Atualização do BFW 2.31.10 - SP1+ - Testes Concluidos

[manauara]

Sua solução é "meia-boca".
O ideal é usar redes físicas (eth2, eth3, eth4) pra cada rede lógica dos clientes.
Mais em viewtopic.php?f=2&t=69430#p175869

PS.: Explicação
O QOS do BFW é ativo nas interfaces INTERNAS do BFW.
Logo, tanto o UP quando o DOWN de cada link será "tranferido" para cada placa de rede INTERNA.

Marcos,

Eu não uso o SP1 se eu colocar ele vai poder usar QOS nas outras interfaces de rede? Pois eu tenho duas redes locais físicas eth1 e eth2 mas só consigo QOS na eth1.

[elvis_pewa]

Agora, nem colocando os links todos na eth0 ta funcionando direito o LoadBalance.

To cancelando meu link da JET, e contratando outro da Oi. Vamos ver se com 2 links iguais o problema desaparece.

[Marcos do Vale]

Sua solução é "meia-boca".
O ideal é usar redes físicas (eth2, eth3, eth4) pra cada rede lógica dos clientes.
Mais em viewtopic.php?f=2&t=69430#p175869

PS.: Explicação
O QOS do BFW é ativo nas interfaces INTERNAS do BFW.
Logo, tanto o UP quando o DOWN de cada link será "tranferido" para cada placa de rede INTERNA.

Marcos,

Eu não uso o SP1 se eu colocar ele vai poder usar QOS nas outras interfaces de rede? Pois eu tenho duas redes locais físicas eth1 e eth2 mas só consigo QOS na eth1.

Tem coisas que só o SP1 faz por vc.

[manauara]

Sua solução é "meia-boca".
O ideal é usar redes físicas (eth2, eth3, eth4) pra cada rede lógica dos clientes.
Mais em viewtopic.php?f=2&t=69430#p175869

PS.: Explicação
O QOS do BFW é ativo nas interfaces INTERNAS do BFW.
Logo, tanto o UP quando o DOWN de cada link será "tranferido" para cada placa de rede INTERNA.

Marcos,

Eu não uso o SP1 se eu colocar ele vai poder usar QOS nas outras interfaces de rede? Pois eu tenho duas redes locais físicas eth1 e eth2 mas só consigo QOS na eth1.

Tem coisas que só o SP1 faz por vc.

Eu tenho as configuraçòes pras duas redes apesar de só controlar a ETH1. Ao atualizar elas vão precisar ser modificadas ou refeitas?

[Marcos do Vale]

Verifique em Editar Arquivo de Subredes

subnet y 1 192.168.0.1 30 n y 25 512 3 256 LAN1 1 0 #RESERVADA
...
subnet n 64 192.168.0.253 30 n y 25 256 3 128 LAN1 64 0 #DESABILITADA
subnet y 65 192.168.1.1 30 n y 25 256 3 128 LAN2 1 0 #NOTE_LAN
...
subnet n 128 192.168.1.253 30 n y 25 256 3 128 LAN2 64 0 #RESERVADA

[manauara]

Verifique em Editar Arquivo de Subredes

subnet y 1 192.168.0.1 30 n y 25 512 3 256 LAN1 1 0 #RESERVADA
...
subnet n 64 192.168.0.253 30 n y 25 256 3 128 LAN1 64 0 #DESABILITADA
subnet y 65 192.168.1.1 30 n y 25 256 3 128 LAN2 1 0 #NOTE_LAN
...
subnet n 128 192.168.1.253 30 n y 25 256 3 128 LAN2 64 0 #RESERVADA

Ah, então continua sendo necessário utilizar sub-rede. Pensei que nesse SP1 não fosse necessário. Minha rede tá assim:

eth0 - internet
eth1 - LAN1 [192.168.1.0]
eth2 - LAN2 [192.168.2.0]

[senaronald]

Pessoal estou preste a atualizar o meu BFW para o SP1+ porem depois de ler todo o topico da primeira parte ate aqui eu fiquei com algumas duvidas e que se não for atrapalha o topico que tem como principal objetivo pelo o que notei de relatar os bugs e as soluções para o SP1+ porem então vamos as minhas duvidas:

1- Na pasta do nosso glorioso amigo Marcos ( http://www.brazilfw.com.br/users/marcos/ ) tem SP1, SP2 e SP3 pois a que esta em plena atividade é a SP1 as outras não foram testadas ainda, certo?

2- Na atual atulização do SP1+ ja esta resolvido o bug da lentidão da versão 2.31.10 FINAL ou ainda e preciso fazer as configurações manualmente?

3- No topico tambem fala que esta havendo um erro com ( rc.dnsmasq ) isso ja foi corrigido e se o que esta disponivel na pasta do SP1 ja está rodando OK sem nenhum erro..?

4- Em fim para fazer a atualização basta baixar e executa esses 2 arquivos (sp.sh, rc.dnsmasq) na seguinte ordem o sp.sr e depois os rc.dnsmasq logo após a instalação de um BFW zeradinho?

5- Usando o SP1+ junto com o SQUID na mesma maquina o QOS tambem controla o UPLOAD dos clientes? pois hj eu tenho 2 BFW rodando em cascata para poder controlar o upload.

Bom pessoal espero não esta atrapalhando o objetivo do topico e ajudando a muitos que possam ter as mesmas duvidas que hj tenho.

E diante de tudo Agradeço a todos os Administradores e Developers do nosso BrazilFW por desenvolverem um otimo Firewall and Router e por sempre esta ajudando aqui no forum...

[luapufo]

so fazer isso, pelo shell ou pelo putty:

Código: Selecionar todos

wget http://www.brazilfw.com.br/users/marcos/SP1/sp.sh
chmod +x sp.sh
./sp.sh

para as outras perguntas, ja foi respondida aqui no forum

[senaronald]

Sim Luapufo de tanto ler os 2 topicos eu sei que grande parte ja esta respondido aqui porem não esta de uam forma de facil entendimento pelo menos para mim então da forma aqui colocada por mim a grande parte das duvidas fica de uma forma bem simples de conpreender...

mas bem eu notei uma diferença no comando de atualização onde no começo do topico diz assim

1º Entre no BFW pelo putty ou va direto nele;
2º Digite nome de usuario e senha;
3º Aperte a letra " Q ";
4º Digite assim no console ( Shell ):
cd /
wget http://www.brazilfw.com.br/users/marcos/SP1/sp.sh
chmod 0755 sp.sh
sh sp.sh

Isso muda algo ou o modo como que vc explicou acima ou tambem da no mesmo? e desculpe a minha falta de conhecimento nos comandos....

[luapufo]

Sim Luapufo de tanto ler os 2 topicos eu sei que grande parte ja esta respondido aqui porem não esta de uam forma de facil entendimento pelo menos para mim então da forma aqui colocada por mim a grande parte das duvidas fica de uma forma bem simples de conpreender...

mas bem eu notei uma diferença no comando de atualização onde no começo do topico diz assim

1º Entre no BFW pelo putty ou va direto nele;
2º Digite nome de usuario e senha;
3º Aperte a letra " Q ";
4º Digite assim no console ( Shell ):
cd /
wget http://www.brazilfw.com.br/users/marcos/SP1/sp.sh
chmod 0755 sp.sh
sh sp.sh

Isso muda algo ou o modo como que vc explicou acima ou tambem da no mesmo? e desculpe a minha falta de conhecimento nos comandos....

da no mesmo
este que citou, ja esta mais explicado,( receita de bolo )

[Jofre]

Pessoal estou preste a atualizar o meu BFW para o SP1+ porem depois de ler todo o topico da primeira parte ate aqui eu fiquei com algumas duvidas e que se não for atrapalha o topico que tem como principal objetivo pelo o que notei de relatar os bugs e as soluções para o SP1+ porem então vamos as minhas duvidas:

1- Na pasta do nosso glorioso amigo Marcos ( http://www.brazilfw.com.br/users/marcos/ ) tem SP1, SP2 e SP3 pois a que esta em plena atividade é a SP1 as outras não foram testadas ainda, certo?
Certo

2- Na atual atulização do SP1+ ja esta resolvido o bug da lentidão da versão 2.31.10 FINAL ou ainda e preciso fazer as configurações manualmente?
Só precisa executar o SP1+ e mais nada

3- No topico tambem fala que esta havendo um erro com ( rc.dnsmasq ) isso ja foi corrigido e se o que esta disponivel na pasta do SP1 ja está rodando OK sem nenhum erro..?
Só precisa executar o SP1+ e mais nada. Tudo corrigido e incluso

4- Em fim para fazer a atualização basta baixar e executa esses 2 arquivos (sp.sh, rc.dnsmasq) na seguinte ordem o sp.sr e depois os rc.dnsmasq logo após a instalação de um BFW zeradinho?
Basta executar o sp.sh (SP1+) atraves du putty ou do shell. Não precisa baixar nada

5- Usando o SP1+ junto com o SQUID na mesma maquina o QOS tambem controla o UPLOAD dos clientes? pois hj eu tenho 2 BFW rodando em cascata para poder controlar o upload.
Controla. Só o SP1+ faz isso por voce. Nada de cascata

[Marcos do Vale]

[Jofre]

Durante a fase de atualuzação do SP1+, ultima correção aparece a seguinte mensagem:
cp:unable to open '/usr/sbin/thttpd': text file busy

Apos atualizado quando se recarrega o DHCP, aparece a seguinte mensagem:
dnsmasq: illegal repeated keyword at line 101 of /etc/dnsmasq.conf

A linha 101 é a repetição da linha 7: cache-size=1500

Nao adianta editar e apagar a linha 101 que ela volta no reboot quando o dnsmasq fica corrompido e deixa de atribuir dhcp e dns aos clientes.

Já reinstalei o BFW do zero e quando aplico o sp1+ ficou na mesma

[luapufo]

apague as 2 linhs
7 e 101 e teste

[Jofre]

apague as 2 linhs
7 e 101 e teste

Nao adianta o dnsmasq.conf é criado da fusao de arquivos de configuração vc apaga as linhas e o arquivo é novamente gerado com os mesmos erros vc tem que repassar os arquivos de configuração limpando as loucuras que existem incluindo o rc.local é lá que se encontrava logo na primeira linha nao comentada o maldito erro da linha 101 do dnsmasq.conf

Durante a fase de atualuzação do SP1+, ultima correção aparece a seguinte mensagem:
cp:unable to open '/usr/sbin/thttpd': text file busy
seja qual for, o efeito colateral nao causa nenhuma catastrofe este erro apareceu em todas as atualizaçoes que fiz

Apos atualizado quando se recarrega o DHCP, aparece a seguinte mensagem:
dnsmasq: illegal repeated keyword at line 101 of /etc/dnsmasq.conf

A linha 101 é a repetição da linha 7: cache-size=1500

Nao adianta editar e apagar a linha 101 que ela volta no reboot quando o dnsmasq fica corrompido e deixa de atribuir dhcp e dns aos clientes.

esta sim, é a grande catastrofe porque quando vc vai conferir o rc.dnsmasq está com zero bites e tenho visto relatos de colegas que apos atualizar para o SP1+ e reiniciava o servidor os clientes deixavam de navegar e receber ip pelo dhcp

Até agora nao consegui entender como um servidor tinha esta linha no rc.local e o outro estava limpo. Espero conseguir entender um dia.

de qualquer forma, fica um alerta pra quem acontecer o que aconteceu comigo

[luapufo]

post seu:
/etc/rc.d/rc.local
/etc/dhcpd.reservations
/etc/dnsmasq.conf.template

post aqui para podermos ver o erro ocorrido

[Marcos do Vale]

apague as 2 linhs
7 e 101 e teste

Nao adianta o dnsmasq.conf é criado da fusao de arquivos de configuração vc apaga as linhas e o arquivo é novamente gerado com os mesmos erros vc tem que repassar os arquivos de configuração limpando as loucuras que existem incluindo o rc.local é lá que se encontrava logo na primeira linha nao comentada o maldito erro da linha 101 do dnsmasq.conf

Durante a fase de atualuzação do SP1+, ultima correção aparece a seguinte mensagem:
cp:unable to open '/usr/sbin/thttpd': text file busy
seja qual for, o efeito colateral nao causa nenhuma catastrofe este erro apareceu em todas as atualizaçoes que fiz

Apos atualizado quando se recarrega o DHCP, aparece a seguinte mensagem:
dnsmasq: illegal repeated keyword at line 101 of /etc/dnsmasq.conf

A linha 101 é a repetição da linha 7: cache-size=1500

Nao adianta editar e apagar a linha 101 que ela volta no reboot quando o dnsmasq fica corrompido e deixa de atribuir dhcp e dns aos clientes.

esta sim, é a grande catastrofe porque quando vc vai conferir o rc.dnsmasq está com zero bites e tenho visto relatos de colegas que apos atualizar para o SP1+ e reiniciava o servidor os clientes deixavam de navegar e receber ip pelo dhcp

Até agora nao consegui entender como um servidor tinha esta linha no rc.local e o outro estava limpo. Espero conseguir entender um dia.

de qualquer forma, fica um alerta pra quem acontecer o que aconteceu comigo

Verifique, via webadmin, em :
Configuração do DHCP e DNS - >
Editar Configurações Personalizadas

[Jofre]

post seu:
/etc/rc.d/rc.local
/etc/dhcpd.reservations
/etc/dnsmasq.conf.template

post aqui para podermos ver o erro ocorrido

Verifique, via webadmin, em :
Configuração do DHCP e DNS - >
Editar Configurações Personalizadas

Quando fiz o ultimo post o problema já estava corrigido e o o 2.31.10 SP1+ funcionando perfeitamente. Acredito nao haver mais erros e o unico erro encontrado foi o erro da linha 101 do dnsmasq.conf que era a linha 1 do rc.local.
Restou aquele outro erro citado que acontece em todas as atualizações para o SP1+ que nos deixa preocupado mais nao se ve nada de mau acontecer.

O motivo do post não foi mais o de pedir ajuda, mas, de relatar um problema e sua solução pois vi neste mesmo topico colegas relatando que depois da atualização da ultima correção do SP1+ os clientes deixam de receber ips e nao navegam. Se o rc.dnsmasq esta com zero bytes nao existe dhcp nem resolução de dns. Entao qual a solução? Descobrir qual arquivo de configuração estã o problema e corrigir. Nao precisa reinstalar o SP1+ através do WinSCP transfere-se o rc.dnsmasq e depois sh rc.dnsmasq, backup, reboot. (pelo erro da linha no dnsmasq.conf fica facil descobrir em qual arquivo está o erro e fica claro que nao adianta tentar corrigir o dnsmasq.conf, tem de corrigir o arquivo da origem do problema).

Caros amigos me deparei para uma situação, depois que instalei 0 SP1+ em minha maquina a navegação ficou uma maravilha com ZPH então melhor, mas verifiquei que meus clientes não estão conseguindo pegar ip via dhcp nas subredes.
Uso mascara de rede /30 para não se enxergarem ele acusa que o DNS nao está funcionando e tb não atribui ip.

todas as vezes que atualizo depois do reboot não abre mais as paginas da net ja li todo o topico fazendo tudo mais sempre
a mesma coisa nada de net.
resolvido

[/quote]

Tive que editar varias vezes pra deixar mais facil de entender.

[Jofre]

Retirei as configuraçoes pedidas pois estavam corretas e tornavam o post muito grande.

[coidiloco]

Durante a fase de atualuzação do SP1+, ultima correção aparece a seguinte mensagem:
cp:unable to open '/usr/sbin/thttpd': text file busy

antes de aplicar o SP1+ mate o thttpd (killall thttpd) que resolve...

Abrass

[mpsbr2004]

Não existe previsão para saída de uma versão com todas essas atualizações (instalador já com as atualizações)? Ou será somente na versão 3.0?

Abraços

[thatogouveia]

alguém confirma? As alterações feitas no bfw dentro do:
qos
squid
etc..
vc aplica, faz backup e depois reload, depois entra pelo Putty e vê que no sistema não houve alteração..
feel dha putty, alguém confirma isso?

[luapufo]

Não existe previsão para saída de uma versão com todas essas atualizações (instalador já com as atualizações)? Ou será somente na versão 3.0?

Abraços

sim, saira a 2.32, sendo a ultima versão da serie 2.3x

[luapufo]

alguém confirma? As alterações feitas no bfw dentro do:
qos
squid
etc..
vc aplica, faz backup e depois reload, depois entra pelo Putty e vê que no sistema não houve alteração..
feel dha putty, alguém confirma isso?

não entendi, reformu-le sua pergunta para poder te ajudar

[Jofre]

Durante a fase de atualuzação do SP1+, ultima correção aparece a seguinte mensagem:
cp:unable to open '/usr/sbin/thttpd': text file busy

Durante a fase de atualuzação do SP1+, ultima correção aparece a seguinte mensagem:
cp:unable to open '/usr/sbin/thttpd': text file busy

antes de aplicar o SP1+ mate o thttpd (killall thttpd) que resolve...

Abrass

Obrigado pela solução coidiloco, isto que estava pendente de uma solução

[Jofre]

alguém confirma? As alterações feitas no bfw dentro do:
qos
squid
etc..
vc aplica, faz backup e depois reload, depois entra pelo Putty e vê que no sistema não houve alteração..
feel dha putty, alguém confirma isso?

não entendi, reformu-le sua pergunta para poder te ajudar

Vc não coloca quais alterações está fazendo...

[thatogouveia]

não entendi, reformu-le sua pergunta para poder te ajudar

reformulando..
quando fazemos alterações pelo browser, está tudo alí, tudo certinho, podendo até reiniciar o sistema e, ao retornarmos está tudo lá conforme modificamos;
isso no Qos, Squid, Configuração Simplificada do Firewall (qualquer parte do sistema)..

ao abrirmos através do WinSCP diretamente no console, continua tudo em default..
parece que o Firewall não salva as alterações que pedimos.. so há modificação na memória virtual (Ram) e na parte física não(hd)..

[luapufo]

não entendi, reformu-le sua pergunta para poder te ajudar

reformulando..
quando fazemos alterações pelo browser, está tudo alí, tudo certinho, podendo até reiniciar o sistema e, ao retornarmos está tudo lá conforme modificamos;
isso no Qos, Squid, Configuração Simplificada do Firewall (qualquer parte do sistema)..

ao abrirmos através do WinSCP diretamente no console, continua tudo em default..
parece que o Firewall não salva as alterações que pedimos.. so há modificação na memória virtual (Ram) e na parte física não(hd)..

seu winscp esta aberto na hora que esta fazendo a atualização?
se sim, feche e abre ele de novo, ele tem um icone na barra de ferramente para atualizar a leitura
aqui nunca peguei este problema
quando reinicia, continua a antiga?

[thatogouveia]

saudações Luapufo, eu formatei aqui, vo verificar como fiz, pode ter sido isso que vc citou sobre atualizar com o puty ativo..
valew..

[linuxerbel]

Caros amigos,

Fiz a atualização sp1+, atualizou com sucesso, depois fiz a atualização do rc.dnsmasq, mas qdo dei o comando: sh rc.dnsmasq, retornou a seguinte mensagem:

brazilfw# sh rc.dnsmasq
Stopping DNS and DHCP server
Generating hosts Configuration file...
Generating resolv.conf Configuration file...
Generating DHCP Configuration file...
Starting DNS and DHCP server

dnsmasq: failed to create listening socket: Address already in use

pelo que entendi falhou na criação da lista, endereço em uso. o que será?

obs: já tenho no sistema rodando o dnscache

até mais

[luapufo]

Caros amigos,

Fiz a atualização sp1+, atualizou com sucesso, depois fiz a atualização do rc.dnsmasq, mas qdo dei o comando: sh rc.dnsmasq, retornou a seguinte mensagem:

brazilfw# sh rc.dnsmasq
Stopping DNS and DHCP server
Generating hosts Configuration file...
Generating resolv.conf Configuration file...
Generating DHCP Configuration file...
Starting DNS and DHCP server

dnsmasq: failed to create listening socket: Address already in use

pelo que entendi falhou na criação da lista, endereço em uso. o que será?

obs: já tenho no sistema rodando o dnscache

até mais

quando se faz a atualização para o SP1+, não precisa se atualizar mais nada

[Curvello]

Caros amigos,

Fiz a atualização sp1+, atualizou com sucesso, depois fiz a atualização do rc.dnsmasq, mas qdo dei o comando: sh rc.dnsmasq, retornou a seguinte mensagem:

brazilfw# sh rc.dnsmasq
Stopping DNS and DHCP server
Generating hosts Configuration file...
Generating resolv.conf Configuration file...
Generating DHCP Configuration file...
Starting DNS and DHCP server

dnsmasq: failed to create listening socket: Address already in use

pelo que entendi falhou na criação da lista, endereço em uso. o que será?

obs: já tenho no sistema rodando o dnscache

até mais

Amigo, esse erro ocorreu depois que vc instalou o DNSCache 1.0?
se foi, não tem problema "Isso acontece pq o dnsmasq tenta usar a porta que o dnscache ja ocupou, eh normal.."
respondido aqui http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=70143&p=181611#p181611

[reginaldo]

Pessoal, Trancando este Tópico.

Testes com SP1 finalizado. Muito Obrigado a todos.

Brevemente virá Novidades.

Aguardem.