Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 6

[woshman]

o squid não utiliza o time zone.

[soulpower]

e q no meu caso o uso de memoria vai ate uns 75% e o processador nao passa de 1%

[reginaldo]

Para a memoria ir a 75% certamente voce esta usando o Squid. Isso é normal, usando o Squid o consumo de memoria é alto.
É igual ao que acontece na Versão 2.X

[Anderson_amv]

Ola, primeiro gostaria de dar os parabens pelo otimo trabalho de vocês com esse projeto

Segundo: hoje instalei a versao 3.0 e na minha empresa eu tenho um link dinamico de 3 megas da GVT e um link de 1 mega com um datacenter aqui na minha cidade e meu bfw tem 5 placas de rede

eth0 -> link GVT
eth1 -> local1
eth2 -> local2
eth3 -> local3
eth4 -> link datacenter esse tem uma brige com o ip 192.168.0.10

bom na versão 2.x eu usava marcação de pacotes para redirecionar os pacotes mais na versão 3.0 não consegui fazer funcionar e mais fiquei sem internet

quando configuro as duas conexões e dou o comando ip route ele mostra isso
172.31.255.1 dev ppp0 proto kernel scope link src 189.27.144.7
192.200.1.0/24 dev eth1 proto kernel scope link src 192.200.1.1
192.200.2.0/24 dev eth2 proto kernel scope link src 192.200.2.1
192.168.0.0/24 dev eth4 proto kernel scope link src 192.168.0.10
192.200.3.0/24 dev eth3 proto kernel scope link src 192.200.3.1

quando dou o comando ip route list table 1 mostra isso
189.27.0.0 dev ppp0 scope link src 189.27.144.7
default via 172.31.255.1 dev ppp0 proto static

quando dou o comando ip route list table 2 mostra isso
192.168.0.0/24 dev eth4 scope link src 192.168.0.10
default via 192.168.0.1 dev eth4 proto static

ja consfigures o route.cfg com o seguinte itens
yes f internet source 192.200.1.0/24
deposi
yes n internet source 192.200.1.0/24
depois
yes s internet source 192.200.1.0/24

claro que a cada troca eu mando recarregar o rc.route mais o que achei mais estranho é que quando uso o "yes f internet source 192.200.1.0/24" ele bloqueia ate o acesso ao bfw

Outro detalhe é que com essa conexao do datacenter eu somente acesso os servidores hospedados la na faixa de ip 200.143.x.x

outro bloblema aconteceu comigo foi com o redirecionamento de portas internas como eu tenho um dominio intranet.xxx.com.br que tem o ip do roteador criei um redirecionamento la do que ele nao redireciona e nao sei como posso redirecionar internet. segue abaixo o que tem no script
yes local tcp 80 192.200.1.200

bom estou postando a experiencia que tive com o bfw 3.0 e espero ter ajudado

[julicravo]

Olá pessoal!!

Primeiramente gostaria de parabenizar a equipe de desenvolvimento pelo belo trabalho. Trabalham o dia todo e ainda tem um tempo para dedicar a trabalhos voluntários.

Estou utilizando a última versao: 199, tá otimo, estável!

Gostaria de saber como faço para melhorar a segurança no quesito acesso remoto, vejo muitas requisições vindo de vários lugares, tentativas de acessos,
com variados logins.

O que fazer para melhorar isso no bfw 3.0 ??


Obrigado!

[weslei]

Salve!!!

Brother, tentativa de acesso via SSH?

Se for muda a porta padrão no /etc/brazilfw/brazilfw.cfg..

Abraço

[emersonsns]

Tudo bom pessoal?

Estou usando a ver. 3.0.199 e desde que eu atualizei para a versão 3 o BrazilFW fiquei com dificuldades para fazer o redirecionamento apenas da porta 80...

Tenho alguns redirecionamentos funcionando perfeitamente, porém, sempre que eu adiciono a linha para porta 80 a navegação trava...

Segue os redirecionamentos...

#<active> <alias> <protocol> <port> <ip-destination> [port]
#active: yes/no
#protocol: tcp/udp/all
#alias: all/name of logical connection

yes all all 3389 192.168.0.254 3389 #terminal server

yes all all 5500 192.168.0.2 5500 #vnc-listen

yes all all 80 192.168.0.5 80 #geovision1 (essa que sempre trava a navegação)
yes all all 3550 192.168.0.5 3550 #geovison2
yes all all 3650 192.168.0.5 3650 #geovison3
yes all all 4550 192.168.0.5 4550 #geovison4
yes all all 5560 192.168.0.5 5560 #geovision5

yes all all 51099 192.168.0.2 51099 #mula-in
yes all all 27734 192.168.0.2 27734 #mula-out


abraços e muito obrigado...

Testei com a versão do Brazilfw2 e esse redirecionamento funciona perfeito... alguém já tentou ou teve esse problema?

Abraços

[tecjair]

Com esse redirecionamento você fez com que todas as requisições que iriam sair pela porta 80 de todos os seus links voltassem para dentro de sua rede em direção ao IP da Geovision:
#<active> <alias> <protocol> <port> <ip-destination> <port>
#active: yes/no
#protocol: tcp/udp/all
#alias: all/name of logical connection

yes all all 3389 192.168.0.254 3389 #terminal server

yes all all 5500 192.168.0.2 5500 #vnc-listen

yes all all 81 192.168.0.5 80 #geovision1 (Experimente assim!!)
yes all all 3550 192.168.0.5 3550 #geovison2
yes all all 3650 192.168.0.5 3650 #geovison3
yes all all 4550 192.168.0.5 4550 #geovison4
yes all all 5560 192.168.0.5 5560 #geovision5

yes all all 51099 192.168.0.2 51099 #mula-in
yes all all 27734 192.168.0.2 27734 #mula-out

[soulpower]

sim sim, eu uso squid, gostaria de saber o seguinte
se eu ativar a memoria swuap vai dar problema?
quando estava com o dnscache turbinado no bfw2
tava otimo so tava faltando criar asas

gostaria de saber se o bfw3 ja tem tais configurações otimizadas ou se tem a possibilidade de estar fazerndo isto?

[reginaldo]

Pessoal, este tópico esta ficando grande e de dificil leitura.

Ele será trancado e criado um novo tópico.

O novo tópico é: Versão 3.0 do BrazilFW [em desenvolvimento] - Parte 7