Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 3

[tecjair]

BrazilFW 3.0.183
atualizado:

busybox-1.13.4
dhcpd-4.1.1b1 (favor verificar se o problema do lease foi solucionado)

Woshman, infelismente não, testes feitos numa instalação limpa, arquivo reserve.cfg sem usar "#" .
O DHCP-Server entregou um IP da reserva.

[arauadbr]

Reginaldo, gostaria de te falar que consegui instalar o certificado. Segue informações:

Informacoes do Sistema

Hostname: brazilfw
CPU: Pentium III (Coppermine)
Linux Kernel: 2.6.25.8
Compilado em: Apr Wed 1
Firewall versao: 3.00
Uptime: 3 min

CPU: [Detalhes] 0.03%

Carga media, ultimo minuto
CPU: 0.06%

Carga media, ultimos 5 minutos
CPU: 0.02%

Carga media, ultimos 15 minutos
Memoria Utilizada: 21%

Total: 240256 kb | Usada: 50484 kb | Livre: 189772 kb
Disco Virtual: %

Sistema de arquivos virtual
Cache em disco: 1%

Total: 19647284 kb | Usado: 176196 kb | livre 19471088 kb

[Fb_swith]

Amigos,

Não estou conseguindo me conectar.
Tenho o Minimodem MD300 da Claro, resido em Belem -PA (Pará)
Confg Maquina. P4 3.0 Placa Asus P5ND2 - SLI SERIES 1G Memoria, HD 10 GB

outra informações:
dmesg | grep usb
usbcore: registered new interface driver usbfs
usbcore: registered new interface driver hub
usbcore: registered new device driver usb
usb usb1: configuration #1 chosen from 1 choice
usb usb2: configuration #1 chosen from 1 choice
usb usb3: configuration #1 chosen from 1 choice
usbcore: registered new interface driver usbhid
drivers/hid/usbhid/hid-core.c: v2.6:USB HID core driver
usbcore: registered new interface driver usb-storage
usbcore: registered new interface driver cdc_acm
drivers/usb/class/cdc-acm.c: v0.25:USB Abstract Control Model driver for USB modems and ISDN adapters
usbcore: deregistering interface driver cdc_acm
usb 2-2: new full speed USB device using ohci_hcd and address 2
usb 2-2: configuration #1 chosen from 3 choices
usb-storage: device found at 2
usb-storage: device scan complete

#cat claro
LINK_DEVICE="ttyUSB0" #caso seu modem seja detectado em outra porta, favor mudar.
LINK_CONNECTION="internet"
LINK_TYPE="ppp"
LINK_PHONE="*99***1#"
LINK_PROVIDER="claro.com.br"
LINK_USERNAME="claro"
LINK_PASSWORD="claro"
LINK_WEIGHT="1"

#cat internet
LINK_TYPE="ppp"
LINK_PROVIDER="gprs.claro.com.br"
LINK_USERNAME="claro"
LINK_PASSWORD="claro"

Toda ajuda será Bem vinda. Obrigado.

[woshman]

BrazilFW 3.0.184
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

bug fix: recriado o script dhcp "reservas de ip" agora funcionam no isc dhcp server.

[linuxerbel]

Fb_swith,

Nos diga qual a versao do bfw 3 voce está usando e quais as mensagens no consle que aprarecem qdo conecta o minimodem. qual a porta que está sendo usada? post o arquivo /etc/brzilfw/physical/internet.
Recentemente consegui conectar com modens da tim e da oi, tentei fazer o balanceamento, mas só funconava um link qdo o outro caia, nunca os dois ao mesmo tempo.

até mais

[arobanet]

caros colegas,
isntalei uns 3 dias a versão 3.1.183 em um DUAL CORE, 4 GIGA MEMORIA, HS 160 SATA, e ja travou 3 vezes uma vez cada dia, estou usando um link e somente ativo o squid, mais nada, instalei e configurei a rede local, internet e ativei o squid, mas nada mesmo, mas esta trancando.

[evandrojso]

Pessoal estow testando versão 3.0.181, achei essa topico "Adicionado suporte ao pppoe server. - 3.0.179" gostaria de testar esse recurso, se alguem poder me dar alguma dica agradeço.

[wufr]

Ola.
Usando a versão 3.0.182, percebi que quando uso com processador de 2 núcleo o bfw trava, se coloco no pc com um núcleo, funciona sem parar.

[woshman]

Pessoal estow testando versão 3.0.181, achei essa topico "Adicionado suporte ao pppoe server. - 3.0.179" gostaria de testar esse recurso, se alguem poder me dar alguma dica agradeço.

veja bem: eu disse suporte, e não que esteja funcional.

Ola.
Usando a versão 3.0.182, percebi que quando uso com processador de 2 núcleo o bfw trava, se coloco no pc com um núcleo, funciona sem parar.

caros colegas,
isntalei uns 3 dias a versão 3.1.183 em um DUAL CORE, 4 GIGA MEMORIA, HS 160 SATA, e ja travou 3 vezes uma vez cada dia, estou usando um link e somente ativo o squid, mais nada, instalei e configurei a rede local, internet e ativei o squid, mas nada mesmo, mas esta trancando.

antes de travar ele dá alguma mensagem? vc ja checou a memoria? placa mãe? processador?
mexeram em alguma config do BFW? se sim, quais.

aqui esta em teste em um quad core 2.4 ghz ha 6 dias sem nenhum travamento.

[wufr]

Ola.
Eu rodo num vmware.
Então, na versão 3.0.182, após a instalação, na mesma vm que já é usada para este teste, simplismente trava.
Então, entre outras coisa, fiz de forma isolada, as mudanças e percebir que quando coloco 2 núcleos, passado
um certo tempo, a vm trava por completo.
Tenho uma outra vm, que uso com frenquência, e funciona sem problema.
Na vm com a versão 3.0.182, é que aconteceu o travamento.

[arobanet]

como faço para baixar a versão 3.1.180 para testar se esta travando tbm, ou se é somente na versão 3.1.182, pois somente instalei e não mexi em nada nas configurações, somente configurei os ips para a navegação, mais nada, e não da mensagem nenhuma, esta normal dai quando ve ta trancado a maquina inteira, não mexe nada.

esta dando essa mensagem meio direto

sed: /tmp/internet.inet: no such file or directory

[reginaldo]

A Atual Versão de testes é a 3.0.184 viewtopic.php?f=2&t=69024&start=40#p173558


Pessoal, um pedido!!!!

Por favor, sempre testem a última ou atual, como queiram, versão de testes. A última versão sempre contêm Novidades e ou Correções de Bugs/Melhorias.

Ao ficarmos testando versões anteriores em vez de ajudar, estaremos é atrapalhando o trabalho do Woshman.

Coloquem a última versão para rodar. Ao encontrar problemas, relatem aqui e esperem.
Com certeza o Woshman de alguma forma dará retorno.

E não esqueçam que a 3.0 está em Desenvolvimento. Estamos no estágio de testes. Poderá ainda vir dezenas de alterações.
Quem quizer coloca-la em produção será por sua conta e risco.

[arobanet]

esta dando essa mensagem meio direto

sed: /tmp/internet.inet: no such file or directory

notei agora isso, mas não trancou ainda, somente deu duas vezes a mesma mensagem, sem mexer em nada.


tenho um link adsl com PPPOE configurado.

[rodrigoadachi]

Ola pessoal...

Baixei ontem a ultima versão, estou rodando no VMWare.

Ao instalar acessei via SSH pelo putty login e senha "root", blz.. mas fui tentar alterar a senha

#passwd
-sh: passwd: not found

??

[woshman]

BrazilFW 3.0.185
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

bug fix: passwd

[arobanet]

sim colega, j atestei memoria, hd, outra maquina e tudo mais, reinstalei umas 3 vezes e fica trancando, tenho outros dois colegas que tbm instalaram esse versão 3.1.183 e tbm me relataram o mesmo problema.

sed: /tmp/internet.inet: no such file or directory

obrigado pela atenção...

[woshman]

esse erro: sed: /tmp/internet.inet: no such file or directory

quer dizer que não foi encontrado o arquivo internet.inet
isso que dizer que seu pppoe ta caiando muito, verifique seu modem ou sinal adsl.

ps: usem sempre a versão mais atual, na 185 já foi reparado essa mensagem.

um detalhe: o que siguinifica isso?

reinstalei umas 3 vezes e fica trancando

[reginaldo]

Virtualização:

A Versão 3.0 do BrazilFW é compatível com os seguintes aplicativos de Virtualização:

• VMWARE
  
• VIRTUAL BOX
• VIRTUAL PC

[wufr]

ola.
Eu uso com vmware, funciona sem problemas nas versões 5, 6 e 6.5.
Meu ambinete é linux Ubuntu 9.04 64 bit.
Tenho vm com a versão 2.31 e com a versão 3 do bfw.
Pode ser configurado com o pc quem tem um placa de rede ou se tiver, pode ser usado 2 placa de rede, onde uma fica para a rede e a outra exclusivamente para a internet.

Tenho, também com windows server 2003 como host, e vmware versão 6.5 e uma vm bfw versão 2.31, onde uma placa de rede é isolada e vai direto para a vm, fazendo a conexão com a internet e a outra placa mandando a internet para a rede interna.

Já usei também windows xp com vmware e tenho uma vm com bfw, tanto com uma placa de rede como com duas placas.

Funciona sem problema.

Wagner Urquiza

[marlosjstein]

Estou com problemas de travamento no balanceamento na versao 3.0.183 e 3.0.184 ambos para de navegar, não da mensagem de erro, porem é necessario reiniciar o balanceador, esse problema foi solucionado na versao 3.0.185?

[reginaldo]

marlosjstein, Bem vindo ao Fórum.

Como você esta usando o LoadBalande ?

Os modens em router ou em Bridge ?

Nos testes que fiz, primeiro usei os modens em Bridge e funcionou OK. Depois coloquei os modens em Router e tambem sem nenhum problema.

Atualmente uso o loadBalance com os modens em router pois nessa situação o desempenho do BFW 3.0 foi melhor.

Verifique sua linha telefonica e seus modens.

[marlosjstein]

Ola Reginaldo

Tenho um balanceador na versão 2.31.10 SP1+ com modens roteados e realmente o desempenho é melhor.
Tenho outros 2 balanceadores na versão 3.0.175 com modens em bridge, também funcionando, porem como o desempenho é inferior ao balanceador com modens roteados atualizei a versão para 3.0.183 e depois para 3.0.184 e começou a apresentar esse problema de parar a navegação, tanto numa versão como na outra, sendo necessária a reinicialização do balanceador. O problema ocorre aproximadamente a cada 2 ou 3horas. Voltei novamente para a versão 3.0.175 e ta funcionando normal.
Meu objetivo em colocar versões mais novas era para ver se o balanceador teria um desempenho melhor, desempenho aproximado a com modens roteados.

Marlos

[reginaldo]

Quando os modens estâo em Router o rendimento sempre será superior do que se estivem em Bridge.

Uma sugestão. Use bons modens e os coloque como Router. Com isso se terá um melhor Rendimento do BrazilfW, tanto na Versâo 2.X como na 3.X

[marlosjstein]

Certo, porem hoje não disponho ainda de modens que guentam rotear, mas não é estranho que na versão 3.0.175 não trava e na 3.0.183 e 3.0.184 trava?
Quais modens vc usa pra rotear que aguentam bem o tranco?

[reginaldo]

Bom, uso o loabalance na 3.0 desde o seu lançamento e sem travamentos.

Tanto com os modens em Router ou em Bridge rodou ok sem travamentos. Optei pelos modens em Router por ter um melhor rendimento. Atualmente estou usando a última, ou seja, a 3.0.185 e rodando ok.

Atualmente minha rede está assim:

[andrefellows]

Quando os modens estâo em Router o rendimento sempre será superior do que se estivem em Bridge.

Uma sugestão. Use bons modens e os coloque como Router. Com isso se terá um melhor Rendimento do BrazilfW, tanto na Versâo 2.X como na 3.X

Reginaldo, duas perguntas:

1 - os modems em modo route, não os deixariam sobrecarregados?
2 - o redirecionamento de portas do router pro BFW tem que ser da porta 1 até 65536?

[reginaldo]

Andre,

1 - Até agora eles tem aguentado. Nos testes inicias, como ja disse, deixei-os em Bridge e o funcionamento ficou dentro do esperado. Depois os coloquei em router e notei que o rendimento da rede ficou bem melhor. Então deixei os ditos cujo em Router.

2 - Tive que redirecionar para o BFW algumas portas especificas.

[rhine-pr]

Ta certo Reginaldo, mas posso lhe afirmar que em uma rede pesada onde se usa bastante a internet o moden so aguenta se estiver em bridge, antes eu comprava um moden cada 3 ou 4 meses, tenho 4 links, um começava cair, depois que passei a usar eles em bridge acabou, ja faz mais de ano que nao tenho problemas com moden, tem umas regrinhas que mantem o mtu em 1450 que ajuda bastante tmb ... mas definitivamente em bridge e muito mas muito melhor ...

[woshman]

BrazilFW 3.0.186
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

ajuste fino no script do dhcp server.

update: bind-9.6.1rc1
update: squid-3.0.STABLE15

[Lord]

amigos quis usar esta version para provar o loadbalance mas me percate que o internet não o recebe por dhcp e preciso habilitar o dhcp para minhas conexões de internet... como se faz isto??? obrigado...

[reginaldo]

amigos quis usar esta version para provar o loadbalance mas me percate que o internet não o recebe por dhcp e preciso habilitar o dhcp para minhas conexões de internet... como se faz isto??? obrigado...

Link Internet = eth1:

• O(s) arquivo(s) de link(s) de internet ficam no diretório /etc/brazilfw/logical/
• Lembrando que, aqui foi colocado o nome do arquivo do link de "internet", mas você pode colocar um outro nome.
  
  

  Código: Selecionar todos

  edit /etc/brazilfw/logical/internet

  
  
  
  1. Conexão DHCP:
     

     Código: Selecionar todos

     LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="dhcp"
# LINK_WEIGHT é o peso do link para LoadBalance
LINK_WEIGHT="1"

  
  
  Faça Backup
  

  Código: Selecionar todos

  backup

  
  
  Para iniciar ou reiniciar o serviço:
  

  Código: Selecionar todos

  /etc/rc.d/rc.inet

  
  
  
  OBS.: Se não for usar a 3.0 como servidor DHCP, na máquina cliente deverá ser colocado no DNS o IP do BFW, se não, não haverá navegação.

Fonte: viewtopic.php?f=91&t=69094&p=172684#p172684

Habilitando o DHCP Server do BFW 3.0: viewtopic.php?f=91&t=69094&p=172847#p172847

[airamcarlos]

Reginaldo, se eu colocar a regra abaixo informada no arquivo route.cfg, todo o acesso de paginas segura será direcionado para o link internet1, se o mesmo cair passa para o internet2, minha duvida é a seguinte tenho tb que direcionar as outras portas, ou elas vão ficar no balanceamento, pois coloquei aqui somente esta regra e o link internet1 ficou sobre carregado, a conexão ficou lenta, quando tirei a regra voltou ao normal.


yes n internet1,internet2 port 443 tcp

[julicravo]

Aqui ficou normal, você tem que verificar a questão do peso.

Testei via tcpdump e realmente a porta 443 oscila entre as interfaces.

Abraços.

[reginaldo]

Airamcarlos, se você usa o Squid a regra do "https"

Código: Selecionar todos

 # https
 yes n internet1,internet2 port 443 tcp

Tem que ser usada em conjunto com esta regra:

Código: Selecionar todos

# com squid
 yes s internet1,internet2 source browser

Exemplos para serem usados no route.cfg:

Código: Selecionar todos

 edit /etc/brazilfw/route.cfg

Código: Selecionar todos

 # sem squid
 yes n internet1,internet2 port 80 tcp browser

 # com squid
 yes s internet1,internet2 source browser

 # https
 yes n internet1,internet2 port 443 tcp

 # Trocar o nome internet1,internet2,... pelo apelido que voce definiu antes nas configurações do sistema

"Setorizando" a Rede:

• Obs.: Para separar os IPs ou Redes usamos a vírgula (,).

Exemplos:

1. Colocando ips para sair em uma ordem e outros ips em outra ordem.
   

   Código: Selecionar todos

   yes s internet1,internet2 source 192.168.0.1,192.168.0.2,192.168.0.3,192.168.0.4
yes s internet2,internet1 source 192.168.0.5,192.168.0.6,192.168.0.7

   
   
   
2. Colocando uma rede para sair em uma ordem e outras redes em outra oredem.
   

   Código: Selecionar todos

   yes s internet1,internet2 source 192.168.0.0/24
yes s internet2,internet1 source 10.1.1.1/24,192.168.50.0/30

   
   
   
3. Forçando um IP por um só link e o restante da rede em outro link.
   

   Código: Selecionar todos

   yes s internet1,internet2 source 192.168.0.5
yes s internet2,internet3 source all
# Tudo o que nâo for do IP 192.168.0.5 entra no internet2 ou internet3

   
   
   
4. Forçando dominios por um só link.
   

   Código: Selecionar todos

   yes s internet1,internet2 dest-domain .terra.com.br,.orkut.com.br,.uol.com.br

   
   
   
   Pergunta do "rhine-pr":
   Tenho uma quantidade enorme de ips do youtube, globo, e outros, como devo configurar o LoadBalance para escolher esses destinos?
   
   Por Exemplo, Determinar que um endereço de internet (não de ip interno) saia por um determinado link, tipo:
   

   Código: Selecionar todos

   dest y LB1 209.85.173.0/24 80 80 #googlevideos
dest y LB2 209.85.174.0/23 80 80 #googlevideos
dest y LB3 209.85.192.0/23 80 80 #googlevideos

# Determinei que cada IP irá sair por um link usando a porta 80 ...

   
   Para a rede interna, ficaria assim:
   

   Código: Selecionar todos

   net y LB1 LAN1 192.168.7.1 32 #

# Determinei que o link 1 vai ser direcionado pra eth0 (lan1) para o IP 192.168.7.1

   
   
   
   
   Resposta do "Woshman":
   
   No BrazilFW 3.x, usando o squid, ficará assim:
   

   Código: Selecionar todos

   yes s internet1,internet2,internet3 dest-domain video.google.com
yes s internet2 dest-domain .globo.com
yes s internet3 dest-domain .youtube.com

yes s internet1,internet2,internet3 source 192.168.7.1/32

[woshman]

BrazilFW 3.0.187
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

bug fix: dhcp server com sub-rede (amarração de mac na sub-rede) obrigado pelos testes tecjair.

[tecjair]

Olá, testes feitos aqui no trabalho nesta manhã indicam que o bug foi fixado(corrigido) corretamente. Valeu Woshman pela paciência e pelo empenho de resolver isso durante a madrugada.

[mathcardoso]

Tomei coragem pra instalarar versões 3.0 do BFW, usava a 2.31.10
Apesar de estarem redondas, resolvi, dar uma atualizada, são 02:48 da manhã.
Terminei o primeiro server
Dual Core e2180
2GB ddr2
HD: 40GB
2 links de 8Mb
ip x mac - squid - lb - qos - sarg
118 clientes
tendo em vista que desde o dia 01 de janeiro desse anos, é obrigatório os provedores terem logados todos os acessos dos clientes durante 3 anos.
Usei o Sarg, parece ser bem mais maneiro que o para a versão 2.31.10, que eu tinha trocado para o Tinyphp. E o Webalizer, nao mostra esse log detalhado por cliente.
Até o momento, tudo redondo, pico de 48 users.
Proximo server a ser atualizado
Atlhon XP 2600+ Barton
1,5GB ddr400
HD 40GB
2 link de 8Mb
ip x mac - squid - lb - qos - sarg
69 clientes

Não tenho o q reportar, pq ainda nao apareceu nenhum problema...
mas se aparecer avisarei, tomara que nao precise avisar.
Falta iptraf, imsniff pra completar meu pacote....
[]'s

[mathcardoso]

Notei certo atrasado no squid, quando tem muitas requisições, ele demora para abrir sites que ainda nao foram acessados, e fotos dos que foram acessados, tambem
Tinha problemas com orkut e msn, no bfw antigo, nesse agora tah tudo certo, soh que ae jah tou tendo problema com os outros sites

Testando
=)

[mathcardoso]

Squid voltou ao normal, rede 100% agora, e ligações de elogios....


Instalando Bfw 3.0 em outro server amanha...
Já deu tempo de pegar confiança...


=D

[mathcardoso]

Instalado BFW 3.0.186 em outro server meu hj
Atlhon XP 2600+ Barton
1,5GB de Ram
HD de 40GB
LB + squid + mac x ip + qos
funcionando 100%

Soh falta regras de firewall, como liberar alguns ips para usar sem amarração...

[]'s