Load Balance portas de entrada [INACTIVE]

[Maxwell]

Galera salve,
Ainda estou com esse prolbema
http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=85953

E para ajudar testando aqui ssh ele funciona normalmente para os dois links.

Fiz refiz várias regras no firewall avançado e não tive sucesso.

[Paulo2]

Olá Maxwell , não tenho experiência no LB então posso estar falando besteira

de fora consigo acessar a porta 3389 somente pelo ip da telefonica e o da gvt não consigo se altero colocando como ele como eth1 ai acesso a gvt e telefonica não.

Por esse teste do outro tópico, o problema parece ser no redirecionamento de porta.
A regra de redirecionamento vai na chain auto-forward se for a mesma porta, esse deve ser o caso.

Com o LB habilitado não sei como fica quando cai o segundo link, se o firewall é recarregado automaticamente,
mas vc pode fazer o teste. Desligue o link1 (eth1) e recarregue o firewall, depois veja a tabela nat do firewall
pra ver se a regra mudou a placa de entrada eth1 pra eth2.

Só que gostaria que as portas de entrada do terminal service fosse pelo link2 e na falta dele fosse para link1 e a navegação toda pela o link1 como padrão.

A navegação toda pelo link1 vc deve fazer uma regra de porta no LB, direcionando as portas 80 e 443 no link1.
Esse post eu acho que explica bem a configuração do LB, além do tutorial na página de tutoriais
http://www.brazilfw.com.br/forum/viewtopic.php?f=3&t=81928&hilit=configura%C3%A7%C3%A3o+load+balance#p281225

[jeorgio]

Bom dia Max , depois de muita pesquisa e testes com dicas, eu consegui fazer o bloqueio no meu BFW 3.58, colocando a seguinte regra no script de inicialização :

#Bloqueando o Sites pelo nome

iptables -t mangle -A PREROUTING -s 1.1.1.0/24 -p tcp -m string --algo kmp --string "facebook.com" -j DROP

obs.: esse bloqueio é feito pelo iptabes usando a tabela mangle que verifica os cabeçalhos dos pacotes no caso aqui é o facebook.com, mas voce também pode bloquear
qualquer outro usando a mesma regra e mudando apenas o cabeçalho. ex.: se quiser bloquear o twitter, basta por cabeçalho do site entre ( " " )

e se quiser por algum ip como exceção a regra, no caso o seu hehhe, baster usar esse script :

#Ips Liberado FACEBOOK

iptables -t mangle -A PREROUTING -s 1.1.1.5 -p tcp -m string --algo kmp --string "facebook.com" -j ACCEPT

ou seja apenas o ip inicado acima vai poder acessar o facebook.

Aqui comigo ficou 100% funcional, teste ai e avise se deu certo.
Um abraço e conte comigo.