Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 3

[Namor]

Olá gente, no tutorial da versão 3 que o reginaldo fez aqui viewtopic.php?f=91&t=69094&p=172846#p172846

a parte do QOS fiquei com um dúvida:

Código: Selecionar todos

    [IP] [DOWN kbits] [UP kbits] [GUARANTEE %]
    Exemplo
    192.168.0.0/24 512 128 30
    192.168.1.1 512 128 30

Eu coloco a velocidade total da rede em 192.168.0.0/24?

Exemplo: 2mb

seria:

Código: Selecionar todos

 192.168.0.0/24 2048 412 30

?

Obrigado desde já.

[tecjair]

Você quer dizer, como declarar a velocidade geral de internet que entra no BFW? Ou 192.168.0.0/24 é uma subrede e você quer setar QoS para ela??
Se for a que "entra" não precisei setar ela, agora se é uma subrede está correta sua configuração.

[reginaldo]

Namor, por enquanto no QOS da 3.0 não se defini a velocidade total do link.

As velocidades que são postas tanto no padrão quanto no /etc/brazilfw/qos.cfg são as velocidades limites de cada host/classe de rede.

[mathcardoso]

Se for sem sub-rede usa assim
IP down up
192.168.1.1 512 128
192.168.1.2 512 128
192.168.1.3 512 128
192.168.1.4 1024 128

[Namor]

Se for sem sub-rede usa assim
IP down up
192.168.1.1 512 128
192.168.1.2 512 128
192.168.1.3 512 128
192.168.1.4 1024 128

Obrigado por todas as respostas, mas é assim que procurei.

Estava entendendo que devia setar a rede 192.168.0.0/24 com a velocidade do link e depois dividir por IPs (192.168.0.xxx) mas pela resposta acima basta setar o limite de ip em ip.

obs: não utilizo subredes.

[woshman]

BrazilFW 3.0.188
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

• Bug fix: dhcp server com sub-rede erro de duplicidade. obrigado tecjair
• Bug fix: squid negando acesso aos modems locais quanto utilizado com smart route. obrigado Reginaldo
• Bug fix: macip - "O controle macip estava tão poderoso que estava bloqueando acesso externo", não permitindo assim acesso a sites hospedados no próprio BFW. obrigado Reginaldo

[mathcardoso]

3 dias de up, sem problemas, atualizando pra versão 188
Rebooting
=)

[evandrojso]

Boa tarde!
pessoal estow usando BFW3.0, quando squid chega 100% ele para de funcionar, mas ai pra voltar funcionar e só refazer serve o desativar squid. Estow rodando agora com squid desativado, mas ele continua 100% do cache utilizado, se souber qual comando possa dar pra zerar esse cache e começar a utilizar novamente sem precisar reinstalar, ficarei grato.

[luapufo]

Boa tarde!
pessoal estow usando BFW3.0, quando squid chega 100% ele para de funcionar, mas ai pra voltar funcionar e só refazer serve o desativar squid. Estow rodando agora com squid desativado, mas ele continua 100% do cache utilizado, se souber qual comando possa dar pra zerar esse cache e começar a utilizar novamente sem precisar reinstalar, ficarei grato.

qual versao esta usando?
quando forem pedir ajuda, fale qual versao estao usando, maquina usada
senao fica dificil ajudar e achar problemas

[maeliseu]

Boa Tarde a todos , eu estou querendo usar o BFW3 no lugar do BFW2, que tenho com plca atheros em modo de AP e em bridge com a placa de rede local .
Já testei e funciona a parte do AP , agora me responda a parte de bridge já tem como tem no BFW2?
se ttiver como configuro nos arquivos de cfg?

[reginaldo]

Boa Tarde a todos , eu estou querendo usar o BFW3 no lugar do BFW2, que tenho com plca atheros em modo de AP e em bridge com a placa de rede local .
Já testei e funciona a parte do AP , agora me responda a parte de bridge já tem como tem no BFW2?
se ttiver como configuro nos arquivos de cfg?

Aqui diz o que a 3.0 já tem: viewtopic.php?f=26&t=64759#p158995

E aqui é o tutorial da 3.0: viewtopic.php?f=91&t=69094

[cfhamid]

squid problem


2009/06/02 01:17:09| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:18| WARNING: transparent proxying not supported
2009/06/02 01:17:23| WARNING: transparent proxying not supported

/partition/squid/logs/cache.log

[woshman]

squid problem


2009/06/02 01:17:09| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:16| WARNING: transparent proxying not supported
2009/06/02 01:17:18| WARNING: transparent proxying not supported
2009/06/02 01:17:23| WARNING: transparent proxying not supported

/partition/squid/logs/cache.log

you change squid.conf or /etc/init.d/squid?

[mathcardoso]

Nao estou conseguindo acesso externo para o WebAdmin
Somente via ssh, coloquei o no no lugar do yes, conforme tutorial
mas soh libera o ssh, uso link dedicado com ip fixo
Precisa de mais alguma coisa?
Igual era no outro? redirecionamento de porta, alguma regrinha no firewall?
E tambem tem como deixar um ip liberado sem amarrar em mac?
Tipo pra manutenção?

[]'s

[reginaldo]

Nao estou conseguindo acesso externo para o WebAdmin
Somente via ssh, coloquei o no no lugar do yes, conforme tutorial
mas soh libera o ssh, uso link dedicado com ip fixo
Precisa de mais alguma coisa?

Não precisa de mais nada, só o que voce ja fez.

Qual a versão que voce esta usando ?
Estou usando a .188 e estou acessando do trabalho o webadmin do meu BFW 3.0 que esta em casa.

voce esta colocando https://<ip>:8181 ?

E tambem tem como deixar um ip liberado sem amarrar em mac?
Tipo pra manutenção?

Amarração IP X MAC:

O conceito usado no controle MAC x IP é o da Lista Branca. Só navega quem estiver na lista.
Se o Controle MAC x IP estiver halitado no brazilfw.cfg e o MAC não etiver cadastrado o cliente não conseguirá fazer nada.
Nem ping para o BFW é conseguido. Através do MAC não cadastrado só se tem acesso a porta do webadmin e a porta ssh para uma eventual manutenção.

viewtopic.php?f=2&t=69024&st=0&sk=t&sd=a#p172503

[arauadbr]

Boa noite a todos.

Pessoal me tirem uma 2 duvidas: 1-para atualizar a versão 3, é para modificar a extensão de ISO para GZ e gravar no diretorio indicado?

2- E o version.inf, é para ser criado um arquivo texto com as informações da versão que sera atualizada?

[reginaldo]

Pessoal me tirem uma 2 duvidas: 1-para atualizar a versão 3, é para modificar a extensão de ISO para GZ e gravar no diretorio indicado?
2- E o version.inf, é para ser criado um arquivo texto com as informações da versão que sera atualizada?

aruadbr é o seguinte:

Um arquivo .iso é na verdade um arquivo compactado, é similar aos arquivos .zip, .rar e etc.

Use um descompactador que leia .iso (a maioria o lê). La dentro dentro você terá diversos arquivos e diretórios. Dentre eles há os arquivos brazilfw.gz e version.inf

Entendeu?

[arauadbr]

Sim, obrigado Reginaldo.

[mathcardoso]

Acesso externo resolvido colocando o "S" no httpS//.
rsrsrsrs
desculpem a ignorancia...

Obrigado.
Usando versão 188 nos dois servers desde a saída da atualização dew madrugada.
Ateh agora 100%
Squid tá maravilhoso.


[]'s

[woshman]

BrazilFW 3.0.189
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

• Bug Fix: WARNING: transparent proxying not supported (/include/linux/netfilter.h)
• Add ntpdate.

[mathcardoso]

Normal o cache do squid passar dos 60%?


[]'s

[woshman]

BrazilFW 3.0.190
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update

Código: Selecionar todos

get-pkg /users/woshman/update

• Bug Fix: logrotate sarg
• Add rrdtool.

[NetoGO25]

Estou com problemas no balanceamento da versão 3.0.190, tá tudo configurado ok e toda vez q reinicio o servidor tenho o mesmo problema.

O link dedicado que está com IP Statico fica OK
o link que está como pppoe tá logado, estou conseguindo pingar no IP fixo dele mas o balanceamento não sai por ele.

Como faço?

Na versão 3.0.177 o squid ao chegar a 65% dava a tela de erro no squid para os clientes. Aguem sabe se isso foi resolvido na versão 3.0.190?
Link=>Switch=>BFW(Link2 PPPOE está direto no BFW)=>Mikrotik 3.20
OBS: Na versão 3.0.187 o estava com o mesmo problema só que as vezes o squid parava.

[brazilfw]/# ip ro
XXX.XX.XX.XXX dev ppp0 proto kernel scope link src XXX.XX.XXX.XXX
XXX.X.XX.XX/27 dev eth1 proto kernel scope link src XXX.X.XX.XXX
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.1
default via XXX.X.XX.XXX dev eth1 proto static
[brazilfw]/# ifconfig eth2
eth2 Link encap:Ethernet HWaddr 00:1B:11:BA:AA:C2
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1263 errors:0 dropped:0 overruns:0 frame:0
TX packets:1269 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:109104 (106.5 KiB) TX bytes:96968 (94.6 KiB)
Interrupt:10 Base address:0xe000

[reginaldo]

poste os arquivos de links que estão em /etc/brazilfw/logical

[NetoGO25]

poste os arquivos de links que estão em /etc/brazilfw/logical

LOCAL

LINK_ALIAS="local"
LINK_CONNECTION="local"
LINK_TYPE="static"
LINK_IP="192.168.0.1"
LINK_NETMASK="255.255.255.0"

Internet1
LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="static"
LINK_IP="187.4.66.118"
LINK_NETMASK="255.255.255.148"
LINK_GATEWAY="187.4.66.113"
LINK_WEIGHT="1"

Internet2
LINK_ALIAS="internet2"
LINK_CONNECTION="internet"
LINK_TYPE="pppoe"
LINK_USERNAME="USUARIO"
LINK_PASSWORD="SENHA"
LINK_WEIGHT="3"

[NetoGO25]

O que deve estar errado?

Só configurei as conexões, squid e o balanceamento.

Já conferi tudo e não achei nada de errado.

O que pode ser o problema?

[woshman]

O que deve estar errado?

Só configurei as conexões, squid e o balanceamento.

Já conferi tudo e não achei nada de errado.

O que pode ser o problema?

os dois links são da mesma operadora?
se for, roteie o seu modem (o que está como pppoe no BFW).

[NetoGO25]

Consegui fazer os links se alternarem no balanceamento, mas só depois que eu tiro o cabo do link que está como default o bflw reconhece o link2. Assim que ligo o cabo do link1 de novo o sistema começa a alternar.

o BFW está com esse problema toda vez que reinicia o servidor e as vezes isso faz da uma mensagem de erro dos clientes como se as rotas tivesse perdidas e como conseqüência para o squid.

Como faço pra resolver isso?

[reginaldo]

Consegui fazer os links se alternarem no balanceamento, mas só depois que eu tiro o cabo do link que está como default o bflw reconhece o link2. Assim que ligo o cabo do link1 de novo o sistema começa a alternar.

o BFW está com esse problema toda vez que reinicia o servidor e as vezes isso faz da uma mensagem de erro dos clientes como se as rotas tivesse perdidas e como conseqüência para o squid.

Como faço pra resolver isso?

viewtopic.php?f=2&t=69024#p172269

[cfhamid]

squid hang with hard disk 1.5 GB
-----------------------------------------------------------------------------------
[]/partition/squid/cache# ls -al
drwxr-xr-x 4 squid squid 120 Jun 7 10:49 .
drwxr-xr-x 4 squid squid 80 Jun 6 23:14 ..
drwxr-x--- 258 squid squid 5160 Jun 6 23:27 00
drwxr-x--- 258 squid squid 5160 Jun 6 23:27 01
-rw-r----- 1 squid squid 4096 Jun 7 10:49 swap.state
-rw-r----- 1 squid squid 0 Jun 7 11:01 swap.state.new
---------------------------------------------------------------------------------

2009/06/07 11:01:04| Swap maxSize 20480 KB, estimated 1575 objects
2009/06/07 11:01:04| Target number of buckets: 78
2009/06/07 11:01:04| Using 8192 Store buckets
2009/06/07 11:01:04| Max Mem size: 8192 KB
2009/06/07 11:01:04| Max Swap size: 20480 KB
>>>>>2009/06/07 11:01:04| diskHandleWrite: FD 13: disk write error: (28) No space left on device<<<<<
>>>>FATAL: Write failure -- check your disk space and cache.log<<<<<<<
Squid Cache (Version 3.0.STABLE15): Terminated abnormally.
CPU Usage: 0.052 seconds = 0.040 user + 0.012 sys

[reginaldo]

Pessoal, este tópico esta ficando grande e de dificil leitura.

Ele será trancado e criado um novo tópico.

O novo tópico é: Versão 3.0 do BrazilFW [em desenvolvimento] - Parte 4