Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 7

[HigorGabriel]

Blz, so uso as de controle de banda por extensoes. Será q funciona?
So que não achei o negocio de "Nega o acesso a todos os serviços externos" so liberar o que eu quiser =/. Procurei mas acho que nao tem suporte ainda. Alguem me confirma isso?

E posso colocar 2 links em uma unica placa de rede? 0,o Edit: (Ja achei a resposta dessa, funciona )

[malmeida-rj]

Tecjair, Veja se é isto?

local 192.168 1 2 dhcp
local 192.168 10 11 dhcp
local 192.168 20 21 dhcp

Alguem tem uma dica?

Cara,
Bem se você não precisar de intervalos. pode fazer o seguinte.

Exemplos:
No arquivo /etc/brazilfw/subnet.cfg

Código: Selecionar todos

local 192.168 1 21 dhcp

• o arquivo dhcp.cfg pode ficar vazio.

No arquivo

Código: Selecionar todos

/etc/brazilfe/qos.cfg

Código: Selecionar todos

192.168.1.2/30 600 70 # Marcelo
192.168.2.2/30 600 70 # Johnny
.
.
192.168.21.2/30 600 70 # Ultimo

Depois dê o seguinte comando para cria-las:


Código: Selecionar todos

/etc/rc.d/rc.subnet


Faça Backup:


Código: Selecionar todos

backup

E não esquece de habilitar no brazilfw.cfg o QOS o RESERVE e o DHCP.

Abraço.

*********************************************************************************
Editado por Reginaldo.

Marcelo, muito Bom.
Aprendeu e esta tentando tirar as dúvidas quem as tem.
Só fiz umas pequenas edições no seu poste para uma melhor visualização. Mas a sua orientação original foi mantida.
Valeu.

[GEFSANTANA]

Precisando de instruções pois, eu acessava o BFW 3 através do endereço:
Ex:

Código: Selecionar todos

https://ns.brazilfw.lan:8181


Porém, após habilitar a config de hosts.cfg com da seguinte forma:

Código: Selecionar todos

10.168.1.2 usuário1
10.168.2.2 usuário2
...


Não consegui mais acessar o BFW através do endereço: https://ns.brazilfw.lan:8181, mas através do IP do BFW acessar o Webadmin.

Possuo as configurações do BFW com QOS, Sub-rede, bind, squid, dhcp habilitados.

[GEFSANTANA]

Fala Galera !!!
Sou novo aqui, estou entrando agora no Mundo BFW ....
Eu Sempre usei o Debian pra servidores, mas agora estou
testando o BFW e estou usando o 3.0.201, porem nao estou
conseguindo salvar as configurações, ela me da a mensagem
e tudo como se estivesse salvando, porem quando eu reinicio
o PC, as configurações valtam as horiginais, o CD nao esta no
drive e esta tudo direitinho, sõ nao sei por que ele nao esta
nantendo as configurações.

Alguem pode me ajudar ?????

Abraços,

Seja bem-vindo...

Antes de mais faça uma revisão em sua configuração utilizando como instrumento o tutorial disponível.
viewtopic.php?f=91&t=69094
Lembrando que a versão 3 está em desenvolvimento. Assim, o pessoal está acompanhando as conclusões dos testes realizados pelos usuário.
Assim, a utilização desta versão é por conta e risco do usuário.

[GEFSANTANA]

Exibe a mensagem de erro do navegador quando a página não é encontrada;
Utilizei o Firefox 3.5.2 e o IExporer 8;
Foi realizado todo o procedimento de validação do certificado, seguindo o tutorial;
Fiz todo o procedimento de inserção de hosts, backup e reiniciei o BFW.

Não consegui mais acessar o BFW através do endereço: https://ns.brazilfw.lan:8181, mas através do IP do BFW acessar o Webadmin.

Possuo as configurações do BFW com QOS, Sub-rede, bind, squid, dhcp habilitados.

Dá alguma mensagem erro?
Qual o navegador que voce esta usando?
Já excluiu o certificado antigo?
Já tentou com outro navegador?
Voce regarregou o DNS Server?

[GEFSANTANA]

GEFSANTANA, poste os arquivos:

/etc/brazilfw/brazilfw.cfg
e
/etc/brazilfw/hosts.cfg

brazilfw.cfg

Código: Selecionar todos

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='xxxxxxxxxxxxx'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='lan'
DNS1=''
DNS2=''
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='yes'
USE_QOS='yes'
QOS_DEFAULT_UP='128'
QOS_DEFAULT_DOWN='512'
QOS_DEFAULT_GUARANTEE='10'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='yes'
IPUPDATE_REFRESH='1200'
USE_MAC_CONTROL='no'
DISABLE_NAT='no'


O conteúdo do arquivo de hosts.cfg eu zerei atualmente para que eu retornasse a acessar o BFW através do Endereço e não IP. Mas eu tinha configurado:

Código: Selecionar todos

10.196.1.2 Usuario1
10.196.2.2 Usuario2
...


Assim por diante seguindo esta lógica sem deixar espaço em branco entre nome e sobrenome.

[reginaldo]

O conteúdo do arquivo de hosts.cfg eu zerei atualmente para que eu retornasse a acessar o BFW através do Endereço e não IP. Mas eu tinha configurado:

Código: Selecionar todos

10.196.1.2 Usuario1
10.196.2.2 Usuario2
...


Assim por diante seguindo esta lógica sem deixar espaço em branco entre nome e sobrenome.

Mas se ao zerar o hosts.cfg voce voltou a ter acesso pelo nome então o "problema" era com algum nome de host que voce tinha colocado no hosts.cfg.

Faz um teste.
Preeche o hosts.cfg com somente alguns hosts e usa como usuario o que voce usou no seu exemplo.
Usuario1
Usuario2
...

Outra coisa qual a classe de rede voce esta usando?

poste o /etc/brazilfw/logical/local

[tecjair]

Boa Noite Pessoal,

Gostaria de perguntar aos nossos Mestres, como é que eu faço para não logar no sarg alguns IPs.

Obrigado.

Estas opções ainda não estão disponíveis para configurações. Esta é uma versão em desenvolvimento..

[reginaldo]

Não tem haver com acentos, pois está configuração é meramente um exemplo, pois o usuário1 é um "Nome_Sobrenome" e assim por diante.

Voce esta usando underline( _ ) ?

experimente: nome-sobrenome (tudo minisculo e hifen no lugar do underline)

[Neny]

Boa tarde a todos

Estou atualmente testando a versão 3.0.201 mas nela não estou conseguindo ultilizar a placa rede rede onboard Broadcom Netxreme 57XX, vi que na Versão 2 não tinha suporte mas nesta tem tanto que funciona mas a net fica muito lenta e observei os seguintes avisos sobre controle de trafego mas como desativo isso?

tg3: eth0: Link is up at 100 Mbps, full duplex.
tg3: eth0: Flow control is on for TX and on for RX.

se alguem puder dar uma mão agradeço pois tenho só duas PCIs nesta maquina e possuo 2 Links ADSL, só estou usando um por causa deste problema.

Valeu!!!

[soulpower]

Boa tarde a todos

Estou atualmente testando a versão 3.0.201 mas nela não estou conseguindo ultilizar a placa rede rede onboard Broadcom Netxreme 57XX, vi que na Versão 2 não tinha suporte mas nesta tem tanto que funciona mas a net fica muito lenta e observei os seguintes avisos sobre controle de trafego mas como desativo isso?

tg3: eth0: Link is up at 100 Mbps, full duplex.
tg3: eth0: Flow control is on for TX and on for RX.

se alguem puder dar uma mão agradeço pois tenho só duas PCIs nesta maquina e possuo 2 Links ADSL, só estou usando um por causa deste problema.

Valeu!!!

arriscando levar outra bronca

essas blacas são 10/100/1000, e se nao estou errado necessita de cabeação diferente pra /1000
segue o link com algumas informações, e outra eu mesmo nao consegui instalar bfw3 em placa com pci express
" http://support.dell.com/support/edocs/n ... htm#373468 "

se caso tiver como forçar a placa a trabalhar 10/100
deve funfar normalmente
agora o comando para isso nao lenbro ou pesquisar e posto pra vc

[reginaldo]

webaux, na versao .201 nao funfa pelo menos no meu.

Bom, até agora voce não relatou nenhum problema lá topico do webaux.
E sem relatos de problemas o fabiosammy não consegue adivinhar.
Se não me engano a bola de cristal dele quebrou e ate agora ele não comprou outra.

sou novo na area e pensei q a ajuda seria para todos leigos ou não)

Desculpa.
Não, não é.
A 3.0 quando estiver CONCLUIDA poderá ser usada por qualquer um, ate aquele que não tenha o conhecimento básico sobre redes e ou linux.
Por favor, entendam que a 3.0 no atual estagio de desenvolvimento é para quem tenha conhecimentos de rede, de linux e principalmente saiba o que esta fazendo.
Já foi alertado diversas vezes. Usem por sua conta e risco. Atualmente a 3.0 esta em desenvolvimento.
No atual estágio a 3.0 não é aconselhada para leigos e ou novatos. Para estes existe a 2.x

Quando a 3.0 estiver apta a ser usada por "todos" com certeza isto irá ser exaustivamente divulgado.

[clebermingau]

Eu tenho no brazilfw 3.0201 uma placa onbord 10/100/1000.a única diferença e que ela e a ultima a ser reconhecida
Ela vai para eth2, pois tenho três placas de rede. para funcionar a /1000. E só inverter o cabeamento.
v.b/v/l.b/az/az.b/l/m.b/m na outra l.b/l/v.b/m/m.b/v/az.b/az.
v=verde l=laranja az=azul m=marrom b=branco

[reginaldo]

Pessoal apos instalar a versão mais nova, não consigo acessar site que contenham senha tipo : ORKUT, IXC, MSN e outros.

Pare o Squid. Zere o Cache.

[tecjair]

To com um problema usando o BFW 3.0201.

Está dando conflito de IP em vários clientes e o ping fica alto, mas apenas no momento em que está navegando/fazendo download... sem tráfego, o ping fica ótimo.
Estou usando subredes, com máscara 30 (172.10 - 172.16 - 172.18)
Agradeço qualquer ajudar.

Quem lhe disse que você pode usar a classe de IP 172.10.x.x na sua rede??
Use classe 10.x.x.x/30 fica uma beleza!!! Passei a usar aqui e ficou super rápido.. Experimente..

[pehdepano]

Não sou muito ativo no fórum, mas acompanho TODOS os posts neste tópico, estou usando a última versão, realmente está melhor a cada versão que passa...

Desculpa, mas tive que parabenizar o pessoal envolvido no projeto, realmente está muito bom, inclusive, tive vááááários problemas para colocar meu servidor no ar, mas pesquizando, resolvi TODOS.
Tem muita explicação por aí, é só pesquisar que acha tudo (ou quase tudo).

Abraço, e continuem com este belo trabalho.

[comfaa]

comfaa, Bem vindo Fórum.

Qual o Hardware?
Voce esta tentando em uma máquina virtual.?
Voce mudou a sequencia de boot?

Opa, agora estou testando em um PC com 1.6 Ghz de Processador, 512 Mb de Memoria e um HD 4Gb, na maquina
virtual funcional legal, mas nesse servidor de teste nao rola nao.

Abraços

[arauadbr]

Pessoal apos instalar a versão mais nova, não consigo acessar site que contenham senha tipo : ORKUT, IXC, MSN e outros.

Pare o Squid. Zere o Cache.

Resolvido.

[emersonsns]

Pessoal, tudo bom?!

Vou postar novamente o problema que eu tive com redirecionamento da porta 80 (http)...

o amigo Edy havia me dado uma solução de mudar para porta 81 tanto no sistema da Geovision e no redirecionamento...
(http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=70475&p=184717&hilit=emersonsns#p184717)
Até então, na porta 81 funciona normalmente...

Mas a questão é, o redirecionamento na versão antiga 2.31 ele funcionava normalmente...

Alguém sabe se isso é um erro meu de configuração ou se não rola mesmo ainda na versão de teste?

Abraços e obrigado!!!

[julicravo]

Olá pessoal!

Ainda tentando resolver o problema XBOX!! Que dureza!!

BFW3: 201
load-balance com dois modem roteados (speedtream 4200 e dlink-500b) - ok!

Inicialmente o problema era da porta 3074 udp, resolvi com os redirecionamentos tanto no modem quanto no firewall-OK

Agora o problema é MTU, informando que fica abaixo da do valor 3645.

1ª coloquei um modem como bridge e redirecionei o trafego do usuario para o modem - nada :(

A minha ideia agora é fazer o xbox conectar diretamento no modem passando pelo Fw.

Vou configurar o endereço ip na faixa do modem e quero que o hosts acessa a internet.

coloquei uma regra na Filter chain FORWARD e não funcionou:

iptables -I FORWARD 1 -i eth0 -o eth1 -s 192.168.168.252.10/32 -j ACCEPT

eth0: rede local
eth1: link do modem escolhido
-s 192.168.168.252.10/32 : endereço do host de origem

Como fazer ? o que está errado ??

Obrigado!!

[malmeida-rj]

Boa Tarde Pessoal,

Gostaria de relatar o que esta acontecendo comigo.

Estou usando o .201 esta perfeito, mas quando a utilização de disco chega acima de 10GB, a navegação começa a ficar lenta e quando ligo o monitor do servidor ele esta cheio de erro, endereços em hexadecimal que preenchem a tela toda, sem nenhuma mensagem que legível,

Já é a segunda vez que formato minha maquina por este mesmo erro, o squid ta chegando a 10GB, em aproximadamente 7 dias.

mais alguem esta tendo este erro.

PS.: computador todo novo.

[luapufo]

troca o hd para testar

[mathcardoso]

Tou com 156GB de cache, e nenhum problema.
Troca o HD.
Att

[edy_jf]

Pessoal, tudo bom?!

Vou postar novamente o problema que eu tive com redirecionamento da porta 80 (http)...

o amigo Edy havia me dado uma solução de mudar para porta 81 tanto no sistema da Geovision e no redirecionamento...
(http://www.brazilfw.com.br/forum/viewtopic.php?f=2&t=70475&p=184717&hilit=emersonsns#p184717)
Até então, na porta 81 funciona normalmente...

Mas a questão é, o redirecionamento na versão antiga 2.31 ele funcionava normalmente...

Alguém sabe se isso é um erro meu de configuração ou se não rola mesmo ainda na versão de teste?

Abraços e obrigado!!!

Boa tarde emersonsns!
Eu também tive problema como a porta 80, não no caso da Geovision, faça um teste, pare o squid e vê se a porta 80 funciona.
Tive esse problema com o software chamado mewseek, e descobri que ele não conecta na porta 80 com squid rodando. Talvez alguem do forum saiba como contornar isso, tipo o mestre woshman ou o reginaldo.

[emersonsns]

Então, edy_jf , foi vc mesmo q falou sobre usar a porta 81....

testei com squid e sem squid....

[cfhamid]

HOW TO rp-pppoe server send Calling-Station-ID (mac adrress) with radius-client

[edy_jf]

Então foi vc mesmo q falou sobre usar a porta 81....

testei com squid e sem squid....

Vc já testou o redirecionamento direto do router - Faça isso pra isolar o problema, por via das dúvidas! A minha GV funciona com a porta 80 e estou usando o bfw 201. Sugeri a porta 81, pois, é o caminho mais rápido. Seu firewall do win tá desabilitado? Isso parece um problema de rede.

[emersonsns]

Como assim direto do router? vc diz de um outro roteador? se for isso, sim, funcionava até eu instalar a versão 3 do bfw... usei a versão anterior (2.31) e tbm rodava, com o Smoothwall tbm rodava... não é problema de rede interna isso, pq parou somente quando instalei o novo bfw3, fiz o todo o procedimento do Port Forward... mas enfim, não rolou...

Tem como vc postar o conteúdo do arquivo /etc/brazilfw/ports/forward.cfg?


Abraços!

[flaviometz]

Ola... estou notando algo estranho.... em um determinado horaio do dia a navegaçao na internet fica lenta o trafego de internet cai para menos da metade... revisando os relatorios notei que no local onde deveria aparecer o ip aparece "problem"... isso ocorre geralmente nos horario de pico...

"Links Externos, Clientes Online & Rotas BFW 3.0

Data: 26/08/2009 Hora: 21:27:28 BFW 3.0.201

Links Externos IPs Válidos
internet problem "

desde ja agradeço a atençao

[reginaldo]

flaviometz, verifique a qualidade do link.

cabeamento, linha telefonica, modem.

Por falar nisso, qual o seu modem? Ele ta em router ou em bridge.?

[gamba47]

En BrazilFW 3.0 vamos a necesitar usar el connlimit ? es decir, si un usuario se pone a bajar con algún p2p nos trae problemas en la red ?

gracias. gamba47

[woshman]

En BrazilFW 3.0 vamos a necesitar usar el connlimit ? es decir, si un usuario se pone a bajar con algún p2p nos trae problemas en la red ?

gracias. gamba47

é preciso fazer mais testes, para ver se é necessario utilizar o connlimit

[flaviometz]

flaviometz, verifique a qualidade do link.

cabeamento, linha telefonica, modem.

Por falar nisso, qual o seu modem? Ele ta em router ou em bridge.?

ola reginaldo
meu modem é um SpeedTouch 510 e ele esta em router..

[reginaldo]

flaviometz, tenho 2 desse modem, (SpeedTouch 510 ), e já notei que quando vai no pico e esquenta muito ele abre o bico.

Como desde a 3.0.199 o Woshman implantou o BFG voce pode usar o SpeedTouch 510 em bridge.
É só resetar o modem e coloca pro BFW fazer a discagem.

Faz esse teste e depois conta para a gente.

[flaviometz]

Ola reginaldo
vc tem eles em bridge?? e funcionam bem?
eu ja comprei outro, é um D-Link 2640-T.... vou agardar ele chegar para fazer os teste...
obrigado...

[reginaldo]

flaviometz, antes do BFG eu os usava como router mas em dias muito quentes e com o trafego alto os bichinhos piavam. Depois da implantação do BFG do coloquei-os em bridge e melhorei a refrigração pra eles e ate agora correndo tudo bem.

Versão 3.0.201 + WebAux = Rodando conforme manda o figurino.

[reginaldo]

Bom dia amigos ....
Instalei a versão 201 e notei que sempre a 00:00 para a navegação .... ai tenho que reiniciar o squid para voltar a funcionar
--
Att
Uilian Gurjon

Reposta:

Só para constar nos autos do processo.

A minha .201 estava na virada de um dia para outro perdendo a navegação. Eu disse somente navegação pois continuava o MSN e outros. So voltava a navegação se desse um reload no Squid. Conferido confiraguraçoes, feito acertos e nada de se resolver.
Na .200 houve a atualização da versão do Squid. Foi alertado para se zerar o cache do squid devido a mudança de versâo. Eu mesmo fiz esse alerta para outros camaradas.
É aquele ditado.
Casa de ferreiro, espeto de pau.
É, o mané aqui não tinha zerado o cache.
Foi só eu parar o squid e zerar o cache com o comando rm -rf /partition/squid
Depois iniciei novamente o squid e até agora tudo OK.

Fica o alerta daí.

Acho que postamos no mesmo instante.

[malmeida-rj]

FlavioMetz,

Com licença do nosso amigo reginaldo, gostaria de dizer como esta aqui. Tenho 2 velox 2 e 4M, os 2 roteados, e antes de colocar eles no ar, eu dei uma pesquisada e verifiquei que os dois modens, tem problema de esquentar (SpeedStream e SpeedTouch), solução: colocar uma ventoinha encima de cada um, puxando o ar para cima.

meu servidor fica em um lugar bem quente durante o verão já peguei dentro da sala 40 graus e nunca tive problema.

Abraço

[Just]

Estou começando a testar o BFW 3.0 agora, porém estou com algumas dúvidas que não estou achando aqui.

Estou rodando o BFW no Virtual PC, já instalei e configurei a rede. Após brigar, consegui configurar a internet editando o arquivo "internet" localizado em /etc/brazilfw/logical. Só que dentro do console não consigo pingar em endereços da Internet (google.com.br).

Estou usando um modem ADSL roteado.

[clebermingau]

Estou começando a testar o BFW 3.0 agora, porém estou com algumas dúvidas que não estou achando aqui.

Estou rodando o BFW no Virtual PC, já instalei e configurei a rede. Após brigar, consegui configurar a internet editando o arquivo "internet" localizado em /etc/brazilfw/logical. Só que dentro do console não consigo pingar em endereços da Internet (google.com.br).

Estou usando um modem ADSL roteado.

antes de eu instalar o server 3.0201 eu testei neste virtual pc 2007 e funcionol bem.cologuei com duas placas de redefisica, configurado no server virtual pc 2007 ate ganhar confiança e colocalo em produção.
ate agora tudo funcionando muito bem.