Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 6

[reginaldo]

A T E N Ç Ã O !!!

• Esta Versão (3.0) está em Desenvolvimento.
• Não Possui ainda a interface Gráfica.
• A Configuração é feita de forma manual.

******************************************************************************************************************************************

Continuação do tópico: Versão 3.0 do BFW [em desenvolvimento] - Parte 5 que foi trancado por estar ficando muito grande. - Link da última mensagem da 5ª Parte
***************************************************************************************************************************************

A T E N Ç Ã O !!!!

• Por favor, sempre testem a última ou atual, como queiram, versão de testes. A última versão sempre contêm Novidades e ou Correções de Bugs/Melhorias.
  
  Ao ficarmos testando versões anteriores em vez de ajudar, estaremos é atrapalhando o trabalho do Woshman.
  
  Coloquem a última versão para rodar. Ao encontrar problemas, relatem aqui e esperem.
  Com certeza o Woshman de alguma forma dará retorno.
  
  E não esqueçam que a 3.0 está em Desenvolvimento. Estamos no estágio de testes. Poderá ainda vir dezenas de alterações. Quem quizer coloca-la em produção será por sua conta e risco.

***********************************************************************************************************************************************

Este tópico é para relatos de testes e de possíveis bugs referente a Versão 3.0 do BrazilFW que esta em desenvolvimento.

Portanto, qualquer mensagem diferente disso será apagada.

[reginaldo]

Clonagem de MAC

Na Versão 3.0.197 foi adicionado o MAC Clone. Veremos como é feita esta clonagem na 3.0.

Devemos ir no arquivo que configura fisicamente a placa de rede ( /etc/brazilfw/physical )
e acrescentar a variável ( INTERFACE_MAC="<mac>" )

Exemplo:

• Clonar MAC para a eth1 = internet

Código: Selecionar todos

edit /etc/brazilfw/physical/internet

Código: Selecionar todos

Acrescente: INTERFACE_MAC="00:00:00:00:00:00"

O arquivo /etc/brazilfw/physical/internet ficará com o seguinte conteudo:

Código: Selecionar todos

INTERFACE_TYPE="cabled"
INTERFACE_PHYSICAL="eth0"
INTERFACE_MAC="00:00:00:00:00:00"

Salve e Saia

Depois execute:

Código: Selecionar todos

/etc/rc.d/rc.inet

Observação:

Na Versão 2.x quando se altera o MAC para voltar ao original é preciso reiniciar o server.
Já na versão 3.x é só ir na interface physical e deixar o valor em branco dentro do INTERFACE_MAC="".
Depois chame novamente o /etc/rc.d/rc.inet. Com isso o MAC volta ao original.

[hugoconnect]

yes sapw all 8183 1.1.1.2 8183

/etc/rc.d/rc.forward

passei essa regra para fazer direcionamento de porta e nao estou conseguindo !!! tem algo de errado!!! obrigado!!

[luapufo]

yes sapw all 8183 1.1.1.2 8183

/etc/rc.d/rc.forward

passei essa regra para fazer direcionamento de porta e nao estou conseguindo !!! tem algo de errado!!! obrigado!!

não é porque seu ip esta fora do padrao?

1.1.1.2

[hugoconnect]

bom eu acho que nesse caso nao e fora do padrao, mais irei verificar!!!

[weslei]

Salve!!!

Hugo, vc tem que liberar em /etc/brazilfw/ports/blocked.cfg

coloca uma linha assim:

Código: Selecionar todos

no 8183 tcp # SAPW

Porque a sua regra acima, ta apenas redirecionando para a mesma porta... pode apagar essa regra...

[hugoconnect]

ja foi feito sem sucesso!!

[weslei]

Salve!!!

concerteza vc não deu o comando abaixo:

Código: Selecionar todos

/etc/rc.d/rc.blocked

[tecjair]

yes sapw all 8183 1.1.1.2 8183

/etc/rc.d/rc.forward

passei essa regra para fazer direcionamento de porta e nao estou conseguindo !!! tem algo de errado!!! obrigado!!

não é porque seu ip esta fora do padrao?

1.1.1.2

Vejo que o pessoal não fica "experto" em relação a endereçamento IP e acha que o roteador tem que "aceitar" tudo o que eles fazem. Pelo amor de Deus, usem as classes e as mascaras corretas de IPs que tudo funciona bem.

[weslei]

http://pt.wikipedia.org/wiki/Endere%C3%A7o_IP

[GEFSANTANA]

Estou utilizando a versão mais recente do BFW.
Iniciei minha experiência em meados deste mês e sempre observava que os gráfico do webalizer não eram acumulativos para o mês. Pensei que fosse algo configuracional, fiz algumas pesquisas na rede sem êxito. Agora venho relatar quanto a isto.



Veja que no gráfico diário ele somente exibe informações do dia corrente os anteriores não são figurados e isto ocorre em todo o conjunto de informações disponíveis no webalizer.

Abraços.

[woshman]

exato, isso acontece por causa do log rotate do squid, imagine vc ter um arquivo de log de de 100 MB diarios (Caso do Weslei ) multiplique por 30 dias = 3 gb só de logs para o webalizer exibir os graficos tudo em um mesmo lugar.

agora te pergunto. Voce possue maquina para isso?

[weslei]

Salve!!!!



Agora eu possuo...

E pulou para 160MB por dia...

Só para constar:
BFW3 Rodando com Squid + MACxIP + QOS-SubRedes + Load Balance + Smart Route
Esta com aproximadamente 300 clientes nesse servidor.

Uptime: 22 days
Cache do Squid esta em: 115G

Tudo funcionando 100%...

[tecjair]

Wesley, qual o hardware??? Posta ai para referencia... Abre o jogo!!!

[GEFSANTANA]

exato, isso acontece por causa do log rotate do squid, imagine vc ter um arquivo de log de de 100 MB diarios (Caso do Weslei ) multiplique por 30 dias = 3 gb só de logs para o webalizer exibir os graficos tudo em um mesmo lugar.

agora te pergunto. Voce possue maquina para isso?

Mas ao invés de guardar este log, poderia, a cada rotate, armazenar os dados consolidados.

Valeu...

[woshman]

faça o seguinte, garimpe sobre o webalizer e fale se achou algo que faça isso. grato.

[GEFSANTANA]

faça o seguinte, garimpe sobre o webalizer e fale se achou algo que faça isso. grato.

Mas é isto que estou fazendo. Assim, que encontrar algo eu comentarei.

Abraços.

[GEFSANTANA]

Experiências:
webalizer - armazenamento de histórico diário.

Refiz a configuração para geração de relatórios pelo webalizer, excluindo toda a pasta squid-report.
Na pasta do squid-report, há os arquivos webalizer.current e webalizer.hist

No webalizer.hist há:

Código: Selecionar todos

# Webalizer V2.21-02 History Data - 31/Jul/2009 19:50:02 (120 month)
7 2009 35912 28941 10 668602 31 31 1774 35
6 2009 0 0 0 0 0 0 0 0
5 2009 0 0 0 0 0 0 0 0
4 2009 0 0 0 0 0 0 0 0
3 2009 0 0 0 0 0 0 0 0
2 2009 0 0 0 0 0 0 0 0
1 2009 0 0 0 0 0 0 0 0


Analisando observo que seja o espaço onde é armazenado o histórico mensal.

Já o webalizer.current

Código: Selecionar todos

# Webalizer V2.21-02 Incremental Data - 07/31/2009 19:59:47
2009 7 31 19 59 47
36508 29445 10 15682 0 0 693935110 1785 36 0
10 2061 6911 31 31
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0
0 0 0 0 0 0


Há os registros diários.

Após está explanação.

Fiz o rotate do squid e fui verificar os dados do webalizer e não houve perda. Assim, o rotate não interferiu na coleta dos dados.

[GEFSANTANA]

Teria como passar mais informações sobre o funcionamento do Ipupdate, pois gostaria de agregar o dnsomatic.

Sample updates
URL Authentication: For web browsers or utilities (fetch, curl, lwp-request) which parse authentification section in URL.

Código: Selecionar todos

https://username:password@updates.dnsomatic.com/nic/update?hostname=yourhostname&myip=ipaddress&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG

Users need to enter a DNS-O-Matic username and password. DNS-O-Matic usernames are 3-25 characters. DNS-O-Matic passwords are 6-20 characters. All ASCII letters and numbers accepted. Dots, dashes, and underscores allowed, but not at the beginning or end of the string.
Users will also enter a list of hostnames (FQDNs) to be updated.

Pois, o método de autenticação e atualização é semelhante ao dyndns, porém agrega um pacote de serviços: afraid.org, ChangeIP, CJB, DLinkDDNS, DNS Made Easy, DNS Park, DNSexit, DSL Reports Monitor, DtDNS, DynDNS, DynIP, dynu, easyDNS, editDNS, eNom, EveryDNS, NameCheap, No-IP, ODS.org, OpenDNS, regfish, Security Space, Sitelutions, TZO, WorldWideDNS.net, xname, Yi.org, ZoneEdit.

Mais detalhes sobre os parâmetros: https://www.dnsomatic.com/wiki/api#other_parameters

Tentei editar o ipupdate "usr/local/sbin" para adicionar a opção do dnsomatic, mas ele sempre reseta ao reinicar o sistema.

[GEFSANTANA]

Anteriormente, tinha relatado problemas no acúmulo no histórico nos gráficos do webalize. Mas, refiz a criação da pasta do squid-report e me parece que está funcionamento da forma correta, registrando o histórico diário. No entanto, ficarei relatando alguma anormalidade.
Imagem do gráfico diário de agosto:



Abraços.

[GEFSANTANA]

Tendo em vista questões envolvendo o bloqueio de conta Dyndns. Fiz uma verificação nas configurações propostas no tutorial:
viewtopic.php?f=91&t=69094&p=172765#p172765 em que instrui:

Código: Selecionar todos

<alias> <serviço> <dominio> <usuario> <senha> <sistema> <backup mx (yes/no)> <wildcard * (yes/no)>  <mail exchanger>
    # Exemplo
   internet dyndns woshman.dyndns.info blablabla 123456 dyndns no yes (caso use, coloque o ip)


Porém, visitando o dyndns atravé do endereço:
https://www.dyndns.com/developers/specs/syntax.html
Averiguei a forma de atualização indicada:

Código: Selecionar todos

http://username:password@members.dyndns.org/nic/update?hostname=yourhostname&myip=ipaddress&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG

Assim, notei que faltava algo no tutorial.

Por favor, avalie e corrija-me se estiver errado.

[woshman]

A pergunta é: voce esta tendo problemas com o dyndns?

ps: o sistema ja converte para a forma que vc colocou.
ps2: só reporte os problemas, melhorias serão averiguadas no futuro.

[GEFSANTANA]

A pergunta é: voce esta tendo problemas com o dyndns?

ps: o sistema ja converte para a forma que vc colocou.
ps2: só reporte os problemas, melhorias serão averiguadas no futuro.

É de fato estou tendo problema com o dyndns. Hoje a tarde me endereço no dyndns.org estava funcional novamente, mas foi bloqueado logo que reativei o mesmo no ipupdate. Não, consigo enchegar as causas.
A mensagem exibida foi "Blocked for abuse". Estou utilizado as configurações padrão para o ipupdate.

Ao requisitar o desbloqueio:
"Tired of being blocked? Purchase a Dynamic DNS Pro upgrade to increase your abusive updates threshold."

A configuração no brazilfw.cfg
IPUPDATE='yes'
IPUPDATE_REFRESH='600'

ipupdate.cfg
internet dyndns conta.dyndns.org usuário senha dyndns no no

Abraços

[woshman]

aumente o tempo do refresh 600 = 5 minutos, tente 1200 = 10 minutos

[julyano]

Amigo woshman Desculpa ta pertubando vc sei que estar trabalhando muito na versão 3
A ultima versão estar otima funcionando tudo direitinho

So queria saber se poderia coloca um hd so para o cache
Caso funcione Poderia postar as configuraçoes


Obrigado amigo sucesso

[wufr]

Ola.
O DynDns, está apresentando o problema citado, abaixo.

Usei, durante 2 dias, um rádio, que atualizava o ip pelo DynDns (esse fato foi as uns 15 dias atras).

A conta era bloqueada e eu recebia email.

Agora o bfw 2.31, está rodando com o no-ip e sem problema.


Wagner Urquiza

A pergunta é: voce esta tendo problemas com o dyndns?

ps: o sistema ja converte para a forma que vc colocou.
ps2: só reporte os problemas, melhorias serão averiguadas no futuro.

É de fato estou tendo problema com o dyndns. Hoje a tarde me endereço no dyndns.org estava funcional novamente, mas foi bloqueado logo que reativei o mesmo no ipupdate. Não, consigo enchegar as causas.
A mensagem exibida foi "Blocked for abuse". Estou utilizado as configurações padrão para o ipupdate.

Ao requisitar o desbloqueio:
"Tired of being blocked? Purchase a Dynamic DNS Pro upgrade to increase your abusive updates threshold."

A configuração no brazilfw.cfg
IPUPDATE='yes'
IPUPDATE_REFRESH='600'

ipupdate.cfg
internet dyndns conta.dyndns.org usuário senha dyndns no no

Abraços

[sp4celan]

Ola a todos nos testes feito na 198

tive 2 problemas
1º Amaraçao de mac ao ip , Quando amarro o mac ao ip a navegaçao para, mesmo tendo os mac cadastrados

2º Tenho recebido muito essa mensagem
find /tmp/route.working :No such fileor directory

Abraço a todos

[tecjair]

Ola a todos nos testes feito na 198

tive 2 problemas
1º Amaraçao de mac ao ip , Quando amarro o mac ao ip a navegaçao para, mesmo tendo os mac cadastrados

sp4celan, aqui uso com 160 PCs funciona tudo 100% . Após cadastrar os MACs você está executando o seguinte comando???:

Código: Selecionar todos

/etc/rc.d/rc.macip

[julicravo]

Ola a todos nos testes feito na 198

tive 2 problemas
1º Amaraçao de mac ao ip , Quando amarro o mac ao ip a navegaçao para, mesmo tendo os mac cadastrados

sp4celan, aqui uso com 160 PCs funciona tudo 100% . Após cadastrar os MACs você está executando o seguinte comando???:

Código: Selecionar todos

/etc/rc.d/rc.macip

Olá, Aqui funciona perfeitamente tb.

Se vc estiver usando QOS é necessario informar valores para o ip, senao ele ficar a mercer dos valores padroes que sao baixos...

[sp4celan]

Amigos Sim efetuei esse comando
/etc/rc.d/rc.macip

to tentando aqui achar o problema !!

[Capswat]

Boa Tarde amigos,

Iniciei os testes ontem com a versão 3.0.198.

Pessoal, como está ficando bom heim! Parabéns a todos os envolvidos na criação/teste desta nova versão.

Vou reportar o que achei de anormal:

1) Não consegui acessar o webadmin pelo endereço, apenas pelo IP do BFW, com isso o certificado (esse eu consegui instalar) mas continua dando como inválido.

2) O BFW não desliga pelo botão do Power, mesmo acionando o comando do acpi (simplesmente ele não faz nada). Tenho que colocar aquele comando como nas versões 2.3?

3) Esse nem no tutorial me salvou : como dou um reload no port foward ? tentei alguns comando sem muito sucesso....
Tentei também montar o foward a partir do que eu possuia no servidor 2.3:
EX:
port Y 192.168.0.1 tcp 7700 7700 dns #The Duel

Na versão 3 acho que ficaria assim:

EX:

yes all all 21 192.168.0.1 21 #The Duel

Montei dessa forma mas a navegação parou.... engraçado que me pareceu um erro de DNS mas outros serviços estavam ativos, como o MSN e alguns jogos online (o serviço de HTTP, HTTPS e FTP fora do ar), devo postar todas configs que tentei?

4) O MSN está conectando MUITO rápido (não fiz nenhuma configuração adicional).

5) Navegação ok (já com os bloqueios de QOS ativados,sem subredes, parece-me que Up e Down controlados conforme montado do config do QOS).

Bem complicado para um iniciante como eu (mas entusiasmado com o resultado inicial).
Caso necessitem que teste algo, mande uma mensagem.
Obrigado por enquanto!

[tecjair]

O cabeçalho do arquivo /etc/brazilfw/ports/forward diz:

#<active> <alias> <protocol> <port> <ip-destination> [port]
#active: yes/no
#protocol: tcp/udp/all
#alias: all/name of logical connection
Então a sintaxe correta é:
Se você usa LoadBalance(2 ou + Links) vai ter que escolher um para sair.

yes internet all 21 192.168.0.1 21 #The Duel

Para recarregar o forward digite o comando:

Código: Selecionar todos

/etc/rc.d/rc.forward

.

[reginaldo]

1) Não consegui acessar o webadmin pelo endereço, apenas pelo IP do BFW, com isso o certificado (esse eu consegui instalar) mas continua dando como inválido.

Poste o conteudo do seu /etc/brazilfw/brazilfw.cfg

Qual endereço você esta tentando?

[weslei]

Wesley, qual o hardware??? Posta ai para referencia... Abre o jogo!!!

Salve!!!

1 - PROCESSADOR CORE 2 DUO BX80571E7400 E7400 2.8GHZ 1066MHZ 3M LGA 775
1 - MOTHERBOARD INTEL BOXDP43TF C2D/C2Q/DUAL CORE/CEL 1333MHZ DDR2 AUDIO/REDE
2 - MEMORIA DDR2 DIMM KINGSTON KVR667D2N5/2G 2GB 667MHZ
1 - SAMSUNG HDD 500GB SATA II BUFFER 16MB
1 - PEG132B PCI 32 BITS GIGABIT ETHERNET 10/100/1000 MBPS
1 - RouterBOARD 44 PCI 4-port Ethernet adapter (VIA chips)
1 - GABINETE SERVER SUPERMICRO CSE-731I-400B MINI TORRE 400W 2USB 6BAIAS

e o principal!!!

BFW 3.0... rsrsrs

[Capswat]

1) Não consegui acessar o webadmin pelo endereço, apenas pelo IP do BFW, com isso o certificado (esse eu consegui instalar) mas continua dando como inválido.

Poste o conteudo do seu /etc/brazilfw/brazilfw.cfg

Qual endereço você esta tentando?

Bom dia amigos!

Olá Reginaldo, segue abaixo a sua solicitação:

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='$1$0TXIobnj$jKFnNLE6Gszk/PWqEhkj/1'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='grupo'
DNS1='200.221.11.101'
DNS2='200.221.11.100'
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='no'
USE_QOS='yes'
QOS_DEFAULT_UP='512'
QOS_DEFAULT_DOWN='4096'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1='200.204.0.10'
DHCP_DNS2='200.204.0.138'
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='no'
DISABLE_NAT='no'


Com relação ao endereço utilizado para acessar, me reporto ao tutorial:
https://ns.brazilfw.grupo:8181
pois mudei o domínio para grupo.
PS: voltando a lembrar que pelo endereço https://192.168.0.1:8181/ ele vai até o webadmin, mas com o certificado inválido.

O cabeçalho do arquivo /etc/brazilfw/ports/forward diz:

#<active> <alias> <protocol> <port> <ip-destination> [port]
#active: yes/no
#protocol: tcp/udp/all
#alias: all/name of logical connection
Então a sintaxe correta é:
Se você usa LoadBalance(2 ou + Links) vai ter que escolher um para sair.

yes internet all 21 192.168.0.1 21 #The Duel

Para recarregar o forward digite o comando:

Código: Selecionar todos

/etc/rc.d/rc.forward

.

Amigo tecjair, esta forma como você montou o foward é apenas para 1 link certo? (meu caso)

Então onde está internet, vou escolher entre local e internet ou devo colocar o eth0, eth1???

Alguém poderia me explicar porque parou a navegação? Não entendi.... vou colocar o foward inteiro como havia feito:

Código: Selecionar todos

yes all all 21 192.168.0.1 21 #The Duel
yes all all 80 192.168.0.1 80 #The Duel
yes all all 7700 192.168.0.1 7700 #The Duel
yes all all 7800 192.168.0.1 7800 #The Duel
yes all all 1443 192.168.0.1 1443 #The Duel
yes all all 7777 192.168.0.1 7777 #The Duel
yes all all 7778 192.168.0.1 7778 #The Duel
yes all all 8900 192.168.0.1 8900 #The Duel
yes all all 5100 192.168.0.1 5100 #The Duel
yes all all 6000 192.168.0.1 6000 #The Duel
yes all all 44405 192.168.0.1 44405 #Mu Online/FrienzMu
yes all all 55901 192.168.0.1 55901 #Mu Online/FrienzMu
yes all all 3658 192.168.0.1 3658 #NFSU
yes all all 3659 192.168.0.1 3659 #NFSU
yes all all 6112 192.168.0.1 6112 #Warcraft III
yes all all 2350 192.168.0.1 2350 #Track Mania
yes all all 5188 192.168.0.1 5188 #Silkroad
yes all all 7171 192.168.0.1 7171 #Tibia
yes all all 8363 192.168.0.1 8363 #Gunbound
yes all all 5121 192.168.0.1 5121 #Ragnarok
yes all all 6121 192.168.0.1 6121 #Ragnarok
yes all all 6900 192.168.0.1 6900 #Ragnarok/Gameguard
yes all all 8090 192.168.0.59 8090 #Apache
yes all all 27780 192.168.0.1 27780 #RF Online
yes all all 2106 192.168.0.1 2106 #Gameguard
yes all all 2009 192.168.0.1 2009 #Gameguard
yes all all 5000 192.168.0.1 5000 #Gameguard
yes all all 53 192.168.0.1 53 #Gameguard
yes all all 30250 192.168.0.1 30250 #E-Mule TCP
yes all all 55978 192.168.0.1 55978 #E-Mule UDP
yes all all 3724 192.168.0.1 3724 #WoW
yes all all 3725 192.168.0.1 3725 #WoW
yes all all 10001 192.168.0.1 10001 #GG Client
yes all all 24842 192.168.0.1 24842 #Dance Online

Acho que o erro é na porta 80, mas deixo a bronca para quem entende.
Desde já obrigado a todos e bom dia!

[GEFSANTANA]

aumente o tempo do refresh 600 = 5 minutos, tente 1200 = 10 minutos

Fiz que tinha me recomendado, mas, novamente, foi bloqueado "Tired of being blocked? Purchase a Dynamic DNS Pro upgrade to increase your abusive updates threshold."

[tecjair]

USE_QOS='yes'
QOS_DEFAULT_UP='512'
QOS_DEFAULT_DOWN='4096'

Esses valores de QoS são o total ou o valor para cada cliente? Se é o valor total de seu link, então estas configurações estão erradas.
Também está incorreto o redirecionamento para a porta 80. Por que o fez?

[reginaldo]

Voce deixou o DNSSERVER habilitado

DNSSERVER='yes'

E nomeou os DNSs. Isso não podi.

DNS1='200.221.11.101'
DNS2='200.221.11.100'
DHCP_DNS1='200.204.0.10'
DHCP_DNS2='200.204.0.138'

Se voce vai deixar o DNSSERVER do 3.0 (Bind) habilitado, não nomeie os DNS. Então fica assim.

DNSSERVER='yes'
DNS1=''
DNS2=''
DHCP_DNS1=''
DHCP_DNS2=''

Código: Selecionar todos

backup

Código: Selecionar todos

/etc/rc.d/rc.inet

Aconselho deixar o BInd habilitado.

Fazendo isso veja se agora consegue entrar no webadmin pelo seu endereço.

[Capswat]

Ok Mestre Reginaldo, vou realizar estas mudanças a noite, depois que fechar a lan e amanhã pela manhã posto as impressões sobre as alterações realizadas! Meu muito obrigado por enquanto!

Esses valores de QoS são o total ou o valor para cada cliente? Se é o valor total de seu link, então estas configurações estão erradas.

Opa, esse é o total do link.

Na verdade, na minha rede, todas as máquinas tem o IP estático e com o sistema de gerenciamento, não existe a possibilidade de alterá-lo.

Devo então colocar um valor intermediário, caso eu plugue alguma máquina fora do espectro configurado, ela não "roube" a banda de todos? Pode passar alguma sugestão de valores?

Também está incorreto o redirecionamento para a porta 80. Por que o fez?

Esse direcionamento é para um jogo (the duel) para o correto funcionamento do jogo:

Código: Selecionar todos

O objetivo deste tutorial é verificar se as portas utilizadas pelo The Duel (Gunz) estão abertas.
Dependendo do resultado, algumas possibilidades de resolução de problemas são eliminadas ajudando a escolher o caminho correto e mais rádido.

As portas a serem testadas são: 21, 80, 1443, 7700, 7800, 7777, 7778, 8900, 5100, 6000


Fonte: http://sites.levelupgames.com.br/FORUM/ ... 37820.aspx

Aqui na minha lan acontecia de 2 clientes entrarem na mesma sala e não se verem no jogo (ou se verem travados). Estou tentando os redirecionamentos que eles pedem visando resolver estes problemas.

Obrigado a paciência de todos mais uma vez!

[reginaldo]

Ok Mestre Reginaldo, vou realizar estas mudanças a noite, ...

Que isso. Nem aprendiz ainda sou. Tenho uma longa estrada, mais longa mesmo, a percorrer para tal atributo.


Vamos ao que interessa.

QOS.

No Padrão em /etc/brazilfw/brazilfw.cfg coloque uma velocidade baixa. Tipo:

Down= 50
Up = 25

Vá em /etc/brazilfw/qos.cfg e nomeia as velocidades para cada IP.
Exemplo:

Código: Selecionar todos

#Example
#IP DOWN kbits UP kbits GUARANTEE %
#192.168.1.1 512 128 30
# Ip        Down Up G    User
192.168.0.2 240 120 30 #
192.168.0.3 240 120 30 #
192.168.0.4 240 120 30 #
192.168.0.5 240 120 30 # 
192.168.0.6 240 120 30 #
192.168.0.7 240 120 30 #
192.168.0.8 240 120 30 #
192.168.0.9 240 120 30 #
192.168.0.10 240 120 30 #
192.168.0.11 240 120 30 #
192.168.0.12 240 120 30 #
192.168.0.13 240 120 30 #
192.168.0.14 240 120 30 #
192.168.0.15 240 120 30 #
192.168.0.16 240 120 30 #
192.168.0.17 240 120 30 #
192.168.0.18 240 120 30 #
192.168.0.19 240 120 30 #
192.168.0.20 240 120 30 #
192.168.0.21 240 120 30 #
192.168.0.22 240 120 30 #
192.168.0.23 240 120 30 #
192.168.0.24 240 120 30 #
192.168.0.25 240 120 30 #
192.168.0.26 240 120 30 #
192.168.0.27 240 120 30 #
#
#Velocidades diferentes
192.168.0.100 400 200 40 #
192.168.0.101 400 200 40 #
192.168.0.102 400 200 40 #
192.168.0.103 400 200 40 #
#
#Velocidades diferentes
192.168.0.110 400 200 40 #


Assim se alguem tentar "pegar" a sua internet e não estiver nomeado em /etc/brazilfw/qos.cfg ficará com 50/25