematozóide?? : )

ou então bota o Sp1 mesmo, tava melhor (eu acho)..

Tenha mais respeito com o trabalho dos outros.

E Se voce não fez backup antes de atualizar só tenho a dizer sinto muito e mostra que você subestmiou a lei de murphy e não leu esta mensagem: viewtopic.php?f=26&t=67805&sid=0d567a0b4260ddf01e887c4aa96f86bb#p165215

P.S.: Nunca é demais lembrar. Façam backup antes.
Eu estou testando o SP1+ para a Versão 2.31.10 e não tive problema.
Mas não é bom dar mole para a "Lei de Murphy".

falta de respeito ta sendo vc por me chamar atenção por uma coisa fútil dessas, todo mundo sabe que brinco aqui no forum, nunca ofendi niguém e prezo pelo respeito aos outros, vc não precisa puxar sardinha de ninguém pra ser reconhecido no forum, atente ao que escreveu, pois não faltei com respeito a ninguém, no próprio forum diz que vale a descontração..
reveja o que está escrito isto não é e nunca será ofensa pra ninguém.. vamos ser sérios,más chatos jamais..
será que irão me punir por isso? pq ainda tenho humildade e pedir retratação..

[Matthews Mello]

coisinha simples de responder...

atualizando pra SP1 ou SP1+
que resolve o probleminha de lentidao.

posso remover / deixar de colocar no Script de Inicialização
isso?

Código: Selecionar todos

#agiliza o resolve de dns
for i in /proc/sys/net/ipv4/conf/*; do
echo 1 > $i/arp_filter
echo 2 > $i/rp_filter
echo 1 > $i/arp_announce
echo 1 > $i/arp_ignore
done


pq to começando um bfw do zero pra por SP1+ ai quero tirar essa duvida

[Marcos do Vale]

gente como faz pra remover esse esquematozóide?? : )

ou então bota o Sp1 mesmo, tava melhor (eu acho)..

Quero ver quando sair o SP2 ... qual será o apelido que nosso Disc Jockey/Joker Tatu vai por.

[Marcos do Vale]

coisinha simples de responder...

atualizando pra SP1 ou SP1+
que resolve o probleminha de lentidao.

posso remover / deixar de colocar no Script de Inicialização
isso?

Código: Selecionar todos

#agiliza o resolve de dns
for i in /proc/sys/net/ipv4/conf/*; do
echo 1 > $i/arp_filter
echo 2 > $i/rp_filter
echo 1 > $i/arp_announce
echo 1 > $i/arp_ignore
done


pq to começando um bfw do zero pra por SP1+ ai quero tirar essa duvida

viewtopic.php?f=26&t=67805#p165215

[nogueiramaier]

esses bugs do sp1
3) /proc/sys/net: Lentidão com a versão 2.31.10 final...

Código: Selecionar tudo
echo 0 > /proc/sys/net/ipv4/conf/WAN0/rp_filter

/proc/sys/net/ipv4/conf/

echo 1 > $i/arp_filter
echo 2 > $i/rp_filter
echo 1 > $i/arp_announce
echo 1 > $i/arp_ignore

echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

icmp_echo_ignore_broadcasts

Se este valor for diferente de zero, o linux ignorará todos os
pacotes ICMP_ECHO enviados a endereços de broadcast.
Extra:

echo 1 > /proc/sys/net/ipv4/tcp_low_latency
echo 1 > /proc/sys/net/ipv4/tcp_rfc1337
echo 2048 > /proc/sys/net/core/somaxconn

echo -e "32768\t61000" > /proc/sys/net/ipv4/ip_local_port_range

echo "1800" > /proc/sys/net/ipv4/tcp_keepalive_time
echo "1" > /proc/sys/net/ipv4/tcp_window_scaling
echo "0" > /proc/sys/net/ipv4/tcp_sack
echo "0" > /proc/sys/net/ipv4/tcp_timestamps
echo "30" > /proc/sys/net/ipv4/tcp_fin_timeout
echo "1280" > /proc/sys/net/ipv4/tcp_max_syn_backlog

echo "1" > /proc/sys/net/ipv4/tcp_moderate_rcvbuf
echo "512" > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo "1024" > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo "2048" > /proc/sys/net/ipv4/neigh/default/gc_thresh3
ip_local_port_range

Contém dois inteiros que definem a faixa padrão de portas locais alocados para sockets. A alocação começa com o primeiro número e termina no segundo. Note que eles não deveriam conflitar com as portas usadas pelo mascaramento (apesar de que o caso é manipulado). Escolhas arbitrárias também podem causar problemas com alguns filtros de pacotes de firewall que assumem informações sobre as portas locais em uso. O primeiro número deve ser pelo menos maior que 1024, o melhor é que seja maior que 4096 para evitar conflitos com portas mais conhecidas, e minimizar proble mas com o firewall.
tcp_window_scaling

Habilita escalamento de janela TCP da RFC1323.
tcp_sack

Habilita o Reconhecimento Seletivo TCP da RFC2018.
tcp_timestamps

Habilita timestamps TCP da RFC1323.
tcp_fin_timeout

Quantidade de segundos a se esperar pelo pacote final FIN antes de o socket ser encerrado forçadamente. Esta é estritamente uma violação da especificação TCP, mas é requerida para prevenir ataques de negação de serviço.
ip_no_pmtu_disc

Se habilitado, não realiza Path MTU Discovery para sockets TCP, por padrão. Path MTU discovery pode falhar se firewalls mal configurados (que perdem todos os pacotes TCP) ou interfaces mal configuradas (por exemplo, um link ponto-a-ponto onde ambos os extremos não concordam com o MTU) estão na rota. É melhor corrigir os roteadores problemáticos na rota do que desligar o Path MTU Discovery globalmente, porque a não execução deste último incorre em grandes custos para a rede.
gc_thresh1

O número mínimo de entradas a serem mantidas no cache ARP. O coletor de lixo não rodará se houver menos do que este número de entradas no cache. O padrão é de 128.
gc_thresh2

O número máximo flexível de entradas a serem mantidas no cache ARP. O coletor de lixo permitirá que o número de entradas exceda este número por 5 segundos antes que a coleta seja realizada. O padrão é de 512.
gc_thresh3

O número máximo rígido de entradas a serem mantidas no cache ARP. O coletor de lixo sempre rodará se houver mais que este número de entradas no cache. O padrão é de 1024.
Fonte: http://manpages.ubuntu.com/manpages/hardy/pt/man7/

################
e os outros relatando no sp1 já foram corregidos pelo sp1+?
ou Não.
Eu tive vario propela com sp1+ entre eles lentidao principalmente usando o Load Balance
ficava intermitente pois sempre que precisava reniniciar o servidor ae os problema comecavam.
uma da coisa que observei o load balance era que ele nao carregava as vezes os dois link que eu usava dava sempre uma mensagem link wan2 down e so mostrava uma rota.

Nogueira Maier

[thatogouveia]

################
Eu tive vario propela com sp1+ entre eles lentidao principalmente usando o Load Balance
ficava intermitente pois sempre que precisava reniniciar o servidor ae os problema comecavam.
uma da coisa que observei o load balance era que ele nao carregava as vezes os dois link que eu usava dava sempre uma mensagem link wan2 down e so mostrava uma rota.

Nogueira Maier

testes e mais testes, aqui começou com lentidão e terminou com travação (net muito lenta, depois >> sem net >> servidor lento até pro seu próprio acesso..

procedimento que fiz sem entender direito do que acontecia (removi Squid e coloquei um outro) voltou ao normal..

não sei se vcs concordam, quem tem redes c pequenos links de internet consegue detectar ou ser afetado mais rapidamente..pois quem tem velocidade alta na internet talvez esse problema não apareça muito..

milagre o marcos falar de mim,"senhores".. : )

[JORGE.INFORMATICA]

vai ter para baixar o 2.31.10 com o SP1 integrado??
vou montar um servidor novo e estava pensando em instalar esta versão para testar

Gostaria de saber se já tem uma iso com a nova atualização do bfw 2.31.10?

Muito cedo. SP1 ainda em testes.

Lo siguiente es una animación flash, si no la podes ver, es poque no tenés Flash instalado. La ejecutamos con cualquier navegador (IE, Mozilla, Opera), la animación intenta explicar de manera sencilla como instalar BrazilFW 2.31.10. Esta dividida en 2 etapas, con el fin de hacerla mas didactica.

Primera Etapa

Segunda Etapa

Saludos
Ramiro[/quote]

Bom dia pessoal,
Estou instalando o BFW por este tutorial, na etapa 2, quero configurar minha internet como STATIC IP, como desmarco DHCP e marco Static IP Configuration ? que comando eu uso?

[reginaldo]

Bom dia pessoal,
Estou instalando o BFW por este tutorial, na etapa 2, quero configurar minha internet como STATIC IP, como desmarco DHCP e marco Static IP Configuration ? que comando eu uso?

Seleciona com as setas direcionais e tecla a barra de espaço.

[JORGE.INFORMATICA]

Bom dia pessoal,
Estou instalando o BFW por este tutorial, na etapa 2, quero configurar minha internet como STATIC IP, como desmarco DHCP e marco Static IP Configuration ? que comando eu uso?

Seleciona com as setas direcionais e tecla a barra de espaço.

Obrigado de novo mestre, agradeço tmb sua paciencia.
Um abraço.

[Matthews Mello]

coisinha simples de responder...

atualizando pra SP1 ou SP1+
que resolve o probleminha de lentidao.

posso remover / deixar de colocar no Script de Inicialização
isso?

Código: Selecionar todos

#agiliza o resolve de dns
for i in /proc/sys/net/ipv4/conf/*; do
echo 1 > $i/arp_filter
echo 2 > $i/rp_filter
echo 1 > $i/arp_announce
echo 1 > $i/arp_ignore
done


pq to começando um bfw do zero pra por SP1+ ai quero tirar essa duvida

viewtopic.php?f=26&t=67805#p165215

porisso q to perguntanto ^^
queria tirar a duvida...

entao nem vou colocar no novo

obrigado. =]

[reginaldo]

Bom dia pessoal,
Estou instalando o BFW por este tutorial, na etapa 2, quero configurar minha internet como STATIC IP, como desmarco DHCP e marco Static IP Configuration ? que comando eu uso?

Seleciona com as setas direcionais e tecla a barra de espaço.

Obrigado de novo mestre, agradeço tmb sua paciencia.
Um abraço.

De nada.

Mas não sou mestre não. Falta muito, mais muito mesmo para que eu chegue neste estágio.

No nosso Fórum com certeza tem mestres do mais alto quilate mas infelismente ainda nem peguei a faixa de aprendiz.

[IceMan - Brazil]

################
Eu tive vario propela com sp1+ entre eles lentidao principalmente usando o Load Balance
ficava intermitente pois sempre que precisava reniniciar o servidor ae os problema comecavam.
uma da coisa que observei o load balance era que ele nao carregava as vezes os dois link que eu usava dava sempre uma mensagem link wan2 down e so mostrava uma rota.

Nogueira Maier

testes e mais testes, aqui começou com lentidão e terminou com travação (net muito lenta, depois >> sem net >> servidor lento até pro seu próprio acesso..

procedimento que fiz sem entender direito do que acontecia (removi Squid e coloquei um outro) voltou ao normal..

não sei se vcs concordam, quem tem redes c pequenos links de internet consegue detectar ou ser afetado mais rapidamente..pois quem tem velocidade alta na internet talvez esse problema não apareça muito..

milagre o marcos falar de mim,"senhores".. : )

Mesma coisa aqui.
Porem o SQUID e SARG tavam desabilitados, e mesmo assim o webadmine ssh ficavam travando.
Depois que deletei os 2 TGZ e reiniciei o BFW, parou os travamentos.

Continuarei testando para ver se não volta a lerdeza no webadmin e ssh mesmo sem SQUID E SARG.

[rhine-pr]

To usando SP1 com squid + load balance + BIND, pus tmb prioridades usando QOS e IPTABLES, fungando 100% bem ...

[thatogouveia]

To usando SP1 com squid + load balance + BIND, pus tmb prioridades usando QOS e IPTABLES, fungando 100% bem ...

tinha colocado outro Squid, começou bem, mas depois hora trava,hora fica bom..

dae fiz quase o mesmo que vc agora, só que, quem salvou o planeta foi o Bind e não a mistura c o Squid..
veja c o uso do Bind c internet de 600 k..


antes qd o Squid tava bom eu atingia no máximo 480 e qd ficou ruim, era 150 a 220 et..

obs: Sp1 não tinha problemas..somente o Sp1+

será que com o novo Sp1+ não seria necessário a criação de outro Squid? levando em conta as novas variáveis do Sp1+ e levando em conta que com o uso do Bind ficou muito bom? pois acho que o Sp1+ ainda está na minha máquina..

[eduarley]

To usando SP1 com squid + load balance + BIND, pus tmb prioridades usando QOS e IPTABLES, fungando 100% bem ...

tinha colocado outro Squid, começou bem, mas depois hora trava,hora fica bom..

dae fiz quase o mesmo que vc agora, só que, quem salvou o planeta foi o Bind e não a mistura c o Squid..
veja c o uso do Bind c internet de 600 k..


antes qd o Squid tava bom eu atingia no máximo 480 e qd ficou ruim, era 150 a 220 et..

obs: Sp1 não tinha problemas..somente o Sp1+

será que com o novo Sp1+ não seria necessário a criação de outro Squid? levando em conta as novas variáveis do Sp1+ e levando em conta que com o uso do Bind ficou muito bom? pois acho que o Sp1+ ainda está na minha máquina..

Qual seus Addons amigo?
esta usando o BLIND com SQUID junto ?

[thatogouveia]

Qual seus Addons amigo?
esta usando o BLIND com SQUID junto ?

olha eu não uso Bind + Squid pq acho errado, tendo como base que ambos fazem cache..
cada um faz cache em destinos diferentes, acho ilógico..

seria a mesma coisa que botar dnscache + Squid + Maradns + Bind..
cada um com destinos de caches diferentes, como funcionaria assim?
no momento to testando apenas o Bind 9.5 (como dizem os paulistas, o bagulho é loko) = muito bom : )

obs: se o Sp1+ ainda existe na minha máquina (não sei tirar) casou bem com Bind..

[reginaldo]

olha eu não uso Bind + Squid pq acho errado, tendo como base que ambos fazem cache..
cada um faz cache em destinos diferentes, acho ilógico...

No BrazilFW 3.0 o Bind e Squid são nativos. Então pelo visto voce não usará o BrazilFW 3.0

seria a mesma coisa que botar dnscache + Squid + Maradns + Bind..
cada um com destinos de caches diferentes, como funcionaria assim?
no momento to testando apenas o Bind 9.5 (como dizem os paulistas, o bagulho é loko) = muito bom : )

obs: se o Sp1+ ainda existe na minha máquina (não sei tirar) casou bem com Bind..

Desculpa, mas acho que você esta fazendo confusão. Você deve esta confundindo Garibaldo com Balde de Gari.

Bind ==> Servidor DNS

Squid = Servidor Proxy

[thatogouveia]

tudo bem Reginaldo retiro o que eu disse..foi mals..
um faz requisição de documetos (conecções) = Squid
outro faz transformar páginas numéricas em páginas web = Binddns

o detalhe eh que ambos fazem cache..
e esse cache não seria páginas web (que pela lógica os dois armazenam?)