Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 6

[reginaldo]

Atualizado Capítulo do Tutorial referente ao Redirecionamento de Portas.


Trabalhando com Port Forwarding - Redirecionamento de Portas.

Port Forwarding:

Usado para redirecionamento de Portas.

Parâmetros:

Header do /etc/brazilfw/ports/forward.cfg:


Código: Selecionar todos

#<active> <alias> <protocol> <port> <ip-destination> [port]
#active: yes/no
#protocol: tcp/udp/all
#alias: all/name of logical connection


Exemplos:


Código: Selecionar todos

yes internet all 21 192.168.0.11 21 #exemplo





Código: Selecionar todos

yes all all 21 192.168.0.11 21 #exemplo


• <active>
  
  yes/no
• <alias> = aliases dos links = nome da conexão lógica
  
  coloque all para todos ou especifique o link a ser usado (LoadBalance)
• <protocol>
  
  tcp / udp / all
• <port>
  
  Porta Origem
• <ip-destination>
  
  Ip Interno da Rede
• [port]
  
  Porta Destino

Para iniciar ou reiniciar o serviço:

Código: Selecionar todos

/etc/rc.d/rc.forward

viewtopic.php?f=91&t=69094&p=173899#p173899

[woshman]

Código: Selecionar todos

DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1='200.204.0.10'
DHCP_DNS2='200.204.0.138'


aqui está o erro de voce não conseguir usar o nome ns.brazilfw.local vc esta sobrepondo com o ip da telefonica
o DHCP_DNS* é pra ser usado por quem conhece. na duvida deixe em branco.

[micampo]

Donde descargo 3.0 de Brazilfw????

[reginaldo]

Donde descargo 3.0 de Brazilfw????

viewtopic.php?f=26&t=64759

[Capswat]

Bom dia amigos!

Já que voce achou que mestre foi muito "forte", amigo Reginaldo, no QOS fiz as modificações sugeridas e aproveitei até para trabalhar melhor com a % garantida (liberei um pouco a banda, mas diminui a porcentagem, visando num horário de maior afogamento, o BFW reduzir a banda de todos automáticamente).

Mestre Woshman (esse é né Reginaldo?, hehehehe)

Mesmo fazendo a mudança solicitada,, deixando todos os DNS (tanto do BFW, quando do DHCP) em branco, o "meu queridinho" aqui não quiz entrar pelo endereço: https://ns.brazilfw.grupo:8181

Código: Selecionar todos

NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='grupo'

Continua logando apenas pelo 192.168.0.1:8181 acusando erro no certificado.

Será que a mudança do LOCALDOMAIN tem algo haver?

Outra coisa: seria mais interessante eu criar um novo tópico sobre o port foward (afinal, aqui é para o deasenvolvimento da versão 3.0 e o meu caso está se tornando um pouco específico).
Pois eu tentei apenas migrar o foward que eu possuia na outra versão e não consegui ( na verdade parou alguns serviços), acho que lá posso postar a config antiga e algum amigo me ajuda a montar a nova. O que acham?

Obrigado e um ótimo dia a todos!

[Capswat]

Pessoal,

Desculpem colocar 2 mensagem seguidas, mas vasculhando um pouco no fórum, (em minhas dúvidas antigas) achei algo que possa resolver o meu problema, mas não localizei na versão 3 onde fica esse arquivo de configuração:
# QOS Filters Configuration File
qosfilt.cfg

Ele já está implementado? Acho que aquele bug (particular do meu problema) que reportei no foward também tem haver com isso.

Obrigado + uma vez!

[reginaldo]

Mestre Woshman (esse é né Reginaldo?, hehehehe)

Sim, o Woshman é mestre.

Será que a mudança do LOCALDOMAIN tem algo haver?

Volta o LOCALDOMAIN para local e veja se vai.

Outra coisa, depois das alterações voce deu /etc/rc.d/rc.inet ?

Poste novamente o conteudo do /etc/brazilfw/brazilfw.cfg

Outra coisa: seria mais interessante eu criar um novo tópico sobre o port foward (afinal, aqui é para o deasenvolvimento da versão 3.0 e o meu caso está se tornando um pouco específico).

Não.
O lugar para se tratar de TESTES da 3.X é aqui e em nenhum outro lugar por enquanto.
Lembre-se a 3.X esta em desenvolvimento. Coloca-la em produção é por sua conta e risco

Pois eu tentei apenas migrar o foward que eu possuia na outra versão e não consegui ( na verdade parou alguns serviços), acho que lá posso postar a config antiga e algum amigo me ajuda a montar a nova. O que acham?

Não entendi.
Migrar em que sentido?
A disposição do redirecionamento da 3.X É DIFERENTE da 2.X
O capitulo do Redirecionamento da 3.X foi atualizado. Você o leu?
viewtopic.php?f=2&t=70196&start=40#p182557


P.S.: A 3.X no atual estágio de desenvolvimeto não é aconselhavel para quem não tem um bom conhecimento de linux. Eu mesmo que estou acompanhado a 3.X desde o início me enrolo algumas vezes.
Não Esqueçam. A 3.X esta em Desenvolvimento. Nem beta ainta é.

[reginaldo]

Desculpem colocar 2 mensagem seguidas, mas vasculhando um pouco no fórum, (em minhas dúvidas antigas) achei algo que possa resolver o meu problema, mas não localizei na versão 3 onde fica esse arquivo de configuração:
# QOS Filters Configuration File
qosfilt.cfg

Ainda não tem.

Lembre-se, a 3.X esta em desenvolvimento. Falta muita coisa ainda.

[Capswat]

Volta o LOCALDOMAIN para local e veja se vai.

Ok, pena que pensei nisso depois que abri a lan. A noite farei e posto o resultado.

Outra coisa, depois das alterações voce deu /etc/rc.d/rc.inet ?

Na verdade fiz as mudandas, dei o backup e reiniciei o BFW (mesma coisa).

Poste novamente o conteudo do /etc/brazilfw/brazilfw.cfg

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$0TXIobnj$jKFnNLE6Gszk/PWqEhkj/1'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='grupo'
DNS1=''
DNS2=''
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='no'
USE_QOS='yes'
QOS_DEFAULT_UP='50'
QOS_DEFAULT_DOWN='150'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
DISABLE_NAT='no'

Migrar em que sentido?
A disposição do redirecionamento da 3.X É DIFERENTE da 2.X

Sim, sim, tanto que o amigo tecjair se não me engano tinha passado que eu havia montado da forma errada e me passou a forma correta e eu tentei consertar todos aqui.
Mas acho que para completar a minha config vai faltar o QOS Filter, que você me avisou que ainda não foi implantado.

Ficamos no aguardo então, caso necessitem que teste algo, passe um checklist que posso ver o que consigo testar. Não vou voltar para a versão 2 pois acredito que já houve uma melhora bem considerável com relação à anterior.

Obrigado mais uma vez!

[ismaelantunes]

Olá a todos!!!
SALVE SALVE o BRAZILFW...
Estou com uma dúvida no brazilfw 3 pq qnd coloco ipconfig eth0 10.0.0.2 e ipconfig eth1 192.168.0.4 faço o backup e dps o comando /etc/rc.d/rc.inet.
O comando funciona mas as placas de redes ficam sem ip dinovo????

Oq seria isso??????

[reginaldo]

Olá a todos!!!
SALVE SALVE o BRAZILFW...
Estou com uma dúvida no brazilfw 3 pq qnd coloco ipconfig eth0 10.0.0.2 e ipconfig eth1 192.168.0.4 faço o backup e dps o comando /etc/rc.d/rc.inet.
O comando funciona mas as placas de redes ficam sem ip dinovo????

Oq seria isso??????

Bem vindo ao Fórum

Faça conforme este capítulo: viewtopic.php?f=91&t=69094&p=172684#p172684

[ismaelantunes]

OK......

TUDO CERTO!!!

VC LER ESSE LINK TODOS!!!
OBRIGADO!!!

[reginaldo]

OK......

TUDO CERTO!!!

VC LER ESSE LINK TODOS!!!
OBRIGADO!!!

Não entendi.
Tudo certo o que?
Conseguiu resolver?
Voce esta mim mandando ler todos os links?

Leia as regras do Fórum. Caixa Alta não é permitido. Significa Grito. Linguagem de Chat também não é permitido.

[mathcardoso]

Hey
Soh postando...

Nome da Máquina: itaja
Dominio: bfw.itaja.tudointernet.com.br
CPU: Pentium(R) Dual-Core CPU E5200 @ (2x) 2.515 GHz
Memória: 2.96 GB
Versão do Firewall: 3.0.198
Kernel: 2.6.25.8
Iptables: 1.4.0
Compilado em: Jul/24/2009
Tempo de Atividade: 12 days
Disco Virtual:
3%
Sistema de arquivos virtual.
Unidade /partition:
50%
Total: 294G Usado: 145G Livre: 150G

Rodando Squid, Sarg, macxip, qos, lb 2 links

Tudo maravilhosamente bem.


Att

[ismaelantunes]

Desculpa pela caixa alta!!!

sim... ficou resolvido!!!

estou lendo o link que vc me enviou!!!

estou com alguma dúvida sobre rotas e redirecionamento, tem algo pra ler sobre isto um tutorial ou apostila.

obrigado.

[reginaldo]

estou com alguma dúvida sobre rotas e redirecionamento, tem algo pra ler sobre isto um tutorial ou apostila.

Rotas: viewtopic.php?f=91&t=69094&p=172759#p172759

Redirecinamento: viewtopic.php?f=91&t=69094&p=172862#p173899

[edy_jf]

Boa tarde a todos!
Esse problema com acesso ao webadmin aconteceu comigo, resolvi removendo o certificado
http://www1.serpro.gov.br/servicos/help ... e_cert.htm
Depois instalei novamente e tudo funcionou corretamente. Espero ter ajudado

[Capswat]

Boa tarde amigos,

Reginaldo,

Volta o LOCALDOMAIN para local e veja se vai.

Fiz e não houve alteração (o site abre apenas apenas pelo IP)

Código: Selecionar todos

Comandos para renovar o certificado quando for renovar o dominio:
Entre pelo Puty

Código: Selecionar tudo
/etc/init.d/webadmin stop
cd /etc/brazilfw/cert
rm -fr brazilfw_ssl.*
/etc/init.d/webadmin start
backup
Renove o Bind

Código: Selecionar tudo
/etc/init.d/named reload
Com os procedimentos acima o novo dominio já entra para toda a rede com o novo certificado


Também refiz este procedimento, para ter certeza de estar buscando o certificado correto.

Tentei o https://ns.brazilfw.local:8181/getcert.cgi
E a página não pode ser exibida.

Fui pelo https://192.168.0.1:8181/getcert.cgi
E reinstalei o certificado conforme o Tutorial apenas para confirmar. Será algum problema na instalação do BFW que passou desapercebido?

Com relação ao outro problema do foward, testamos aqui o mesmo e jogo, e depois de alguns minutos o próprio o próprio BFW se encaminhou de encontrar o caminho entre as conexões.
Ele inicia com latência 999, e passado uns 5 minutos, ele vai liberando estabilizando as conexões.

Boa tarde a todos!

[woshman]

coloque o ip do bfw como dns preferencial na maquina de onde vc esta tentando acessar o bfw e seja feliz.

ps: deixe o dns secundario em branco.

[wufr]

Ola.
Reforço o que foi dito pelo Edy_if, é preciso remover o certificado.
Isso acontece, pelo visto somente no firefox, no Internet não.

Eu me dei conta disso, somente, depois dessa mensagem, pois estava fazendo o acesso pelo internet, e não pelo firefox, pois o mesmo não funcionava, rsrsrs e, eu não conseguia ver esse problema.

No firefox, se não excluir o certificado antigo, ele não abre a página e, se por exemplo,
fizer assim
https://192.168.01:8181/getcert.cgi
o firefox, permite a importação do certificado e, se depois tentar acessar assim
https://ns.brazilfw.local:8181
não funciona.

Como o certificado, no firefox , é cadastrado, levando em conta o endereço do site, se cadastrar o certificado para um site, o mesmo não vai valer para o outro.

Wagner Urquiza

Boa tarde a todos!
Esse problema com acesso ao webadmin aconteceu comigo, resolvi removendo o certificado
http://www1.serpro.gov.br/servicos/help ... e_cert.htm
Depois instalei novamente e tudo funcionou corretamente. Espero ter ajudado

[maxupunk]

Ae galera não sei se e so com o meu servidor mais olha o q acotece em 2 dias sem reiniciar...

Informações do Sistema

Nome da Máquina: brazilfw
Dominio: ns.brazilfw.local
CPU: AMD Sempron(tm) 2200+ @ (1x) 1.5 GHz
Memória: 472.36 MB
Versão do Firewall: 3.0.198
Kernel: 2.6.25.8
Iptables: 1.4.0
Compilado em: Jul/24/2009
Tempo de Atividade: 20:34
Disco Virtual:
17%

Sistema de arquivos virtual.
Unidade /mnt:
17%

Total: 102M Usado: 18M Livre: 85M
Unidade /partition:
13%

Total: 19G Usado: 2.4G Livre: 16G

A memoria fica ate legal no começo e comaça a subir ate ficar em 100% de uso...

o trafego de entrada fica em torno de 1050k e o total de 3.8 G.

estou reportando informão pra analizar se é um bug.

[sp4celan]

Amigo tudo bom ??

Trabalho a anos com lan house esse problema do guns nao e questao de roteador e questao de ip !
nao da pra sua lan jogar toda na mesma sala e se verem sempre vai ficar aquele sinal do raio na cabeça faz o teste sem usar roteador pra vc ver !

E outra coisa qual programa de gerenciamento vc usa !

Na verdade, na minha rede, todas as máquinas tem o IP estático e com o sistema de gerenciamento, não existe a possibilidade de alterá-lo

[Capswat]

Olá Amigo Sp4celan.

Também estou nesse barco a quase 6 anos. Sei como é o guns... mas o engraçado é que um cliente de muito tempo disse que foi em uma lan e lá eles haviam conseguido resolver isso.... Mas não vem ao caso, oo que importa é que mesmo sem nenhuma alteração adicional o BFW gerou a rota para os outros que estão conectados externos.
Cenário: O cliente loga em uma sala e ele vê outros 3 clientes logados, com ping 999, depois de uns 3 ou 4 minutos estes jogadores que estavam com o ping 999 estabilizam, com o ping entre 30 e 60 (lembrando que nenhum destes 3 estão na lan).

Vou tentar realizar um redirecionamento de Rotas para ver se resolve algo... mais um teste

Rotas: viewtopic.php?f=91&t=69094&p=172759#p172759

Mesmo assim obrigado pela ajuda!

Amigo de tantas ajudas Woshman,
Apenas para constar, eu deixei o DNS da máquina que instalei o certificado em branco, e mesmo assim não navegou. Vou realizar o teste solicitado e posto a resposta.
Uma pergunta: na rede, deixo o DNS em branco, coloco o do BFW ou o da Telefônica. (supostamente ele vai pegar o do BFW mesmo que eu coloque qualquer outro, certo?)
EDITADO Com o IP do BFW no DNS da máquina da rede, acessei o webadmin normalmente!

Somente agora o botão do power que ainda não desliga a máquina quando pressionado.

Obrigado também! Boa noite a todos!

[weslei]

Salve!!!

Woshman, assim que possivel de uma olhada nos dados abaixo, acho que o sarg deu pau!!!

Repare na quantidade de usuarios dos ultimos dois logs, o terceiro esta correto...

Código: Selecionar todos

ARQUIVO/PERÍODO            DATA CRIAÇÃO                       USUÁRIOS   BYTES   MÉDIA
2009Aug06-2009Aug07   Fri Aug 7 00:01:19 EST 2009   31710   52.62M   223.36G
2009Aug06-2009Aug06   Thu Aug 6 12:17:32 EST 2009   13395   56.92M   528.76G
2009Aug05-2009Aug06   Thu Aug 6 00:01:13 EST 2009      267   17.76G   66.52M

Quando clico para ver detalhado, me retorna da seguinte maneira:

Código: Selecionar todos

NUM      USUÁRIO          CONEXÃO   BYTES   %BYTES   IN-CACHE-OUT   TEMPO GASTO   MILISEG   %TEMPO
1   000000000000001   1.53M   1.53M   99.79%   0.00%   0.00%   00:00:00   0                  0.00%
2   000000000000001   680           2.54G   0.00%   0.00%   0.00%   00:00:00   0                  0.00%
3   000000000000001   680           1.65G   0.00%   0.00%   0.00%   00:00:00   0                   0.00%
4   192.168.5.2            29.92K   485.95M   0.00%   39.59%   60.41%   59:28:31   214.111.171   6.37%
5   10.0.1.2                    9.04K   373.29M   0.00%   3.36%   96.64%   23:57:13   86.233.426   2.57%
6   10.0.6.2                    11.18K   224.27M   0.00%   26.20%   73.80%   08:34:21   30.861.614   0.92%
7    10.0.53.2                    11.84K   167.37M   0.00%   10.15%   89.85%   09:53:02   35.582.400   1.06%

[ismaelantunes]

Bom dia galera do BFW!!!

seguinte pq eu pingo do host pra ex. www.google.com.br mas navega no browser não vai de jeito nenhum, MSN também funciona e POP e SMTP também, parece o HTTP que não vai o q seria isso?


Não coloquei as configurações pq acho q deve ser algo fácil pra vcs e eu tenho alguma noção mas isso deve ser alguma virgula.


obrigado desde já

[reginaldo]

ismaelantunes, qual Servidor DNS Preferencial que voce definiu nas máquinas clientes?

Foi o IP do BFW?

[ismaelantunes]

ismaelantunes, qual Servidor DNS Preferencial que voce definiu nas máquinas clientes?

Foi o IP do BFW?

não, coloquei um publico! opendns!
será isso??

no brazilfw.cfg né?

ok vou mudar pra verificar !!

[ismaelantunes]

ismaelantunes, qual Servidor DNS Preferencial que voce definiu nas máquinas clientes?

Foi o IP do BFW?

não, coloquei um publico! opendns!
será isso??

no brazilfw.cfg né?

ok vou mudar pra verificar !!

mudei e nada!!!

tirei o dns do brazilfw e nada!!!

[ismaelantunes]

oq será isso????

[reginaldo]

ismaelantunes, na maquina cliente (que esta na rede, da qual voce quer acessar a internet) Qual Servidor DNS preferencial que vocvê colocou?

Poste do conteudo do seu /etc/brazilfw/brazilfw.cfg

[ismaelantunes]

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$0TXIobnj$jKFnNLE6Gszk/PWqEhkj/1'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
DNS1='208.67.222.222'
DNS2='208.67.220.220'
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='yes'
USE_QOS='yes'
QOS_DEFAULT_UP='64'
QOS_DEFAULT_DOWN='128'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='no'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='yes'
DISABLE_NAT='no'


olha ai!

[ismaelantunes]

ismaelantunes, na maquina cliente (que esta na rede, da qual voce quer acessar a internet) Qual Servidor DNS preferencial que vocvê colocou?

Poste do conteudo do seu /etc/brazilfw/brazilfw.cfg

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$0TXIobnj$jKFnNLE6Gszk/PWqEhkj/1'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
DNS1='208.67.222.222'
DNS2='208.67.220.220'
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='yes'
USE_QOS='yes'
QOS_DEFAULT_UP='64'
QOS_DEFAULT_DOWN='128'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='no'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='yes'
DISABLE_NAT='no'


olha ai!

[julyano]

Amigo ismaelantunes

tire o DNS1
DNS2
Deixe em branco
Pq a versão 3 ja tem o bind "Servidor dns"

nas maquina do cliente
Coloque o dns o ip do BFW3
ou seja o mesmo gateway do cliente

exemplo
IP 10.0.1.2
Gateway 10.0.1.1
DNS 10.0.1.1

se nao funciona o seu bind pode ta desativo
Ative
/etc/init.d/named start

[woshman]

BrazilFW 3.0.199
direct: http://www.brazilfw.com.br/users/woshma ... azilfw.iso

Código: Selecionar todos

http://www.brazilfw.com.br/users/woshman/bt/brazilfw.iso

update -> via webadmin

BUGFIX

• Barra de Progresso do update.
• Dhcp server (Obrigado Reginaldo)
• acpid

NEW

• BFG (Bridge Fake Gateway) - (by Woshman) suporta ate 255 conexões em modo bridge.
  Agora é possivel adicionar conexões em modo bridge (adsl/3g)
  sendo da mesma operadora sem conflitos.
  Obrigado Pelos Testes: regismelo,luapufo,weslei,cmartin,sp4celan

[reginaldo]

Atualizando o Capítulo: Configurando o LoadBalance.

Antes uma Nota:

• Até a versão 3.0.198 quando se tinha dois ou mais links da mesma operadora para se usar o LoadBalance tinhamos que rotear os modens. Ao Usar os mesmos como Bridge tinhamos problemas pois o Gateway dos links eram os mesmos por se tratar de links de mesma Operadora.
  A partir da Versão 3.0.199 o Woshman implantou o BFG (Bridge Fake Gateway) que suporta até 255 conexões em modo bridge.Agora é possivel adicionar conexões em modo bridge (adsl/3g) sendo da mesma operadora sem conflitos.
  Com isso pode-se usar os modems tanto como router como bridge.
  Abaixo é dado exemplos de conexões usando o modem como Bridge (pppoe) e com o modem em Router (Static ou DHCP)

1 - LoadBalance Usando pppoe nos links (Modem em Bridge) com dois links ADSL (1 de 2 MB e 1 de MB).

Placa Rede:

• Em /etc/brazifw/physical temos o arquivo internet que faz referencia a eth1. O que temos de fazer é criar arquivos para cada ethX que adicionarmos.
  
  
• Exemplo: internet2 para eth2 e assim por diante diante (Nota: O nome internet2 você troca pelo que achar melhor)
  
  Então em /etc/brazifw/physical teriamos, além de outros, os seguintes arquivos:
  
  
• internet para eth1 (Esse ja vem por Padrão)
  

  Código: Selecionar todos

  edit /etc/brazilfw/physical/internet

INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth1"

  
  
• internet2 para eth2 (Temos que Criar)
  

  Código: Selecionar todos

  edit /etc/brazilfw/physical/internet2

INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth2"

  
  
  
• Existindo mais placas de redes sigam a mesma lógica.

Agora temos que criarmos os discadores em /etc/brazifw/logical

• Lá ja temos o arquivo internet que faz refencia a eth1
  

  Código: Selecionar todos

  edit /etc/brazilfw/logical/internet

LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="pppoe"
LINK_USERNAME="xxxxxx@xxxxx"
LINK_PASSWORD="xxxxxxx"
LINK_WEIGHT="2"

  
  
• Agora, temos que criar o arquivo, como por exemplo, internet2 que será o segundo "discador" para a eth2
  

  Código: Selecionar todos

  edit /etc/brazilfw/logical/internet2

LINK_ALIAS="internet2"
LINK_CONNECTION="internet"
LINK_TYPE="pppoe"
LINK_USERNAME="xxxxxx@xxxxx"
LINK_PASSWORD="xxxxxxx"
LINK_WEIGHT="1"

  
  
• Existindo mais placas de redes sigam a mesma lógica.

Faça Backup:

Código: Selecionar todos

backup

Para iniciar ou reiniciar o serviço:

Código: Selecionar todos

/etc/rc.d/rc.inet

2 - LoadBalance Usando Static nos links (Modem em Router) com dois links ADSL (1 de 2 MB e 1 de MB).

Placa Rede:

• Em /etc/brazifw/physical temos o arquivo internet que faz referencia a eth1. O que temos de fazer é criar arquivos para cada ethX que adicionarmos.
  
  
• Exemplo: internet2 para eth2 e assim por diante diante (Nota: O nome internet2 você troca pelo que achar melhor)
  
  Então em /etc/brazifw/physical teriamos, além de outros, os seguintes arquivos:
  
  
• internet para eth1 (Esse ja vem por Padrão)
  

  Código: Selecionar todos

  edit /etc/brazilfw/physical/internet

INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth1"

  
  
• internet2 para eth2 (Temos que Criar)
  

  Código: Selecionar todos

  edit /etc/brazilfw/physical/internet2

INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth2"

  
  
  
• Existindo mais placas de redes sigam a mesma lógica.

Agora temos que criarmos os Links em /etc/brazifw/logical

• Lá ja temos o arquivo internet que faz refencia a eth1
  

  Código: Selecionar todos

  edit /etc/brazilfw/logical/internet

LINK_ALIAS="internet"
LINK_CONNECTION="internet"
LINK_TYPE="static"
LINK_IP="10.1.1.2"
LINK_NETMASK="255.255.255.252"
LINK_GATEWAY="10.1.1.1"
LINK_WEIGHT="2"

  
  
• Agora, temos que criar o arquivo, como por exemplo, internet2 que será o segundo "link" para a eth2
  

  Código: Selecionar todos

  edit /etc/brazilfw/logical/internet2

LINK_ALIAS="internet2"
LINK_CONNECTION="internet"
LINK_TYPE="static"
LINK_IP="10.50.1.2"
LINK_NETMASK="255.255.255.252"
LINK_GATEWAY="10.50.1.1"
LINK_WEIGHT="1"

  
  
• Existindo mais placas de redes sigam a mesma lógica.

Faça Backup:

Código: Selecionar todos

backup

Para iniciar ou reiniciar o serviço:

Código: Selecionar todos

/etc/rc.d/rc.inet

[reginaldo]

Ultimamente tem-se notado que Alguns usuários tem preenchido as variáveis abaixo
que está em /etc/brazilfw/brazilfw.cfg

Código: Selecionar todos

DNS1=''
DNS2=''
DHCP_DNS1=''
DHCP_DNS2=''

E tambem foi citado que se ira usar outras formas de Resolução de Nomes no BFW 3.0

Mediante o exposto foi criado o capítulo Servidor DNS Nativo do BFW 3.0 = Bind.

Vejam uma cópia dele:

Servidor DNS Nativo do BFW 3.0 = Bind.

O BrazilFW 3.0 vem com um Servidor de DNS nativo. Este servidor é o Bind.

Por padrão ele já vem habilitado. Podemos conferir isto em:

Código: Selecionar todos

DNSSERVER='yes'

Que está no arquivo mestre do BFW 3.0: /etc/brazilfw/brazilfw.cfg

Tambem no arquivo Mestre temos:

Código: Selecionar todos

DNS1=''
DNS2=''
DHCP_DNS1=''
DHCP_DNS2=''

Com o Bind Habilitado NÃO preencha as variáveis acima. Só as preencha se o DNS Server for desabilitado

Código: Selecionar todos

DNSSERVER='no'

Não é aconselhado desabilitar o Bind para usar outros meios de Resolução de Nomes. O Bind é um excelente Servidor DNS e já está perfeitamente integrado a Versão 3.0 do BFW.

[luapufo]

Aqui funcionando desde o dia 7 deste mes os 2 modens em bridge...
funcionamento a 100%
Parabens

[AdrianoRDC]

Saudações a todos.
Uma observação, caso alguem já tenha feito peço que me desculpem.
Nas configurações do arquivos brazilfw.cfg (pelo menos onde eu percebi), as opções que implicam os valores "yes" ou "no" são case sensitive, ou seja, o sistema não identifica se escrever YES e maiúsculo. Por exemplo se deixar assim: USE_QOS='YES', fica como se não houvesse digitado nada, deixando o QOS desabilitado.
Não sei onde mais isso implica nas outras opções e configurações do sistema, e caso ninguem tenha feito esta observação, fica o aviso.

Um abraço a todos e parabens a equipe de desenvolvimento.

[renatocracker]

Nossa a interface ta ficando muito féra, parabens aew, mesmo sendo meio nb em linux to treinando os comandos shell aqui, vlw.

[fabiosammy]

parabéns... tudo funcionando....
agora uma pergunta se possivel responder, como é que funciona o backup? digo, eu crio um arquivo no bfw e desejo que ele fique salvo... no bfw geração 2 eu iria em /var/lib/lrpkg/ e la contia o nome do add-on com seus respectivos arquivos, no tei que tal diretoria não existe, como faço para salvar meus arquivos? pois criei uma interface "webadmin" para meus clientes terem mais facilidade, e cada vez que é reiniciado a maquina eu tenho que me conectar via scp e adicionar os arquivos novamente.

PS: não disponibilizei o meu "add-on" por esses motivos e ainda acho que não devo disponibilizar para não gerar um certo "caos" entre os usuarios e participantes do forum