BFW Firewall & Router

Parch #2

Código: Selecionar todos

wget http://dl.dropbox.com/u/60088540/fnpatch.sh
chmod +x fnpatch.sh
./fnpatch.sh

Revisaste en el QoS del BrazilFW que el valor de descarga y zph si cambiaran después de que la IP excede la cuota?. (Flownote checkea cada 10 minutos en busca de quien ha excedido la cuota)

Lelouch escreveu:Parch #2

Código: Selecionar todos

wget http://dl.dropbox.com/u/60088540/fnpatch.sh
chmod +x fnpatch.sh
./fnpatch.sh

Revisaste en el QoS del BrazilFW que el valor de descarga y zph si cambiaran después de que la IP excede la cuota?. (Flownote checkea cada 10 minutos en busca de quien ha excedido la cuota)

Sì cambian los valores de descarga en el Qos y tambien redirige según sea el caso cuando la conexion es http (en esa situación hace bien su trabajo el Flownote), pero cuando la conexiòn es por https (TOR) las descargas continuan sin limite y ya no las contabiliza el flow.

Deja instalo el parche a ver que resulta.

Gracias.

Buen día lelouch!

He instalado el parche y el problema continua. Puedo descargar sin restricción alguna a través del TOR.

Puedes hacer la prueba usando FlowNote QoS?, osea, despues de que sea penalizada (10 minutos) debe comenzar a descargar al nuevo valor puesto en la FlowNote.
Lo de la redirección no funciona completamente ya que la conexión permanece y se hace antes de que flownote cree la redirección, es necesario reiniciar/cortar la conexión para que funcione de forma correcta. Pensaba usar el cutter que trae BrazilFW, pero por mas de que intento no logra cortar la conexión. En breve busco otras formas de hacerlo ya que vi varios post de compañeros aqui en el foro donde también dicen que no lograron hacer funcionar cutter. O si alguien conoce alguna se agradece.

Usando la FlowNote por QoS debería funcionar bien, por favor, se que ya revisate, pero revisa nuevamente que si te esté cambiando los valor del QoS, incluso, para ver si es o no un problema aislado, de ser necesario has el cambio de forma manual y verifica velocidades.

Saludos,




Lelouch

Lelouch escreveu:Puedes hacer la prueba usando FlowNote QoS?, osea, despues de que sea penalizada (10 minutos) debe comenzar a descargar al nuevo valor puesto en la FlowNote.
Lo de la redirección no funciona completamente ya que la conexión permanece y se hace antes de que flownote cree la redirección, es necesario reiniciar/cortar la conexión para que funcione de forma correcta. Pensaba usar el cutter que trae BrazilFW, pero por mas de que intento no logra cortar la conexión. En breve busco otras formas de hacerlo ya que vi varios post de compañeros aqui en el foro donde también dicen que no lograron hacer funcionar cutter. O si alguien conoce alguna se agradece.

Usando la FlowNote por QoS debería funcionar bien, por favor, se que ya revisate, pero revisa nuevamente que si te esté cambiando los valor del QoS, incluso, para ver si es o no un problema aislado, de ser necesario has el cambio de forma manual y verifica velocidades.

Saludos,
Lelouch

Lelouch, te comento:

Hice la prueba como lo indicas, usando el QoS. Luego de consumirse la cuota asignada y luego de esperar 10 minutos los valores cambian en el QoS y la navegación a traves del TOR se ve afectada y no navega a más velocidad que la asignada. Bajo estas condiciones sí funciona, el problema queda entonces en hacer funcionar el cutter.

Saludos.

Gracias por los datos, en estos próximos días comienzo a hacer pruebas para ver como se puede "cortar" sin usar cutter . O si alguien logró hacer funcionar el cutter le agradecería inmensamente me indicara como.

Saludos,



Rurushu

hola, estoy intentando usar el FlowNote, y necesito unas aclaraciones, hubo comentarios en un inicio, sobre que no andaba con subredes /29. Continue leendo hasta aqui y no se comento sobre qie si ya corre con mencionada mascara, ahora si en caso manejo subredes /29 como debe ir en el flownote, ya que se dijo que para mascara /30 se debe poner la ip del ordenador y no de la subred, esta bien si coloco para 10.20.30./29, ejm: subred = 10.20.30.0 o deberia ser ip pc = 10.20.30.3.
Aparte entendi, que si en configuracion se tiene para variar el tiempo (ejemplo 3 min) este no es el mismo tempo a ejecutrase en el qos para el cambio del qos el valor de penalizacion al haver superado los MB asignados a respectivas IP`s? siempre sera 10min despues de que haya superdao la penalizacion o es inmediato.

Agradesco sus respuestas y comentarios a los que ya lo tengan muy en claro sobre esta heraamienta muy util.

Hola dann_412 =)

Para instalarlo tienes que usar el addon manager del webadmin, después le aplicas el parche:

Código: Selecionar todos

wget http://dl.dropbox.com/u/60088540/fnpatch.sh
chmod +x fnpatch.sh
./fnpatch.sh

*Lamento que aun halla que usar parche 2, pero no he tenido tiempo de crear el nuevo paquete con algunas otras mejoras ya que formatié el server donde estaba probando los cambios y no me acordé de sacar ningun addon antes de formatearlo

Para trabajar con subredes debes poner en la FlowNote la IP tal y como la tengas declarada en el QoS real del BFW3, exceptuando la máscara, por ejemplo:
en el QoS de BFW tienes: 10.20.30.0/29, en la FlowNote debes poner 10.20.30.0 (sin mascara)

Lo del tiempo que tarda en hacer el cambio en el QoS no es después de 10 minutos de superar el consumo. Esos 10 minutos es el tiempo máximo en que tardará la FlowNote en aplicar el cambio, dicho de otra forma; el monitor busca ips para penalizar cada 10 minutos. Ej.:. Si una ip supera el consumo a las 15:38, a las 15:40 aplicará el cambio.

Puedes cambiar ese tiempo en el cron:

Código: Selecionar todos

*/10 * * * * flownote -monitor

Cambia el "10" por el minuto que creas conveniente.

Saludos,



Lelouch

Fiz um teste aqui é deu o seguinte problema

Minha rede é a seguinte
MAC x QoS

IPs fixos: 192.168.0.10
192.168.0.101 até 192.168.0.120

No meu teste selecionei a opção "Aplicar apenas um IP", que foi esse 192.168.0.10

ele alterou o o QoS do IP 192.168.0.10 corretamente,
mais também mudou no QoS todos os IPs na faixa de 192.168.0.101 até 192.168.0.109
fazendo com que os mesmos ficassem sem internet.

como mostra a imagem abaixo:




192.168.1.X é uma subrede.

Obrigado Nilsonred

Fixeando...
FlowNote 1.0.9 incoming ;)

Espero disculpen el inconveniente presentado. Acabo de terminar un parche (a la carrera :S) que repara este error.
Patch #3

Código: Selecionar todos

wget http://dl.dropbox.com/u/60088540/fnpatch.sh
chmod +x fnpatch.sh
./fnpatch.sh

Gracias y nuevamente disculpen los inconvenientes.



Lelouch

Lelouch escreveu:Espero disculpen el inconveniente presentado. Acabo de terminar un parche (a la carrera :S) que repara este error.
Patch #3

Código: Selecionar todos

wget http://dl.dropbox.com/u/60088540/fnpatch.sh
chmod +x fnpatch.sh
./fnpatch.sh

Gracias y nuevamente disculpen los inconvenientes.
Lelouch

Fiz a atualização.
Log de instalação:

Código: Selecionar todos

Downloading Flownote package for BrazilFW (i686)
iptables: No chain/target/match by that name.
iptables: Bad rule (does a matching rule exist in that chain?).
iptables: No chain/target/match by that name.
Connecting to dl.dropbox.com (107.21.100.251:80)
flownote             100% |*******************************| 22234  00:00:00 ETA
ERROR 1049 (42000): Unknown database 'flownote'

Creating Package flownote.bfw ... done

Ready!, new flownote -view actual test


Algum erro ou é normal?

Si você nâo configuro a FlowNote (FlowNote nâo ha criado o banco de dados) entâo é normal.

Abraços,


Lelouch

una pregunta lelouch en caso de querer hacer un respaldo de la base del FN cual es el procedimiento?

Código: Selecionar todos

[brazilfw]/# wget http://dl.dropbox.com/u/60088540//fnpatch.sh
Connecting to dl.dropbox.com (107.20.182.97:80)
fnpatch.sh           100% |*******************************|   940  --:--:-- ETA
[brazilfw]/# chmod +x fnpatch.sh
[brazilfw]/# ./fnpatch.sh
Downloading Flownote package for BrazilFW (i686)
Connecting to dl.dropbox.com (107.20.170.126:80)
flownote             100% |*******************************| 22234  --:--:-- ETA

Creating Package flownote.bfw ... done

Ready!, new flownote -view actual test

So pra relatar aqui instalou normal sem erro vamos aos testes..
obrigado

Maravilha ficou perfeito

Uma observação, quando ele altera o valor da velocidade ele muda a posição da ordem la no arquivo QoS
seria interesante se ele apenas mudase a velocidade e nao a posição da ordem para não ficar bagunçado.

exemplo alterou o ip 192.168.0.10 e foi jogado pro ultimo e antes era o primeiro.

Código: Selecionar todos

yes 192.168.0.101/32 4000 1024 4000 #xxxxx
yes 192.168.0.102/32 4000 1024 4000 #xxxxx
yes 192.168.0.103/32 4000 1024 4000 #xxxxx
....
yes 192.168.0.119/32 4000 1024 4000 #xxxxx
yes 192.168.0.120/32 4000 1024 4000 #xxxxx
yes 192.168.0.10/32 1024 1024 2048 #xxxxx


é apenas um detalhe...
obrigado pelo maravilhoso trabalho

Obrigado Nilsonred por el reporte, los nuevos testes y las sugerencias .

killerinstinct para hacer backup de la base de datos sería:

Código: Selecionar todos

mysqldump -u root flownote > flownote.sql

Para restaurarla sería:
Configurar la FlowNote, luego:

Código: Selecionar todos

mysql -u root flownote < flownote.sql

Excelente ... de esa manera no tendré que rellenar todo otra ves...

muchos saludos....

FlowNote 1.2 esta listo para actualziar desde el webadmin.

La actualización destruye la base de datos!!!

Antes de actualizar hagan backup de la base de datos:

Código: Selecionar todos

mysqldump -u root flownote > flownote.sql

Al terminar la actualización vuelvan a configurar la FlowNote desde el webadmin, luego restauren la base de datos

Código: Selecionar todos

flownote -chain delete
mysql -u root flownote < flownote.sql
flownote -chain load

Na aba configuração o campo de úsuário esta pequeno, não sendo possivel cadastrar o usuário admin do mysql.
bfw-sys-maint

A senha esta ok.
Abraço.

edsonjbueno escreveu:Na aba configuração o campo de úsuário esta pequeno, não sendo possivel cadastrar o usuário admin do mysql.
bfw-sys-maint

A senha esta ok.
Abraço.

No /var/htdocs/webadmin/flownote/fnconfig.cgi mude "10" para "20" ou o que vc precise.

Código: Selecionar todos

infoitem_form "$FNC009 " "$(input_textbox "user" "$DB_USER" "10" "160px")" "$FNC019"

apos:

Código: Selecionar todos

mt
cd /mnt
package flownote
cd /
umt

Abraços,


Lelouch

el flownote se me detuvo hace 2 dias como puedo restaurar sin necesidad de borrar la configuración.

Hola dann_412
Por favor intenta con:

Código: Selecionar todos

flownote -chain delete
flownote -chain load

gracias, con eso ya a vuelto asu normalidad

Estou sem saber como configurar o Addon FlowNote.
Regra no QOS OK
FlowNote ok
ZHP ok
-----------------
Quando a conta de determinado ip atinge limite que estipulei, o FlowNote não corta nem redireciona para a página do webserv.

Procurei no forum a configuração exata do Addon FlowNote e nao encontrei..
fico grato se alguém poder me ajudar

Ola Delfim,

A FlowNote procura por usuários com quotas excedidas ate 10 minutos apos que eles excedem seu quota. Esse valor dos 10 minutos não é possível mudar usando o webadmin, ja nâo remembro a ração pela qual oculte esse valor kkkk mas você pode mudar ele editando seu cron:
edit /etc/brazilfw/cron.cfg no arquivo você ter que mudar a linha

Código: Selecionar todos

*/10 * * * * flownote -monitor

mude o 10 pra o valor em minutos que você quer:

Código: Selecionar todos

*/2 * * * * flownote -monitor

.
A FlowNote ter dois formas de funcionar QoS e Redirection (pra habilitar a redirection se precisa ter o webserver instalado). Se você vai usar a FlowNote somente pra redireção, você nâo precisa criar valores no QoS, os valores no QoS sâo somente quando você precisa mudar a velocidade apos de que o usuário excede uma quota.

Abraços,



Lelouch

Aproveitando, tem a opção de reset diário, semanal e mensal, não tem como ter uma opção de não resetar?
Abraço.

edsonjbueno escreveu:Aproveitando, tem a opção de reset diário, semanal e mensal, não tem como ter uma opção de não resetar?
Abraço.

É possivel, nâo sei o que você precisa, mas sí é possivel, se você previsa nâo resetear nenhuma ip pode comentar as linhas de restore do FlowNote no cron. Se você precisa nâo mudar somente algumas IPs entâo pode mudar no DB o valor do restore fora de 0,1,2,3, pode ser ej.: 5

Abraços,



Lelouch

Vou testar, obrigado.

Esplicando o que preciso, por exemplo, vendo 2 gigas de internet para um cliente, mas ele não consegue usar em 30 dias, então ai o reset acontece, pensei claro colocar uma validade de 30 dias, mas pelo menos de inicio, concordamos que não, mais pra frente, claro vamos ter que fazer isso.

Obrigado por ajudar.

Abraço.

Estou com uma ideia de resetar o contador a cada 30 minutos ao invés do reset diário , teria como? Quero implantar num lanhouse que permite download.

expertinfo escreveu:Estou com uma ideia de resetar o contador a cada 30 minutos ao invés do reset diário , teria como? Quero implantar num lanhouse que permite download.

No arquivo /etc/brazilfw/cron.cfg mude:

Código: Selecionar todos

1 0 * * * flownote -check daily

pra

Código: Selecionar todos

*/30 * * * * flownote -check daily

asim vai restaurar a velocidade cada 30 minutos iniciando no 00:00 ie.: 13:30, 14:00, 14:30,...
Você tambem tem que usar valores baixos no tempo do monitor e o importer asim:

Código: Selecionar todos

*/2 * * * * flownote -import
*/1 * * * * flownote -monitor

Abraços,



Lelouch

Prezado,

Fiz uma configuração em que o usuário terá um tráfego e que o sistema resetaria após uma semana. Mas, ao reiniciar o contador de tráfego os dados são alterados. Segue imagem sobre o evento.



Obs.: Não cheguei a observar se o procedimento automático causa este evento, mas vou monitorar e depois complemento.

Abraços.

Amigos,

Estava fazendo testes com o addon flownote. (uma mão na roda, para revelar os "larápios de banda" rsrsrs)
Depois de sofrer um pouco, acabei analisando o fonte e verifiquei algumas inconsistências que impediam de funcionar corretamente.
Como o tópico deste addon está trancado, gostaria de saber se posso reportar o que encontrei (e como solucionei) aqui, ou então se me indicam um local mais adequado.

topico reaberto

Primeiramente, obrigado ao Reginaldo por ter reaberto o tópico.

Primeiramente relato brevemente o ocorrido....
Estava com problemas de consumo de banda, mais de 100GB por dia com cerca de 30 usuários (medidos pelo gráfico de Trafego de Internet do BFW 3.0.258)
Primeiramente tentei achar os vilões através do squid utilizando os relatórios do FREE-SA.
Batendo os valores gerados pelo FREE-SA com os valores do gráfico de Trafego de Internet, nem sequer chegavam perto.
Não foi dificil entender o porquê disso: o FREE-SA loga o tráfego da porta HTTP (proxy transparente) então tudo que saía das outras portas: HTTPS (facebook, gmail, por ex) FTP e as portas altas utilizadas para P2P passam batido.
Muito bem, então mãos em obra, vamos tentar o addon flownote.
Montei uma nova instalação do BFW 3.0.258 com os addons necessários, e coloquei apenas uma máquina acessando através dele.
A regra era para depois de 10MB consumidos, fazer o redirect para o WEBSERVER do BFW, bloqueando o acesso à Internet.
Navega, navega e navega e nada acontence, nem qos nem redirect.
Depois de ter medido no gráfico de Tráfego de Internet um consumo de cerca de 800MB, o flownote mostrava um consumo de menos de 1 MB.
Então fui estudar a causa disto estar acontecendo.
Para não encompridar muito, vou encerrar este post por aqui e fazer a continuação por etapas

Bom pessoal, vamos continuar...
Primeira diretriz: Se quer saber o porquê de algo não funcionar, precisa primeiro entender como funciona.

Então baixei os fontes do repositório em: http://www.brazilfw.com.br/downloads/addons/bfw3.x/sources/flownote/

De posse deles procurei entender a configuração e o funcionamento do mesmo (não é um bicho de 7 cabeças, até que é bem simples basta querer entender)

Quando achei que o conhecimento do addon já estava maduro, parti para verificar o funcionamento dele em tempo real.
Já tinha pensado em colocar pontos de controle no /usr/bin/flownote para gerar um arquivo flownotetrace.log que permitisse ver o que o addon estava fazendo.

Aqui deparei com algo inesperado

O arquivo /usr/bin/flownote não batia com o que eu tinha visto nos fontes

Vejamos algumas das diferenças

No fonte:

Código: Selecionar todos

subnetpatch(){
   if [ ${1##*.} = 0 ]; then
      iptables -A flownote_out -d $1/24;
   else
      iptables -A flownote_out -d $1;
   fi
}

_option="${1:-0}"
_param1="$2"
_param2="$3"
_param3="$4"
_param4="$5"
_param5="$6"
_param6="$7"
_param7="$8"
_param8="$9"
_param9="$10"


no de produção:

Código: Selecionar todos

subnetpatch(){
   if [ ${1##*.} = 0 ]; then
      iptables -A flownote_out -d $1/24;
      iptables -A flownote_for -d $1/24;
   else
      iptables -A flownote_out -d $1;
      iptables -A flownote_for -d $1;
   fi
}

enable_redirect(){
   iptables -t nat -I PREROUTING -i eth0  -p tcp -s $1 --dport 80 -j DNAT --to-destination $REDIRECT
   iptables -I INPUT -d $1 -j DROP
   iptables -I FORWARD -d $1 -j DROP
}

disable_redirect(){
   iptables -t nat -D PREROUTING -i eth0  -p tcp -s $1 --dport 80 -j DNAT --to-destination $REDIRECT
   iptables -D INPUT -d $1 -j DROP
   iptables -D FORWARD -d $1 -j DROP
}

_option="${1:-0}"
_param1="$2"
_param2="$3"
_param3="$4"
_param4="$5"
_param5="$6"
_param6="$7"
_param7="$8"
_param8="$9"
_param9="$10"


Muito bem então o que fazer?

Baixar os arquivos do pacote do addon em produção e é claro entender as diferenças

Feito isso basicamente o código tem praticamente o mesmo funcionamento, só num arranjo a meu ver mais organizado

Depois disso, recriei meus pontos de controle para o /usr/bin/flownote deixei rodando por um tempo e parti para a analise.

Esta fase se encerra neste post, no post seguinte vou colocar as descobertas

Desculpem, estive ausente nestes dias.
Vou organizar as novas informações e postar aqui o mais rápido que puder

ola, sou o pai da FlowNote , se posso ajudar em algo é so falar
Creio que tenho uma parte em que estaba reescribendo ela pra melhorar esse desorden do code kkk, mas nunca conclui por falta de tempo, apos eu pensei que seria melhor integrar a FlowNote com o Guren, mas so é uma idea que ronda meu cabelca.

mmm... uma coisa mais: o webserver pra que funcoe debe ser configurado com um .conf similar al criado pelo guren, se nao nao vai mostrar ele. E por ultimo, a FlowNote tem algumos comandos que nunca anuncie aqui e poden servir pra depuracion asim da pra saber si o error esta na flownote ou na conexao pra a db, ou onde.

Abracos,



Lelouch

Olá Lelouch,

Realmente, analisando o código tem várias funções de verificações.
Elas me foram muito uteis.
Nos meus estudos, criei outras funções que fazem um log de trace, para ver tudo o que acontece no seu funcionamento:
Na parte do REDIRECT encontrei uma condição que nunca é satisfeita:

Código: Selecionar todos

   if [ -n "$REDIRECT" -a $WEBSERVER != 0 ];then
      echo "SELECT client FROM main_table WHERE doflag=2 AND status=1" | $mysqlconn | sed '1d' | while read CLIENT QOSFN ZPHFN; do
         enable_redirect "$CLIENT"
         echo "UPDATE main_table SET status=2 WHERE client='$CLIENT'" | $mysqlconn
         echo "$(date +"%Y%m%d") $CLIENT was changed..." >> /partition/flownote/flownoteredir.log
   done
   fi


WHERE doflag=2 AND status=1
Mas no funcionamento normal doflag nunca é setado a 2, o único lugar que achei set doflag=2 foi em -client toogle.

Grato pela ajuda, estou disposto sinceramente a colaborar com este addon

Se você quer podemos trabaja-lo no github, eu posso fazer upload dos codigos que alcanzé a fazer e que serian parte da uma posivel flownote 2.
a var "doflag" é assim:
0 = Do Nothing
1 = QoS
2 = Redirection

Abraços,


Lelouch