BFW Firewall & Router

O ThiagoFW e M客¡NhØ §åMµ®å¡, lançaram o BrazilFW 2.32.2.

Download: » http://www.brazilfw.com.br/forum/viewtopic.php?f=46&t=77442#p246383

• ChangeLog da Versão 2.32.1 para para a Versão 2.32.2
  
  • Ambiente de desenvolvimento : A mesma BT usada para versão 2.32.1
    Modificações:
    
    • No webAdmin : loadbalance.cgi > aplicado o patch do AdslWiFI
    • Root : root.version
    • Root : Keepalive.sh > Também do pacote do AdslWiFI quais podem ser encontrados nesse topico
      http://www.brazilfw.com.br/forum/viewtopic.php?f=26&t=70368

Obrigado Reginaldo, Marcinho, Eduardo, Mariana, Filipe, JhonFW, Emerson e todos os que participaram desta evolução.
Aproveitando o momento gostaria de pedir para aqueles que tiveram dificuldades em instalar a 2.32.1 , cujo o erro :

Código: Selecionar todos

INITRD : Extracting TGZ archive[0]:

Aparecia após o primeiro reboot, se puderem fazer a nova instalação e reportar, esse erro foi banido dessa versão..
Abraços a todos.
Thiago

Usando VirtualBox 3.2.8-64453 em Windows XP e funcionando normalmente (testei com as 3 controladoras IDE do VirtualBox (PIIX3, PIIX4, ICH6)).

A primeira coisa (teste) que fiz foi justamente numa vm, depois parti para uma maquina fisica.
Até então nao tenho o erro acima citado.
Por favor amigo poste mais detalhes

Google tradutor (infelizmente)

_______________________________________________________________________________________
The first thing (test) that I was just in a vm, then left for a physical machine.
Until then I do not have the error above.
Please post more details Friend

Google translator (unfortunately)
Thank you

thanks solved

abdopcnet1 escreveu:thanks solved

How?
Where were you wrong?

Fazia muito tempo desde a ultima vez que utilizei esta versão.

Rodou 100%, show de bola numa maquina virtual do VMWARE aqui no PC de casa. Em menos de 5 minutos foi instalado firewall completissimo e muito robusto.

Deixo meus parabens aqui para voces que fazem parte desta equipe/grupo desenvolvedor do BFW em todas as suas versões.

Muito Obrigado, a comunidade agradece!

Otima, 100% estavel. nao tive problema em instalar e nem com addons, Ja esta com Load Balance corrigido. a todos um bom trabalho foi feito nessa versão. Thiago e os demais parabens.

Duh

maneloo escreveu:Consegui instalar outro sistema, em seguida, mudou-se hardul.Craciun feliz em todos os

GuiCPD escreveu:

maneloo escreveu:Consegui instalar outro sistema, em seguida, mudou-se hardul.Craciun feliz em todos os

Mensagem subliminar.. ficou esquisitoa amigo.

Instalado com Squid, SquidCache, Easycaptive, sem problemas. Tudo funcionando, rodando mil maravilhas. Parabéns aos desenvolvedores..

Galera, em primeiro lugar Feliz natal para todos...

Venho realizando teste com essa versao. ( Thiago sumiu feliz natal para voce )
Bom, ontem passei toda minha rede para um novo pc, e a placa de rede onboard nao reconheceu com essa versao 2.32.2, sendo que minha outra placa mae da intel tem o mesmo chip e serie e instalava normal. vou postar as descriçao dessa nova placa mae.

A6VMX Visum
product: AMD Sempron(tm) Processor LE-1150
Advanced Micro Devices [AMD]
physical id: 4
bus info: cpu@0
version:15.15.1
serial: To Be Filled By O.E.M.
slot: Socket 940
size: 2GHz
capacity:2GHz
width: 64 bits
clock: 200MHz
id:
network
Descriçao da placa de rede onboard.
description: Ethernet controller
product: RTL8101E PCI Express Fast Ethernet controller
vendor: Realtek Semiconductor Co., Ltd.
physical id: 0
bus info: pci@02:00.0
version: 01
width: 64 bits
clock: 33MHz
capabilities: bus_master cap_list
configuration:
driver = r1000
latency = 0

Placa de Redes offboard...
id:
network:0
description: Ethernet interface
product: RTL-8139/8139C/8139C+
vendor: Realtek Semiconductor Co., Ltd.
physical id: 0
bus info:
pci@03:00.0
driver=8139too

A outra placa a network:1 é igual a netword 0 sao gemeas.srsrsr.

Bom fiz de tudo pois nao instalou, ja com a Versao 2.31.10 instalou, fui pra cama 5 da manha, apos instalar varias vezes sem sucesso, o jeito foi deixar essas duas placas off instalada. Agradeço a todos se tem algum jeito de instalar ela apos a instalaçao do Bfw, ou tem alguma incopatibilidade com essa placa ?

Att

Duh

Após tentar trocentas vezes com a versão anterior e não conseguir...com essa foi de primeira,só que na hora de configurar as redes eth0 e eth1 pelo console só mostrava a descrição da eth1,já a eth0 estava em branco a descrição da placa e mesmo assim instalou!


Parabéns!

davidmilfont
Blza

Instalai, novamente, e a descriçao ficou assim Eth 1 driver tal; Eth 0 interface internet.

Nao tive acesso ao bfw, tive que enverter os cabos das Eth pra poder acessar o mesmo.

Olhei no bfw via Webad.. e nao tinha instalado nao na descricaçao das placa de rede..


Att

Duh

product: RTL8101E PCI Express Fast Ethernet controller

O bfw 2.32.2 não tem suporte a PCI-Express.

Duh escreveu:davidmilfont
Blza

Instalai, novamente, e a descriçao ficou assim Eth 1 driver tal; Eth 0 interface internet.

Nao tive acesso ao bfw, tive que enverter os cabos das Eth pra poder acessar o mesmo.

Olhei no bfw via Webad.. e nao tinha instalado nao na descricaçao das placa de rede..


Att

Duh

Blz Duh!
Instalei novamente e deu na mesma como informei acima,mas tá funcionando legal em produção com 5 clientes.

Blza, Aice man, disse que nao tem suporte para minha placa de rede, nao. dei azar pois vou ter que trocar tudo de novo os servidor.

Eth 2
nas configuraçao do bfw esta assim
Link encap:Ethernet HWaddr 00:1C:25:4A:xx:xx
BROADCAST MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
Interrupt:15 Base address:0xd800.

Duh

Tava usando a versão antiga 2.32.1 (muito Bom), daí fiz uma reinstalação do zero e tudo perfeito até hoje (Domingo), quando me deparei com isso na minha tela:

brasilfw login: HTB init, kernel part version .317
HTB: quantum of class 19999 is mall. Consider r2q change
HTB: init, kernel part version .317
HTB: quantum of class 19998 is small. Consider r2q change
HTB: quantum of class 11051 is small. Consider r2q change
HTB: quantum of class 11060 is small. Consider r2q change
HTB: quantum of class 11060 is small. Consider r2q change

que é isso?
será que fiz alguma coisa errada e num sei?

Ops,

veja tambem

<4>spurious 8259A interrupt: IRQ7.
<6>HTB init, kernel part version 3.17
<6>HTB init, kernel part version 3.17
<4>HTB: quantum of class 19998 is small. Consider r2q change.

Bom pelo que ja vi desde a versao 2.31.10 ja tive mensagem parecida. agora to com a 2.32.2 e tambem tem essa mensagem..
tambem nao sei o que é mais tem .....

Att

Du

Bom , venho relatar que os drives

description: Ethernet controller
product: RTL8101E PCI Express Fast Ethernet controller

Apesar de nao aparecer a descriçao do mesmo na tela de configuraçao incial do servidor ( tela de primeira configuraçao das Eths ) Funcionou, coloque ela com Eth2 com ip tal. salvei reniciei ficou com UP , testei a mesma e deu rede.

Att

Duh

RedSky escreveu:brasilfw login: HTB init, kernel part version .317
HTB: quantum of class 19999 is mall. Consider r2q change
HTB: init, kernel part version .317
HTB: quantum of class 19998 is small. Consider r2q change
HTB: quantum of class 11051 is small. Consider r2q change
HTB: quantum of class 11060 is small. Consider r2q change
HTB: quantum of class 11060 is small. Consider r2q change

isso tb está aparecendo aqui, achei que eh normal..apesar que meu sistema ta rodando normalmente..

caro thatogouveia, isso não é normal, é BUGGG
hehehe
mais o que importa é que ta rodando né

Caros colegas, percebi outro erro, instalei esta nova versão do zero umas 3 ou 4 vezes na madrugada e em todas a mesma coisa, o formsend não funciona, a pagina de troca de senha do easycaptive relata um erro cgi, mais isso só ocorre nessa versão 2.32.2 pois na anterior estar funfando, pq isso ocorre, já perceberam isso nos seus server?

Abraços

thatogouveia escreveu:

RedSky escreveu:brasilfw login: HTB init, kernel part version .317
HTB: quantum of class 19999 is mall. Consider r2q change
HTB: init, kernel part version .317
HTB: quantum of class 19998 is small. Consider r2q change
HTB: quantum of class 11051 is small. Consider r2q change
HTB: quantum of class 11060 is small. Consider r2q change
HTB: quantum of class 11060 is small. Consider r2q change

isso tb está aparecendo aqui, achei que eh normal..apesar que meu sistema ta rodando normalmente..

RedSky escreveu:caro thatogouveia, isso não é normal, é BUGGG
hehehe

Senhores, pesquisem antes de afirmar ser um bug...
viewtopic.php?f=2&p=83026#p82861

Até seria considerado um bug sim, mas como não afeta o funcionamento do sistema, não foi revisto ainda.

Lembrem-se que as versões desde 2.31.11 até 2.32.2 são versões onde pegou-se a 2.31.10 "seca", somou-se à ela o SP1, mais o syslinux "novo", mais "patch LoadBalance" de autoria do AdslWiFi, mais "WebAdmin revisado".

Não foi mexido nada com relação ao QoS que não fosse implementado pelo SP1.

RedSky escreveu:Caros colegas, percebi outro erro, instalei esta nova versão do zero umas 3 ou 4 vezes na madrugada e em todas a mesma coisa, o formsend não funciona, a pagina de troca de senha do easycaptive relata um erro cgi, mais isso só ocorre nessa versão 2.32.2 pois na anterior estar funfando, pq isso ocorre, já perceberam isso nos seus server?

Comunique isso, se possível, ao autor do addon.
Como já disse antes, não foi alterado nada de tão drástico no sistema.
Basta ler os changelogs para perceber isso.

Abraço pessoal!

IceMan - Brazil ( fiz dessa forma e deu certo )

Venho esclarer que os drives de rede do tipo:
description: Ethernet controller
product: RTL8101E PCI Express Fast Ethernet controller

O mesmo nao aparecendo na descriçao na primeira tela de configurçao do bfw onde voce deterrmina as Eths para Internet e rede local, funciona da seguinte forma. pelo menos no meu caso :

Instalei o bfw com duas placa de rede Offboard, blza...
Fui em Status das Interfaces de Rede ( verique se a placa de rede Eth 2 esta la mesmo) e ( veja o mac dela para ter certeza )
Depois que configurei o meu BFw. fui na opçao Configuraçao da Rede, + Configuração da Segunda Rede Local (LAN2) Deteminei Eth2 com ip X e Mascara Y...
Salvei
Reniciei
Estado da placa na primeira tela to bfw todas as Placas ( UP )
Testei, pegou o ip determinado. navegei e pronto.

Para queles que tem essa placa de rede Express façam o teste e postem...

Duh.

Salve senhores,

Conforme um tópico que foi aberto na seção 2.3xx, no qual peguei carona, estou enfrentando problemas com o LB no 2.32.2.
Problema:
1) demora para mudança de link quando a falha é no link da wan1, a impressão que dá é de que ele nao consegue resolver o dns pelo segundo link (estou usando servidores de dns proprios, externos aos links e sem restrições), também parece que o squid continua jogando os pacotes pelo wan1, mesmo com o link fora.
2) O redirecionamento de rede também não funciona, ficando o trafego dividido entre os pesos dados ao link (esta estratégia é para usar o segundo link quando o primeiro cai, sem usar o recurso de balançeamento, ficando o segundo link como failsafe). Mesmo colocando para redirecionar manualmente para o link 2 (usando a tela do LB) o link não funciona.

Os testes que fiz foram em uma instalaçao limpa do BFW 2.32.2 + serie tiny, squid e bmt, sendo mantido apenas as configuraçoes do mnt/configs.
Para testes fiz nova instalação da 2.31.10, + sp1 + mod lb com 4 ips. Depois de alterado peguei os pacotes da pasta mnt e joguei no 2.32.2, mantendo a config e os addons que ja estavam lá e o load balançe voltou a funcionar normalmente.

Se precisarem de mais informações.

Estou com problemas no Squid, quando habilito todos clientes param de navegar. Ate no cabo. Alguem esta com esse problema?
Obs: a instalação foi do zero.
RESOLVIDO !!!!

Veja qual a rede para o squid voce colocou EX 10.0.0.0/8 ( ta usando subredes )


Att

Du

Tenho ate vergonha de falar... Tava setado MANUAL ao inves de TRANSPARENTE !!!

Obrigado de qualquer forma...

nexus escreveu:Os testes que fiz foram em uma instalaçao limpa do BFW 2.32.2 + serie tiny, squid e bmt, sendo mantido apenas as configuraçoes do mnt/configs.
Para testes fiz nova instalação da 2.31.10, + sp1 + mod lb com 4 ips. Depois de alterado peguei os pacotes da pasta mnt e joguei no 2.32.2, mantendo a config e os addons que ja estavam lá e o load balançe voltou a funcionar normalmente.

Que pacotes seriam estes que você copiou da 2.31.10 para a 2.32.2?

Salve marcinho,

Vi agora que me expressei errado, peço desculpas.
Vou refazer a frase e ela vai ficar mais explicativa.

Para testes fiz nova instalação da 2.31.10, + sp1 + mod lb com 4 ips. Depoi peguei os pacotes da pasta mnt do 2.32.2, sendo os pacotes relacionados ao tiny inspector, bmt, squid, squid cache aux, mysar e dependecias destes pacotes, mas os arquivos da pasta mnt/config e coloquei no 2.31.10 e funcionou.
A ideia do teste era só trocar a "instalação basica" do sistema, ficando com os pacotes addons extras que uso e mesmas configurações, na mesma maquina.
A instalação inicial do 2.32.2 que deu problema foi feita zerada, copiado apenas as configurações e usando addons baixados do site.

nexus escreveu:Para testes fiz nova instalação da 2.31.10, + sp1 + mod lb com 4 ips. Depoi peguei os pacotes da pasta mnt do 2.32.2, sendo os pacotes relacionados ao tiny inspector, bmt, squid, squid cache aux, mysar e dependecias destes pacotes, mas os arquivos da pasta mnt/config e coloquei no 2.31.10 e funcionou.
A ideia do teste era só trocar a "instalação basica" do sistema, ficando com os pacotes addons extras que uso e mesmas configurações, na mesma maquina.
A instalação inicial do 2.32.2 que deu problema foi feita zerada, copiado apenas as configurações e usando addons baixados do site.

Caro amigo nexus, tem um tutorial explicando como criar uma ISO BACK-UP

Tutorial Iso Back-UP:
Tutorial Criando uma Iso BrazilFW 2.3x. com Addons e Back-UP

Tópico de Comentários:
Criando a ISO com os Add-ons e Configuração do seu sevidor

Obs: Para relatos, sugestões, criticas, elogios e reclamações deve ser discutido no Tópico de Comentários e não aqui, caso necessite o tópico para comentários será destrancado.

Grande Marcinho, o BFW 2.32.2 tá show, estou com um pequeno problema na verdade nem chega a ser um problema é apenas uma duvida. quando reinicio meu server ele para nessa linha ( Setting Clock Using Time Server Tome-b.nist.gov:) e pra sair daí é só dando reset na maquina e as vezes tenho que resetar umas 3 vezes aí sim ele carrega normal.
amigo, posso ter errado em alguma configuração?, pq fora isso tá tudo ok.

juniorbin escreveu:Grande Marcinho, o BFW 2.32.2 tá show, estou com um pequeno problema na verdade nem chega a ser um problema é apenas uma duvida. quando reinicio meu server ele para nessa linha ( Setting Clock Using Time Server Tome-b.nist.gov:) e pra sair daí é só dando reset na maquina e as vezes tenho que resetar umas 3 vezes aí sim ele carrega normal.
amigo, posso ter errado em alguma configuração?, pq fora isso tá tudo ok.

Amigo, confira em suas "Configurações Administrativas" pelo Administrador Web, se o campo "Servidor Remoto de Hora" está como time-b.nist.gov.

Na maioria das vezes o que falta realmente é falta de atenção...
Se comessassem a ler o changelog do sistema e verificar o que foi aplicado e modificado(alguns itens) veriam que backups e afins devem ser feitos de formas diferentes, a começar pelo syslinux que não é o mesmo da 2.31.10, e seu patch também.
Abraços

Zaymms escreveu:

juniorbin escreveu:Grande Marcinho, o BFW 2.32.2 tá show, estou com um pequeno problema na verdade nem chega a ser um problema é apenas uma duvida. quando reinicio meu server ele para nessa linha ( Setting Clock Using Time Server Tome-b.nist.gov:) e pra sair daí é só dando reset na maquina e as vezes tenho que resetar umas 3 vezes aí sim ele carrega normal.
amigo, posso ter errado em alguma configuração?, pq fora isso tá tudo ok.

Amigo, confira em suas "Configurações Administrativas" pelo Administrador Web, se o campo "Servidor Remoto de Hora" está como time-b.nist.gov.

sim amigo, (time-b.nist.gov) eu que tinha anotado em uma folha olhando na tela do servidor e acabei escrevendo errado.

ThiagoFW escreveu:Na maioria das vezes o que falta realmente é falta de atenção...
Se comessassem a ler o changelog do sistema e verificar o que foi aplicado e modificado(alguns itens) veriam que backups e afins devem ser feitos de formas diferentes, a começar pelo syslinux que não é o mesmo da 2.31.10, e seu patch também.
Abraços

Bro,

coloca esse no lugar a.ntp.br, pois o q tá acontecendo é q ele num tá conseguindo conectar, porém era pra dar o time out e entrar normalmente no BFW.

Bom ate agora eu nao saquei como é o erro do colega, no meu server ta com time-b.nist.gov, e so da erro se nao estiver conctado ( internet ativa ),

Setting clock using timeserver time-b.nist.gov: Success.
Set the bios clock using timeserver

se nao tiver internet passando ele da Falha. tambem se a baretia da placa mae estiver ruim, ele da falha, pelo menos aqui ja ocorreu isso troquei a bateria e ficou blza.


Duh

Duh escreveu:Bom ate agora eu nao saquei como é o erro do colega, no meu server ta com time-b.nist.gov, e so da erro se nao estiver conctado ( internet ativa ),

Setting clock using timeserver time-b.nist.gov: Success.
Set the bios clock using timeserver

se nao tiver internet passando ele da Falha. tambem se a baretia da placa mae estiver ruim, ele da falha, pelo menos aqui ja ocorreu isso troquei a bateria e ficou blza.


Duh

Amigo, como falei na pergunta, não chega a ser um erro, o sistema tá de parabéns, só as vezes incasqueta à parar nesse time server, tambem acho que o erro pode está aqui, pq uso um Quadriband Profissional Tp-Link (Load Balance) em cascata com BFW, fora isso tá tudo ok, o travamento é quando liga o server e não é todas as vezes, só que quando trava eu reseto a cpu e volta tudo perfeito.

Mestres,

Tem um "bug" antigo no BFW. Quando vc coloca os ip´s ou macs na lista branca da opção Nega o acesso a todos os usuários internos, somente os computadores habilitados tem acesso ao BFW via webadmin. Isto causa apenas um desconforto pois tenho só posso configurar o BFW através dessas maquinas, já aconteceu de eu marcar apenas a opção com nenhum ip e aí tive que desfazer na unha. O correto é apenas ele brecar a internet e não o acesso ao BFW. Isso continua no BFW 2.32 ou já pode ser corrigido?

manauara escreveu:Mestres,

Tem um "bug" antigo no BFW. Quando vc coloca os ip´s ou macs na lista branca da opção Nega o acesso a todos os usuários internos, somente os computadores habilitados tem acesso ao BFW via webadmin. Isto causa apenas um desconforto pois tenho só posso configurar o BFW através dessas maquinas, já aconteceu de eu marcar apenas a opção com nenhum ip e aí tive que desfazer na unha. O correto é apenas ele brecar a internet e não o acesso ao BFW. Isso continua no BFW 2.32 ou já pode ser corrigido?

Isso é verdade, mas deve rolar por alguma questão de questão de segurança.
Seria legal ter uma opção para liberar o acesso ao BFW em maquinas com acesso a internet bloqueada, como acontece com a maioria dos routers por ai.
Bem, do ponto de vista de bloqueio, o BFW como esta na rede interna deveria poder ser acessado, mas acho que esse tipo de comportamento é comum em servidor baseado em linux.

Mas a sugestão é muito boa, o pessoal deve avaliar isso na versão 2.33

Valeu amigo.

Olá instalei a versão 2.32.2 com squid com autenticação por usuário, e estava tudo funcionando mas alguns computadores não pedem para digitar usuário e senha e não navegam, e antes funcionava tudo certinho. O proxy está configurado no navegador.

Agradeço a ajuda.