BFW Firewall & Router

woshman escreveu:BrazilFW 3.0.167

DHCP Server para rede e subrede integrado.

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Que maravilha acabei de terminar o download da versão 3.0.166 já me aparece essa nova com DHCP, agora acho que nem precisarei mais da 2.xx.

Ótimo trabalho mesmo.

Woshman, acredito que o DHCP Server ainda não está funcionando na 167, nem achei o dhcpd por aqui.
Ou tem novidades para ativar ele além de editar o brazilfw.cfg?

EDITADO: Após receber instruções da parte de Woshman e Reginaldo, informo a todos que o DHCP SERVER da 3.0.167 está funcionando corretamente. Creio que logo em breve o Reginaldo postará as instruções pertinentes.
Obrigado Woshman e Reginaldo.

Feliz 2009 a todos!!!!

Criando Sub-redes:

Primeiro uma explicação do porque a máscara esta fixa em /30 (255.255.255.252) o arquivo subnet.cfg:

Para que as máquinas não se enxerguem a máscara está fixa em /30 (255.255.255.252), que possibilita somente 2 IPs ( o Gateway e a máquina cliente). Com máscaras abaixo de /30, tipo /29, /28, /27 e etc, os clientes se enxergarão.
Editado em 01/01/2009 (Baseado em conversas com o WoshMan e nesta mensagem)
A concepção do subnet.cfg é justamente a descrita acima, ou seja, evitar que os clientes se enxerguem ( bloqueia a visibilidade da Rede)fixando a mascara em /30.
Caso haja necessidade de uma mascara diferente de /30, que seja para aumentar a Sub-Rede ou limitar um grupo, siga o item 2.

1 - Sub-Redes com Mascara /30
Para criar sub-redes trabalharemos com o arquivo subnet.cfg que está em /etc/brazilfw/ e as criaremos com o comando /etc/rc.d/rc.subnet

Exemplo: Iremos criar 10 Sub-redes. Para isso colocaremos em /etc/brazilfw/subnet.cfg o seguinte:

local 10.50 1 10

Serão criadas 10 sub-redes de 10.50.1.1 a 10.50.10.1 com mascara /30

Explicando o local 10.50 1 10:

local = Apelido da placa de rede onde sera criada a sub-rede
10.50 = Raiz da Rede
1 = Início da sub-rede
10 = Final da sub-rede

Salve e Saia

Depois dê o seguinte comando:

Código: Selecionar todos

# /etc/rc.d/rc.subnet

Se quizer conferir dê um ifconfig:

Código: Selecionar todos

# ifconfig

Na máquina cliente ficará assim:

Cliente 1:
ciente = 10.50.1.2
mascara = 255.255.255.252
gateway = 10.50.1.1
DNS = 10.50.1.1

Cliente 2:
ciente = 10.50.2.2
mascara = 255.255.255.252
gateway = 10.50.2.1
DNS = 10.50.2.1

E assim por diante ......

Para criar intervalos de sub-redes coloque o seguinte em /etc/brazilfw/subnet.cfg:

criando intervalos de 10 em 10

local 10.50 1 10
local 10.50 20 30
local 10.50 40 50
local 10.50 60 70
local 10.50 80 90

Serão criadas as sub-redes:
DE 10.50.1.1 a 10.50.10.1
DE 10.50.20.1 a 10.50.30.1
DE 10.50.40.1 a 10.50.50.1
..............

Salve e Saia:

Depois dê o seguinte comando para cria-las:

Código: Selecionar todos

# /etc/rc.d/rc.subnet

Faça Backup:

Código: Selecionar todos

# backup

2 - Sub-Redes com Máscara Diferente de /30

Para isso será necessário criar uma nova interface logica. Lembrando que existe a interface logica chamada local que esta ligada a interface fisica

Criando a uma nova interface lógica, por exemplo "local2"

Código: Selecionar todos

# edit /etc/brafilw/logical/local2

e coloque isto:

LINK_ALIAS="local" # Nome da interface fisica
LINK_CONNECTION="local" # Tipo de conexão
LINK_TYPE="static"
LINK_IP="10.50.0.1" # Nova sub-rede
LINK_NETMASK="255.255.255.128" # /25 (128 micros)

salve e Saia

Reinicie a a rede:

Código: Selecionar todos

# /etc/rc.d/rc.inet

No dhcp acrescente o intervalo da Sub-Rede:

Código: Selecionar todos

# edit /etc/brazilfw/dhcp.cfg

10.50.0.2 10.50.0.127

salve e Saia

Reinicie o dhcp:

Código: Selecionar todos

# /etc/init.d/dhcp reload

e se eu precisar ter 2 maquinas na mesma subrede nao posso?

Eu tenho subredes de 21 a 36 comutadores nas salas de aula.

Aqui usando a versão 3.0.167 o DHCP não funcionou por padrão, eu deixo os IPs no WIndows XP pra detectar automaticamente ele demora uns 2 minutos e da rede nula ou limitada, só funciona se eu estabelecer um ip para ele.
Tem alguma alteração para fazer para funcionar o DHCP?


Agora que eu vi está mensagem.

tecjair escreveu:EDITADO: Após receber instruções da parte de Woshman e Reginaldo, informo a todos que o DHCP SERVER da 3.0.167 está funcionando corretamente. Creio que logo em breve o Reginaldo postará as instruções pertinentes.
Obrigado Woshman e Reginaldo.

Feliz 2009 a todos!!!!

Habilitando o DHCP:

1 - DHCP convencional para Redes sem sud-redes

No arquivo brazilfw.cfg que está em /etc/brazilfw/ tem as seguintes opções:

==> DHCP_SERVER=´no´ = por padrão vem desabilitado. Para habita-lo troque o ´no´ por ´yes´

==> DHCP_DEFAULT_LEASE=´7200´ = que corresponde a 2 Horas (Você pode mudar este valor ao seu gosto)

Também em /etc/brazilfw/ tem os arquivos dhcp.cfg e o reserve.cfg

O dhcp.cfg funciona assim: <ip start> <ip end>
Exemplo:
192.168.0.2 192.168.0.50
(Vai de 192.168.0.2 a 192.168.0.50)

Se você quizer pode por faixas de IPs:
Exemplo:
192.168.0.2 192.168.0.50
192.168.0.60 192.168.0.90
192.168.0.95 192.168.0.100

O reserve.cfg é para fazer a reserva do ip para o mac ficando assim: <ip> <mac>
Exemplo:
192.168.0.55 00:00:00:00:00:00

==> Comandos para editar os arquivos:

Para editar o brazilfw.cfg

Código: Selecionar todos

# edit /etc/brazilfw/brazilfw.cfg

Salve e Saia

Para editar o dhcp.cfg

Código: Selecionar todos

# edit /etc/brazilfw/dhcp.cfg

Salve e Saia

Para editar o reserve.cfg

Código: Selecionar todos

# edit /etc/brazilfw/reserve.cfg

Salve e Saia

Depois feitas as devidas alterações, faça backup

Código: Selecionar todos

# backup

Para iniciar o DHCP

Código: Selecionar todos

/etc/init.d/dhcp start

Para dar um reload no DHCP

Código: Selecionar todos

/etc/init.d/dhcp reload

Para parar o DHCP

Código: Selecionar todos

/etc/init.d/dhcp stop

2 - DHCP para Redes com sud-redes e QOS

Como vimos na mensagem "criando sub-redes" para criar as sub-redes basta entrar com o intervalo da(s) sub-rede(s) no arquivo subnet.cfg que está em /etc/brazilfw/ e depois executando o comando /etc/rc.d/rc.subnet

Exemplo:
local 192.168 0 254

Se quisermos que o DHCP as gerencie, escondendo todo o ambiente para a sub-rede tendo cada faixa "o seu servidor dhcp", basta acresentar dhcp ao final da definição do Intervale de sub-rede. Usando o exemplo anterior, ficaria assim no arquivo subnet.cfg:

local 192.168 0 254 dhcp

Para criarmos uma quantidade de subrede e no qos setando a classe da sub-rede para determinada velocidade, seguiremos os exemplos abaixo:

Exemplos:

No subnet.cfg


Código: Selecionar todos

local 10.10 0 254 dhcp


No qos.cfg


Código: Selecionar todos

10.10.0.0 256 128




No subnet.cfg


Código: Selecionar todos

local 10.20 0 254 dhcp


No qos.cfg


Código: Selecionar todos

10.20.0.0 512 128


Amarrando os clientes no reserve.cfg


Código: Selecionar todos

<ip> <mac>
10.20.1.2 00:00:00:00:00:00


Com isso setorizamos o qos e clientes não sendo necessário criarmos um QOS para cada cliente

Observação:

O DHCP é executado de baixo para cima.
primeiro vão as subredes e depois vai a rede no fornecimento do dhcp.
O sistema já aloca essa ordem automaticamente.

P.S.: Este "tuto" foi o mais demorado pois confesso que nunca tinha usado DHCP, só tinha usado IP fixo. Quando o Woshman concluiu o DHCP na 3.0 e me passou todas as instruções tive que por para rodar e mesmo assim ainda estava com dúvidas na parte do DHCP com sub redes. Dúvidas essas que já foram sanadas pelo Woshman.

luapufo escreveu:e se eu precisar ter 2 maquinas na mesma subrede nao posso?

Bender escreveu:Eu tenho subredes de 21 a 36 comutadores nas salas de aula.

ae funciona da seguinte maneira:
existe a interface logica chamada local que esta ligada a interface fisica, ae seria necessario criar uma nova interface logica ex:

edit /etc/brafilw/logical/local2 (por exemplo)

LINK_ALIAS="local" # Nome da interface fisica
LINK_CONNECTION="local" # Tipo de conexão
LINK_TYPE="static"
LINK_IP="10.50.0.1" # Nova sub-rede
LINK_NETMASK="255.255.255.128" # /25 (128 micros)

salva e saia
reinicie a a rede:
/etc/rc.d/rc.inet

e no dhcp:
edit /etc/brazilfw/dhcp.cfg
10.50.0.2 10.50.0.127
salve e reinicie o dhcp

/etc/init.d/dhcp reload

pronto.

espero ter ajudado e feliz 2009 para todos

Resumo de comandos para Iniciar, recarregar (reiniciar) e parar serviços:

Backup:

Código: Selecionar todos

# backup

Reiniciar a rede:

Código: Selecionar todos

# /etc/rc.d/rc.inet

Reiniciar bloqueios:

Código: Selecionar todos

# /etc/rc.d/rc.blocked

Reiniciar Sub-Rede:

Código: Selecionar todos

# /etc/rc.d/rc.subnet

Reiniciar o QOS:

Código: Selecionar todos

# /etc/rc.d/rc.qos

Squid
Iniciar o Squid:

Código: Selecionar todos

# /etc/init.d/squid start

Reiniciar o Squid:

Código: Selecionar todos

# /etc/init.d/squid reload

Parar o Squid:

Código: Selecionar todos

# /etc/init.d/squid stop

DHCP
Iniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp start

Reiniciar o DHCP:

Código: Selecionar todos

# /etc/init.d/dhcp reload

Parar o DHCP:

Código: Selecionar todos

# /etc/init.d/dhcp stop

WebAdmin
Iniciar o WebAdmin:

Código: Selecionar todos

# /etc/init.d/webadmin start

Reiniciar o WebAdmin:

Código: Selecionar todos

# /etc/init.d/webadmin reload

Parar o WebAdmin:

Código: Selecionar todos

# /etc/init.d/webadmin stop

BIND
Iniciar o Bind:

Código: Selecionar todos

# /etc/init.d/named start

Reiniciar o Bind

Código: Selecionar todos

# /etc/init.d/named reload

Parar o Bind

Código: Selecionar todos

# /etc/init.d/named stop

Pessoal,

Gostaria de saber se na nova versão do BrazilFW terá a seguinte funcionalidade:
- QOS para Layer 7

E se possível informar quais as funcionalidades integradas atualmente na versão BETA.

Obrigado.

Se você ler o tópico do começo, vai ter todas as suas dúvidas respondidas, inclusive vai perceber que não existe BETA algum, porque simplismente nem ALPHA tem.





Campanha:

Colabore ao menos pesquisando e lendo antes de perguntar..

Olá Reginaldo ou woshman, por acaso nesta versão já tem como bloquear páginas no black list do Squid?

Pessoal, já temos um tutorial da 3.0

Lá temos uma consolidação do que esta neste tópico e tem novidades como por exemplo, como fazer a instalação do certificado.

Não deixem de ler.

viewtopic.php?f=39&t=67365&p=158595#p158595

Que pena, essa nova versão não reconhece minha placa de rede onboard
uma sis900
mesmo com o modprobe sis900 ela da a mensagem :
ifconfig: eth1: error fetching interface information: Device not found
e eu queria testar o qos com o squid junto em uma lan com 25 pcs
não achei nada no tio google ou no forum aqui pra ajudar.

kerocd escreveu:Que pena, essa nova versão não reconhece minha placa de rede onboard
uma sis900
mesmo com o modprobe sis900 ela da a mensagem :
ifconfig: eth1: error fetching interface information: Device not found
e eu queria testar o qos com o squid junto em uma lan com 25 pcs
não achei nada no tio google ou no forum aqui pra ajudar.

a minha também é uma sis900 e funciona perfeitamente.

Namor escreveu:

kerocd escreveu:Que pena, essa nova versão não reconhece minha placa de rede onboard
uma sis900
mesmo com o modprobe sis900 ela da a mensagem :
ifconfig: eth1: error fetching interface information: Device not found
e eu queria testar o qos com o squid junto em uma lan com 25 pcs
não achei nada no tio google ou no forum aqui pra ajudar.

a minha também é uma sis900 e funciona perfeitamente.

Aqui também funciona OK. E não precisei alterar nada.

interessante q na versao 2.x ela funcionava...
vou reinstalar de novo hora q a lan fechar, vai saber
mas nem no boot do cd ela reconheceu

BrazilFW 3.0.168

Bug descoberto no DHCP Server por Tecjair
meus agradecimentos ao Reginaldo pelo suporte e ao Tecjair pelos testes no BrazilFW 3.x

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

woshman escreveu:BrazilFW 3.0.168

Bug descoberto no DHCP Server por Tecjair
meus agradecimentos ao Reginaldo pelo suporte e ao Tecjair pelos testes no BrazilFW 3.x

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Bug Fix Testado e aprovado. DHCP Server funcionando redondinho...
Obrigado ao Woshman e Reginaldo pela paciência...

woshman escreveu:BrazilFW 3.0.168

Bug descoberto no DHCP Server por Tecjair
meus agradecimentos ao Reginaldo pelo suporte e ao Tecjair pelos testes no BrazilFW 3.x

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

Só uma perguntinha que BUG era esse pois aqui fazendo o que o woshman disse fucionou muito bem o DHCP e o reserve.

cddteam escreveu:editar o squid.cfg eu edito faço o backup e reinicio ai quandu volta ai fica com a config de padrao do BFW

por enquanto não tem como o usuario mexer nas configurações do squid.

cddteam escreveu:e outra coisa essa versao tem suporte ao RAID ?

o bfw nunca teve e não vai ter suporte a raid.

Namor escreveu:Só uma perguntinha que BUG era esse pois aqui fazendo o que o woshman disse fucionou muito bem o DHCP e o reserve.

quando se utilizava a sequencia 10.10.20.1 o network seria 10.10.20.0 mas retornava 10.0.0.0
causando problemas no release do dhcp e em outras informações para o cliente.

BrazilFW 3.0.169

Bug: awk - lib math (corrigido)
Adicionado o Modem EV-DO AIKO 76E (conexão por celular)

direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

reginaldo escreveu:Pessoal, registro que esta em testes o QOS com o Squid 3.0 no BFW 3.0.

Resultado:

O QOS com o Squid 3.0 esta controlando tanto o Download como o Upload.

Como é de conhecimento da comunidade o QOS Junto com o Squid não controla o Upload na Versão 2.x do BrazilFW.

Agora na 3.0 do BFW o QOS com o Squid 3.0 controla bonito o Upload.

rapaz, vc´s são demais.
o segredo do trabalho é realmente gostar dele.
vc´s gostam muito do que fazem e isso é lindo. é irado.

vc´s só são azarados pelo fato de eu ser pobre. se eu fosse rico, nessa hora vc´s seriam muito bem recompensados por esse trabalho.

infelizmente só posso dar os parabéns por tudo que fizeram até hoje.

!!!PARABÉNS!!!!

Não levantou num duron 750 com 393Mb de ram, vídeo pci trident (8mb), 2x 3com, wifi (atheros), hd 8Gb, instalado e rodando o 2.30.
Após a seleção do tipo de instalação ele começa a rodar e fica parado em tela preta (embora o hardware não tenha travado!).
Não é problema do cd, pois eu rodei em uma outra máquina aqui em casa....
Fica aí a dúvida.
De qualquer forma, parabéns pela iniciativa.

reginaldo escreveu:Pessoal, registro que esta em testes o QOS com o Squid 3.0 no BFW 3.0.

Resultado:

O QOS com o Squid 3.0 esta controlando tanto o Download como o Upload.

Como é de conhecimento da comunidade o QOS Junto com o Squid não controla o Upload na Versão 2.x do BrazilFW.

Agora na 3.0 do BFW o QOS com o Squid 3.0 controla bonito o Upload.

joselbjr escreveu:Não levantou num duron 750 com 393Mb de ram, vídeo pci trident (8mb), 2x 3com, wifi (atheros), hd 8Gb, instalado e rodando o 2.30.
Após a seleção do tipo de instalação ele começa a rodar e fica parado em tela preta (embora o hardware não tenha travado!).
Não é problema do cd, pois eu rodei em uma outra máquina aqui em casa....
Fica aí a dúvida.
De qualquer forma, parabéns pela iniciativa.

Você tentou com um outro drive de CD ?

Num dos meus testes tive problema similar e a solução foi colocar outro leitor de CD/DVD.

reginaldo escreveu:Você tentou com um outro drive de CD ?

Num dos meus testes tive problema similar e a solução foi colocar outro leitor de CD/DVD.

Tirou as palavras da minha boca, por exemplo aqui eu tenho um leitor desses brancos que instala perfeitamente o BFW mas o Windows XP nem pensar ele trava a leitura do CD e nem da mais sinal.

No caso acima pode ser o contrário.

Namor escreveu:

reginaldo escreveu:Você tentou com um outro drive de CD ?

Num dos meus testes tive problema similar e a solução foi colocar outro leitor de CD/DVD.

Tirou as palavras da minha boca, por exemplo aqui eu tenho um leitor desses brancos que instala perfeitamente o BFW mas o Windows XP nem pensar ele trava a leitura do CD e nem da mais sinal.

No caso acima pode ser o contrário.

Coloquei outro drive (que funcionou em outra máquina), mas não levantou.....deu o mesmo erro, como se o vídeo não tivesse sido reconhecido. Vou trocar a placa de vídeo e ver o que acontece...
Obrigado de qualquer forma.

O problema era na placa de vídeo (uma trident de 14 anos atrás, pci TGUI9680-1). Coloquei uma trident um pouco mais recente e o servidor levantou direitinho.
Como sempre achamos que o vídeo não é o mais importante num servidor, fica aí uma placa que me deu dor de cabeça no 3.0.
No mais, parabéns pela iniciativa.

Meus Parabens ao Woshman e ao Reginaldo, pelo empenho mostrado nessa versão 3!!!
venho informar que testando a versão 3, ela conseguiu reconhecer meu modem 3G ONDA MSA501HS, sendo que o mesmo aparentimente é reconhecido, pois quando o cenecto aparece as mensagens reconhecendo ele como Cdrom e depois convertendo para ttyUSB0, ttyUSB1, apos o comando dmesg | grep USB ele mostra ttyUSB0, ttyUSB1 e ttyUSB2, bem a questão é que não sei como configurar para que o mesmo faça a discagem, poderiam colocar no tutorial como fazer a discagem nos modem 3G, e só para inteirar na minha configuração precisa ser adicionada a string da APN da vivo que é : AT+CGDCONT=1,"IP","zap.vivo.com.br"

Desde já meus agradecimentos.

alexustp escreveu:Meus Parabens ao Woshman e ao Reginaldo, pelo empenho mostrado nessa versão 3!!!
venho informar que testando a versão 3, ela conseguiu reconhecer meu modem 3G ONDA MSA501HS, sendo que o mesmo aparentimente é reconhecido, pois quando o cenecto aparece as mensagens reconhecendo ele como Cdrom e depois convertendo para ttyUSB0, ttyUSB1, apos o comando dmesg | grep USB ele mostra ttyUSB0, ttyUSB1 e ttyUSB2, bem a questão é que não sei como configurar para que o mesmo faça a discagem, poderiam colocar no tutorial como fazer a discagem nos modem 3G, e só para inteirar na minha configuração precisa ser adicionada a string da APN da vivo que é : AT+CGDCONT=1,"IP","zap.vivo.com.br"

Desde já meus agradecimentos.

A discagem não foi implementada ainda.

Olá caro woshman,

instalei recentemente a v3.0 do BFW e meu problema é que nao consigo acessa-lo pelo putty, pois naum hé senha cadastrada. ja tentei buscar no forum inteiro.. o que fazer??

grato!!!

UGA_SUPORT escreveu:Olá caro woshman,

instalei recentemente a v3.0 do BFW e meu problema é que nao consigo acessa-lo pelo putty, pois naum hé senha cadastrada. ja tentei buscar no forum inteiro.. o que fazer??

grato!!!

passwd <senha>
backup

Could not boot v3.0.169 on vmware workstation 6..
It just hangs at boot time when it says
"ISO LINUX 3.71 3.71 Copyright (c) 1994 - 2000 H. Peter Havin"

Any help will be appreciated..

Cavernicola escreveu:Could not boot v3.0.169 on vmware workstation 6..
It just hangs at boot time when it says
"ISO LINUX 3.71 3.71 Copyright (c) 1994 - 2000 H. Peter Havin"

Any help will be appreciated..

Review the settings of your virtual machine. Because I use BFW 3.0.169 in VMWare for Windows and is working perfectly ...

This text was translated by Google. Sorry any misunderstanding.

tecjair escreveu:

Cavernicola escreveu:Could not boot v3.0.169 on vmware workstation 6..
It just hangs at boot time when it says
"ISO LINUX 3.71 3.71 Copyright (c) 1994 - 2000 H. Peter Havin"

Any help will be appreciated..

Review the settings of your virtual machine. Because I use BFW 3.0.169 in VMWare for Windows and is working perfectly ...

This text was translated by Google. Sorry any misunderstanding.

Many thanks Tecjair.
Downloaded again and it just works fine. .

Now lets have some fun....

Daniel.

Olá,Amigos.Eu baixei ontem o brazilfw 3.0.169 mas não estou conseguindo configurar a minha rede.No server tenho duas placas de rede ,'funfando', o sistema as reconheceu.Eth0 rede local e eth1 link com o velox( modem roteado ).Aí,fui em 'etc/brazilfw/logical' e não consegui 'funfar' a rede.Alguém poderia me dá um help?

O que eu colo no arquivo internet e local?O modem ta roteado, isso implica el alguma coisa?

Fico no aguardo. obrigado!

rogerflu escreveu:Olá,Amigos.Eu baixei ontem o brazilfw 3.0.169 mas não estou conseguindo configurar a minha rede....

Bem vindo ao fórum,
A partir de agora use a opção de pesquisar e também ler os tópicos...
É muito importante que leia este tópico do começo para ter noção do andamento do desevolvimento.
Então aconselho uma boa leitura e terás suas dúvidas inicias sanadas..