Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 8

[reginaldo]

**************************************************************************************************************************************
Continuação do tópico: Versão 3.0 do BFW [em desenvolvimento] - Parte 7 que foi trancado por estar
ficando muito grande. - Link da última mensagem da 7ª Parte
**************************************************************************************************************************************
A T E N Ç Ã O !!!!

• Esta Versão (3.0) está em Desenvolvimento.

• Por favor, sempre testem a última ou atual, como queiram, versão de testes. A última versão sempre contêm Novidades e ou Correções de Bugs/Melhorias.
• Ao ficarmos testando versões anteriores em vez de ajudar, estaremos é atrapalhando o trabalho do Woshman.
• Coloquem a última versão para rodar. Ao encontrar problemas, relatem aqui e esperem.
  Com certeza o Woshman de alguma forma dará retorno.
• E não esqueçam que a 3.0 está em Desenvolvimento. Estamos no estágio de testes. Poderá ainda vir dezenas de alterações. Quem quizer coloca-la em produção será por sua conta e risco.

**************************************************************************************************************************************

• Este tópico é para relatos de testes e de possíveis bugs referente a Versão 3.0 do BrazilFW que esta em desenvolvimento.
• Portanto, qualquer mensagem diferente disso será apagada.

[woshman]

Woshman,

Tem jeito de implementar esse pacote, achei interressante:

http://phroggy.com/bannerfilter/

o Dansguardian já faz isso.

# [filter] = Todos os filtros validos do l7-protocols, isso entao nao funga ?

Isso é somente para rotas e não prioridade de pacotes.

[rhine-pr]

Salve Woshman,
Obrigado pelas resposta, que show o sistema, nao me canso de agradecer e uma revolucao, eu fiz uma instalacao num placa e nao consegui usar a placa de rede onboard, o sistema nao encontrou drive pra ela, no 2.31.10 fungava, sera q tem jeito de fazer algo pra ela fungar ? eu dou um ifconfig ele encontra eth0, eth1, eth2, ela seria eth3, mas dai da um erro:
ifconfig: eth3: error fetching interface information: Device not found

[fabiosammy]

Salve Woshman,
Obrigado pelas resposta, que show o sistema, nao me canso de agradecer e uma revolucao, eu fiz uma instalacao num placa e nao consegui usar a placa de rede onboard, o sistema nao encontrou drive pra ela, no 2.31.10 fungava, sera q tem jeito de fazer algo pra ela fungar ? eu dou um ifconfig ele encontra eth0, eth1, eth2, ela seria eth3, mas dai da um erro:
ifconfig: eth3: error fetching interface information: Device not found

vc tem os drivers da placa para o linux? sabe compilar usando a build?

[emerson]

Esse tipo de erro acontece quando existe conflito de hardware.
Tenta fixar o IRQ de cada slot pci no setup da placa mãe para ver se a placa sobe.
Se tudo não subir, tenta substituir essa placa por outra de chipset diferente, ou até mesmo mudar as placas de rede de slots.

[rhine-pr]

Salve Woshman,
Obrigado pelas resposta, que show o sistema, nao me canso de agradecer e uma revolucao, eu fiz uma instalacao num placa e nao consegui usar a placa de rede onboard, o sistema nao encontrou drive pra ela, no 2.31.10 fungava, sera q tem jeito de fazer algo pra ela fungar ? eu dou um ifconfig ele encontra eth0, eth1, eth2, ela seria eth3, mas dai da um erro:
ifconfig: eth3: error fetching interface information: Device not found

vc tem os drivers da placa para o linux? sabe compilar usando a build?

Gostei da ideia, mas nao tenho o drive dela, mas tipo, vou pesquisar, o lance e que com o bfw 2.31.10 estava fungando, eu tava usando ele nesse
server ... Emerson, vou mudar as placas de lugar, mas tipo conflito acredito q nao, desativei tudo na bios, portas de jogos, seriais, som ...
Obrigado.

[mathcardoso]

Uma dica...
Seria bom mostrar o trafego da lan do bfw.
Oq acha? ae mostraria junto com o trafego das wan da internet.
att

[emersonsns]

Uma dica...
Seria bom mostrar o trafego da lan do bfw.
Oq acha? ae mostraria junto com o trafego das wan da internet.
att

Acho q não dá pra fazer isso... pq como vai funcionar qdo for por exemplo uma transf. de um PC pra outro PC? ele não passa pelo bfw... ou falei bobagem?

Abraços

[rhine-pr]

Uma dica...
Seria bom mostrar o trafego da lan do bfw.
Oq acha? ae mostraria junto com o trafego das wan da internet.
att

Acho q não dá pra fazer isso... pq como vai funcionar qdo for por exemplo uma transf. de um PC pra outro PC? ele não passa pelo bfw... ou falei bobagem?
Abraços

Acho que falou, rsss, a ideia de um prvedor de internet e alem de vender internet e dar tmb seguranca para as maquinas dos clientes nao se vem, numa rede interna de um escritorio onde as maquinas devem se ver o trafeco entre as maquinas nao precisa ser medido, a menos que vc queira saber se o suite esta bom, rss, agora o que o rapaz disse realmente e interressante, ate porque daria pra gente analisar o quanto o squid esta dando de economia de banda ... entre outras vantagens ...

[clebermingau]

WEBADMIN_PORT='8181'
SSH_PORT='22'
ADMIN_AUTH='xxxxxxxxxx'
DNSSERVER='yes'
NAMESERVER='ns'
DOMAIN='brazilfw'
LOCALDOMAIN='local'
DNS1=''
DNS2=''
PERSIST_LOG='no'
USE_SWAP='no'
SWAP_MEM=''
PARTITION=''
TIMEZONE='EST3'
CACHE_DISK='yes'
USE_QOS='yes'
QOS_DEFAULT_UP='10'
QOS_DEFAULT_DOWN='12'
QOS_DEFAULT_GUARANTEE='2'
DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
IPUPDATE='no'
IPUPDATE_REFRESH='600'
USE_MAC_CONTROL='yes'
DISABLE_NAT='no'

/etc/brazilfw/dhp.cfg

192.168.9.2 192.168.9.102

O bfw de uma hora para outra não mais fornece o ip automaticamente fui obrigado a configurar ele manualmente.

[emersonsns]

Uma dica...
Seria bom mostrar o trafego da lan do bfw.
Oq acha? ae mostraria junto com o trafego das wan da internet.
att

Acho q não dá pra fazer isso... pq como vai funcionar qdo for por exemplo uma transf. de um PC pra outro PC? ele não passa pelo bfw... ou falei bobagem?
Abraços

Acho que falou, rsss, a ideia de um prvedor de internet e alem de vender internet e dar tmb seguranca para as maquinas dos clientes nao se vem, numa rede interna de um escritorio onde as maquinas devem se ver o trafeco entre as maquinas nao precisa ser medido, a menos que vc queira saber se o suite esta bom, rss, agora o que o rapaz disse realmente e interressante, ate porque daria pra gente analisar o quanto o squid esta dando de economia de banda ... entre outras vantagens ...

Hummmm entendi.... nesse ponto sim, é que eu aplico o BFW dentro da empresa, não pensei no modo de um provedor...

Valeu a explicação!!!

[tecjair]

DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
/etc/brazilfw/dhp.cfg
192.168.9.2 192.168.9.102
O bfw de uma hora para outra não mais fornece o ip automaticamente fui obrigado a configurar ele manualmente.

Revise ou poste o arquivo reserve.cfg e o subnet.cfg. [dica: revise os ultimos IP e MACs inseridos]
Para saber se o DHCP está funcionando:

Código: Selecionar todos

pidof dhcpd

deve retornar um número aleatório.
Para iniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp start

Para reiniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp restart

Para parar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp stop

[clebermingau]

DHCP_SERVER='yes'
DHCP_DEFAULT_LEASE='7200'
DHCP_DNS1=''
DHCP_DNS2=''
/etc/brazilfw/dhp.cfg
192.168.9.2 192.168.9.102
O bfw de uma hora para outra não mais fornece o ip automaticamente fui obrigado a configurar ele manualmente.

Revise ou poste o arquivo reserve.cfg e o subnet.cfg. [dica: revise os ultimos IP e MACs inseridos]
Não estou usando sub-rede pois depois que começou a dar este defeito eu tive que refazer do zero mais permaneceu o mesmo defeito.
Para saber se o DHCP está funcionando:

Código: Selecionar todos

pidof dhcpd

deve retornar um número aleatório.
Retornou o numero 2892
Para iniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp start

Para reiniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp restart

Quando dou este comando ele parece funcionar tudo bem mais não fornece o dhcp.

Para parar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp stop

revisei e tudo ok muito obrigado pela dica.

[luapufo]

Salve Woshman,
Obrigado pelas resposta, que show o sistema, nao me canso de agradecer e uma revolucao, eu fiz uma instalacao num placa e nao consegui usar a placa de rede onboard, o sistema nao encontrou drive pra ela, no 2.31.10 fungava, sera q tem jeito de fazer algo pra ela fungar ? eu dou um ifconfig ele encontra eth0, eth1, eth2, ela seria eth3, mas dai da um erro:
ifconfig: eth3: error fetching interface information: Device not found

qual o driver que encontra na 2.31.10?

[tecjair]

...
Retornou o numero 2892
Para reiniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp restart

Quando dou este comando ele parece funcionar tudo bem mais não fornece o dhcp.
...revisei e tudo ok muito obrigado pela dica.

Se retorna um número é porque está funcionando.
Dê o restart e alguns segundos depois o pidof dhcpd, se retorna outro número está funcionando.
Você não foi claro e deixou a dúvida se resolveu ou não!!
Que tipo de revisão você fez?? É comum inserirmos algum caracter errado ao cadastrar MAC no reserve.cfg, tipo um o(letra o) onde deveria ser 0(número zero). E esse pequeno erro é suficiente para fazer o DHCP server parar.

[GEFSANTANA]

Salve Pessoal!!!

O BFW 3 está funcionando perfeitamente. Mas, tenho uma dúvida quanto ao QOS, pois fiz o Download do e-mule no site oficial para testar o squid que de fato está funcionando perfeitamente. Modifiquei a velocidade para um valor baixo e outro alto ao atual e contatei que a velocidade e limitada ao QOS. Então, tem alguma configuração ainda não comentada que desvincule a velocidade de arquivos em cache do QOS ou ainda não está implementado.

Outra questão que observei ao habilitar o dansguard, pois quanto o squid faz o rotate os usuários da rede deixam de navegar. Observei este comportamento em dois dias que estava com o dansguardian habilitado, então desaivei-o.

Estou utilizado a versão mais recente, 3.0.201

Abraços.

[clebermingau]

...
Retornou o numero 2892
Para reiniciar o DHCP:

Código: Selecionar todos

/etc/init.d/dhcp restart

Quando dou este comando ele parece funcionar tudo bem mais não fornece o dhcp.
...revisei e tudo ok muito obrigado pela dica.

Se retorna um número é porque está funcionando.
Dê o restart e alguns segundos depois o pidof dhcpd, se retorna outro número está funcionando.
Você não foi claro e deixou a dúvida se resolveu ou não!!
Que tipo de revisão você fez?? É comum inserirmos algum caracter errado ao cadastrar MAC no reserve.cfg, tipo um o(letra o) onde deveria ser 0(número zero). E esse pequeno erro é suficiente para fazer o DHCP server parar.

muito obrigado resolveu sim.

[fabiosammy]

Salve Pessoal!!!

O BFW 3 está funcionando perfeitamente. Mas, tenho uma dúvida quanto ao QOS, pois fiz o Download do e-mule no site oficial para testar o squid que de fato está funcionando perfeitamente. Modifiquei a velocidade para um valor baixo e outro alto ao atual e contatei que a velocidade e limitada ao QOS. Então, tem alguma configuração ainda não comentada que desvincule a velocidade de arquivos em cache do QOS ou ainda não está implementado.

Outra questão que observei ao habilitar o dansguard, pois quanto o squid faz o rotate os usuários da rede deixam de navegar. Observei este comportamento em dois dias que estava com o dansguardian habilitado, então desaivei-o.

Estou utilizado a versão mais recente, 3.0.201

Abraços.

até onde sei, ainda não foi implementado o cacheFull... abraço

[arauadbr]

Bom dia a todos.
Apos testar o WebAlizer, e ele esta funcionando, fui testar o funcionamento do Sarg.

Apos as alterações necessarias, quando digito:https://ns.brazilfw.local:8181/report
ele continua trazendo os relatorios do WebAlizer.

O que devo fazer para visualizar os relatorios pelo Sarg?
Segue uma copia do ....squi.cfg

MAXIMUM_OBJECT_SIZE=''
MAXIMUM_OBJECT_SIZE_MEMORY=''
MAXIMUM_CACHE_SIZE=''
MAXIMUM_RAM_CACHE_SIZE=''
WEB_CONTENT_FILTER='no'
SQUID_REPORT='sarg'
SARG_LANGUAGE='portuguese'
SARG_LONG_URL='no'
REPORT_DELETE_AFTER_DAYS='0'
RUN_REPORT_PERIODIC='yes'

RESOLVIDO

O problema era com as datas do relatorio solicitado.

[mathcardoso]

No meu caso e no vários daki imagino eu, usamos o BFW para prover internet, e nesse caso seria uma mao na roda vermos o tráfego na lan.
Claro nao tou apressando, nem nada, soh estou dando uma idéia, e imagino eu que nao seria dificil de fazer isso.
Rsrsrsrsrsrs
Tenho notado muita gente com problemas usando o VirtualPC, eu rodo o BFW 2.31.10 e o BFW 3.0 em maquinas distintas, o antigo somente pra usar o SAPW, e o outro para uso no meu predio, ambos dao uns errinhos de vez em quando, e a unica maneira eh dar um reboot. Aconselho a usarem o VMware, acho q eh esse o nome, ele tem mais recursos, e parece ser mais confiavel.
[]'s

[GEFSANTANA]

Dando continuidade a dúvida a baixo, mas o ZPH está compilado na versão atual do squid.

Salve Pessoal!!!

O BFW 3 está funcionando perfeitamente. Mas, tenho uma dúvida quanto ao QOS, pois fiz o Download do e-mule no site oficial para testar o squid que de fato está funcionando perfeitamente. Modifiquei a velocidade para um valor baixo e outro alto ao atual e contatei que a velocidade e limitada ao QOS. Então, tem alguma configuração ainda não comentada que desvincule a velocidade de arquivos em cache do QOS ou ainda não está implementado.

Estou utilizado a versão mais recente, 3.0.201

Abraços.

[rhine-pr]

Salve Woshman,
Obrigado pelas resposta, que show o sistema, nao me canso de agradecer e uma revolucao, eu fiz uma instalacao num placa e nao consegui usar a placa de rede onboard, o sistema nao encontrou drive pra ela, no 2.31.10 fungava, sera q tem jeito de fazer algo pra ela fungar ? eu dou um ifconfig ele encontra eth0, eth1, eth2, ela seria eth3, mas dai da um erro:
ifconfig: eth3: error fetching interface information: Device not found

qual o driver que encontra na 2.31.10?

Grande Luapufo, eu vou pegar essa madrugada pra mexer, tivemos um temporal aqui na sexta e ainda estou juntando os cacos, mas o bfw 3 ta la, com 123 GB de cache, um verdadeiro show, vou verificar e posto aqui.

[malmeida-rj]

ola pessoal,

alguém poderia me dar uma ajuda.

eu hoje liguei a tela do meu servidor e tem uma mensagem " possible SYN flooding on port 3128. sending cookies"

alguém sabe me dizer o que é isso.

abraço,

[rhine-pr]

ola pessoal,

alguém poderia me dar uma ajuda.

eu hoje liguei a tela do meu servidor e tem uma mensagem " possible SYN flooding on port 3128. sending cookies"

alguém sabe me dizer o que é isso.

abraço,

SYN flooding possível na porta 3128. o envio de cookies, me parece uma tentativa de ataque pela porta do squid, fale mais, o que aconteceu em seguida. o servidor ligou normalmente mesmo com a mensagem ? notou algo ?

[hugoconnect]

boa noite,

bfw 3.0 ta show, porem notei uma coisa, 2 link entre esses 2 links tenho um que e dedicado que esta eth1 e o outro que e uma adsl de 8 megas, e o load balance esta definido com peso 1 para 4 entao estou notando que tem hora que o loadbalance ta morrendo que esta ficando sempre um um link no caso na eth1, tive conversando com o wosman pode ser o gateway da operadora refiz e o modem que tava em roteador passei para ppoe e ai melhorou um pouco!! porem no passar do dia esta parando !! o spacelan ta com o mesmo problema ..

obrigado!!!

[gamba47]

No logro conectar mi BrazilFW 3.0 a una conección PPPoE.

Donde puedo ver el error ?

Me guie con el tutorial:

Código: Selecionar todos

Conexão pppoe:

Código: Seleccionar todo
    LINK_ALIAS="internet"
    LINK_CONNECTION="internet"
    LINK_TYPE="pppoe"
    LINK_USERNAME="xxxxxxxxxx@xxxxxxx.com.br"   
    LINK_PASSWORD="xxxxxxxxxxx"
    # LINK_WEIGHT é o peso do link para LoadBalance
    LINK_WEIGHT="1"


Código: Seleccionar todo
    edit /etc/brazilfw/logical/internet
    LINK_USERNAME="coloque aqui o seu login DSL"
    LINK_PASSWORD="coloque aqui a sua senha DSL"
    Salve e Saia.

En que lugar se guarda el log de los intentos de discado, para ver cual es el problema.

gamba47

[woshman]

No logro conectar mi BrazilFW 3.0 a una conección PPPoE.

Donde puedo ver el error ?

Me guie con el tutorial:

[code]Conexão pppoe:

Código: Seleccionar todo
LINK_ALIAS="internet"...

logread

[rhine-pr]

Agora so falta aquele cache de video, analisando a quantidade grande de cache sem video acredito que seria interressante faze-lo em uma maquina separada, to usando o BFW 3 com 3 links de 15 mega, depois de 10 dias no ar esta com 130 GB de cache, imagine se tivesse fazendo cache de video, eu pus um HD de 500 GB com 4 GB de ram, mas ja estou revendo meus conceitos, acho que pelo menos 1,5 terra, o problema e que ate agora so encontrei hd de 1,5 terra com 5400 RPM, sera que influencia muito ? atualmente eu uso 500 GB com 7200 RPM, se tivesse possibilidade de fazer cache em mais de 1 HD acho q tmb ajudaria . Muito bom o BFW 3, parabens Wosman e equipe.

[fabiosammy]

encontrei hd de 1,5 terra com 5400 RPM, sera que influencia muito ? atualmente eu uso 500 GB com 7200 RPM,

"clientes" acessam o cache do squid que esta alocado no hd, portanto aprox 2.000 RPM (Rotações por minuto) fazem muita diferença para a entrega dos arquivos, seria até interessante no caso o suporte a raid, mas isso é uma outra e complicada historia...

abraços

[mathcardoso]

encontrei hd de 1,5 terra com 5400 RPM, sera que influencia muito ? atualmente eu uso 500 GB com 7200 RPM,

"clientes" acessam o cache do squid que esta alocado no hd, portanto aprox 2.000 RPM (Rotações por minuto) fazem muita diferença para a entrega dos arquivos, seria até interessante no caso o suporte a raid, mas isso é uma outra e complicada historia...

abraços

Acho que uso de raid seria mais complicado, seria mais facil a implementação de um segundo hd, eu tou com um hd de 320GB e descarta-lo e colocar um de 500GB no lugar seria dispensavel, o melhor seria adicionar mais um, seria dificil?
[]'s

[malmeida-rj]

ola pessoal,

alguém poderia me dar uma ajuda.

eu hoje liguei a tela do meu servidor e tem uma mensagem " possible SYN flooding on port 3128. sending cookies"

alguém sabe me dizer o que é isso.

abraço,

SYN flooding possível na porta 3128. o envio de cookies, me parece uma tentativa de ataque pela porta do squid, fale mais, o que aconteceu em seguida. o servidor ligou normalmente mesmo com a mensagem ? notou algo ?

Cara,

ta funcionando tem horas que ele fica meio lento, e agora pela manha estava com outra mensagem " find: /tmp/route.working: no such file or directory"

o que é isso, ele nao esta achando o diretorio, e outra na hora que liga a maquina da ma mensagem dizendo que "o squid esta trabalhando em modo compativel com 32 bits"

acho que vou instalar do zero.

abraço.

[rhine-pr]

ola pessoal,

alguém poderia me dar uma ajuda.

eu hoje liguei a tela do meu servidor e tem uma mensagem " possible SYN flooding on port 3128. sending cookies"

alguém sabe me dizer o que é isso.

abraço,

SYN flooding possível na porta 3128. o envio de cookies, me parece uma tentativa de ataque pela porta do squid, fale mais, o que aconteceu em seguida. o servidor ligou normalmente mesmo com a mensagem ? notou algo ?

Cara,

ta funcionando tem horas que ele fica meio lento, e agora pela manha estava com outra mensagem " find: /tmp/route.working: no such file or directory"

o que é isso, ele nao esta achando o diretorio, e outra na hora que liga a maquina da ma mensagem dizendo que "o squid esta trabalhando em modo compativel com 32 bits"

acho que vou instalar do zero.

abraço.

Todo servidor da mensagem, parecem estranha, mas na verdade a maioria das x sao mensagens informativas, por exe quando sobe uma placa, quando ele grava arquivos, etc ... acho que vc esta assustado sem motivo . que maquina vc ta usando ? qual a operadora de link ?

[woshman]

Cara,

ta funcionando tem horas que ele fica meio lento, e agora pela manha estava com outra mensagem " find: /tmp/route.working: no such file or directory"

o que é isso, ele nao esta achando o diretorio, e outra na hora que liga a maquina da ma mensagem dizendo que "o squid esta trabalhando em modo compativel com 32 bits"

acho que vou instalar do zero.

abraço.

as duas mensagens são normais
no caso do "find: /tmp/route.working: no such file or directory" o link mudou de estado no exato momento em que estava procurando o arquivo isso é normal.

[rhine-pr]

Amigos,
Subi hoje mais dois links, antes eu tava usando dois em bridge, por falta de lan tive que por outros dois roteados, to usando a eth1 para conectar um link em bridge e outro roteado, a eth2 outro link em bridge e outro roteado, observando o server notei que varias x os dois links em bridge estao caindo, antes nao caia nenhuma vez, Woshman, sera que foi pelo fato de juntar na mesma placa dois links ? ate que eu possa comprar uma rb44 o que vc acha que seja a melhor opcao a fazer ? passar os dois bridges pra roteados ? ja q num da pra usar tudo em bridge pois e da mesma operadora e da conflito ...

[woshman]

vc pode usar ate 255 modems em bridge mas cada um com uma placa de rede.
do jeito que esta hoje o bfw 3.x ele vai dar problemas com mais de um link nas mesma placa de rede.

por isso que está caindo a conexão.

futuramente irei testar vlan para mais de um link.

[malmeida-rj]

Cara,

ta funcionando tem horas que ele fica meio lento, e agora pela manha estava com outra mensagem " find: /tmp/route.working: no such file or directory"

o que é isso, ele nao esta achando o diretorio, e outra na hora que liga a maquina da ma mensagem dizendo que "o squid esta trabalhando em modo compativel com 32 bits"

acho que vou instalar do zero.

abraço.

as duas mensagens são normais
no caso do "find: /tmp/route.working: no such file or directory" o link mudou de estado no exato momento em que estava procurando o arquivo isso é normal.

Amigo WoshMan,

Hoje pela manhã eu tive que dar um boot porque mais um vez o meu segundo link ETH2 (internet), estava parado, e quando liguei o monitor havia umas 5 ou 6 colunas de numero em hexadecimal ocupando toda a tela e no final estas mensagens.

TxListPtr=34ed01a0 netIf_queue_stopped=1
Cur_Tx=31(1f) dirty_tx=1(01)
Cur_Rx=29 Dirty_rx=29
Cur_task=31

dei um boot e tudo voltou ao normal, mas isso sempre acontece aqui, quase toda semana, já troquei HD, Placa de Rede e etc...

Tenho 2 Velox com os modens roteados

O que quer dizer estas linhas acima.

Obrigado.

[rhine-pr]

Cara,

ta funcionando tem horas que ele fica meio lento, e agora pela manha estava com outra mensagem " find: /tmp/route.working: no such file or directory"

o que é isso, ele nao esta achando o diretorio, e outra na hora que liga a maquina da ma mensagem dizendo que "o squid esta trabalhando em modo compativel com 32 bits"

acho que vou instalar do zero.

abraço.

as duas mensagens são normais
no caso do "find: /tmp/route.working: no such file or directory" o link mudou de estado no exato momento em que estava procurando o arquivo isso é normal.

Amigo WoshMan,

Hoje pela manhã eu tive que dar um boot porque mais um vez o meu segundo link ETH2 (internet), estava parado, e quando liguei o monitor havia umas 5 ou 6 colunas de numero em hexadecimal ocupando toda a tela e no final estas mensagens.

TxListPtr=34ed01a0 netIf_queue_stopped=1
Cur_Tx=31(1f) dirty_tx=1(01)
Cur_Rx=29 Dirty_rx=29
Cur_task=31

dei um boot e tudo voltou ao normal, mas isso sempre acontece aqui, quase toda semana, já troquei HD, Placa de Rede e etc...

Tenho 2 Velox com os modens roteados

O que quer dizer estas linhas acima.

Obrigado.

Uma vez eu usava placa de redes realteck, comecou a dar pau no server de vez em quando, na epoca eu usava o 2.29, troquei a placa de rede por outra realteck, rss, depois troquei o hd de 2 Gb por um de 4 Gb, e assim foi indo, na verdade, o bfw 3 abre a garganta (se adsl tivesse garganta seria isso) da adsl, se voce tiver usando placa de rede q seja menos que 3com, memoria ram com defeito, com certeza vai dar pau, dizeres no monitor sempre aparecem, agora e importante vc observar onde deu problema e substituir por equipamento de ponta, o sistema nao resolve deficiencia de hardware, muito pelo contrario, ele e pauleira, se vc usar hardware meia boca abre o bico ... uma travada ou outra e normal tmb ne, nao conheci ate hj nenhum servidor que nunca desse nenhum pau, na verdade dos que eu conheco, (e acredite e um numero razoavel) o bfw 3 se compara a poucos, na verdade sao funcoes diferentes, mas na funcao dele com certeza ele supera quase tudo, ( nao vou ser absoluto por o woshman ainda nao acabou, rss).
de qualquer maneira continue relatando se o woshman encontrar algo com certeza ele vai corrigir, mas acho q seu caso è hardware.

[mathcardoso]

Concordo com o rhine-pr, de tempo em tempo eu posto o status do meu server aki.
Tudo novo e tudo de primeira. E sem nenhuma mensagem ou travamento.

Informações do Sistema
Nome da Máquina: itaja
Dominio: bfw.itaja.tudointernet.com.br
CPU: Pentium(R) Dual-Core CPU E5200 @ (2x) 2.515 GHz
Memória: 2.96 GB
Versão do Firewall: 3.0.201
Kernel: 2.6.25.8
Iptables: 1.4.0
Compilado em: 2009-08-18 17:14:25
Tempo de Atividade: 21 days
Disco Virtual:
3%
Sistema de arquivos virtual.
Unidade /partition:
28%
Total: 294G Usado: 82G Livre: 213G


Informações do Sistema
Nome da Máquina: itaruma
Dominio: bfw.itaruma.tudointernet.com.br
CPU: Intel(R) Pentium(R) Dual CPU E2180 @ (2x) 2 GHz
Memória: 1.97 GB
Versão do Firewall: 3.0.201
Kernel: 2.6.25.8
Iptables: 1.4.0
Compilado em: 2009-08-18 17:14:25
Tempo de Atividade: 19 days
Disco Virtual:
4%
Sistema de arquivos virtual.
Unidade /partition:
7%
Total: 459G Usado: 29G Livre: 431G



Att.

[rhine-pr]

Woshman,

Eu precisei montar outro BFW pra fazer o LB, esse novo esta com 4 links, 1,5 GB de ram, sem squid, sem sarg, ele faz so o LB e manda pro outro que faz cache e dns com 2 lan de 1000, antes eu usava as regras do smarth com `s` , como agora o server onde esta o LB nao tem proxy eu fiz as regras dessa maneira:

yes n internet2,internet3,internet4 port 443 tcp
yes n internet2,internet3,internet4 port 25 tcp
yes n internet2,internet3,internet4 port 110 tcp
yes n internet4,internet3,internet2 dest .youtube.com,.globo.com,.uol.com.br,terra.com.br,pornotube.com
yes n internet2,internet3,internet4 dest .bb.com.br,.caixa.com.br

entretanto os dominios vipnetdobrasil e runasdesigners nao acessam a cx de e-mail, ele entra mas quando vou navegar para outras pastas ele perde o login, da uma resposta de mudou o ip de acesso, esses dois dominios estao provavelmente em um servidor que deve usar o mesmo ip valido, onde ele oferece os varios dominios usando o mesmo ip mas direcionando para portas diferentes, mas nao e certeza isso, o fato e que ta impossivel de ler os email, o que vc acha que ta errado ?
eu usei o `n` no lugar do `s` conforme o tuto do smarth, pus dest no lugar de dest-domain, mas ele ta perdendo a rota .

[woshman]

Woshman,

Eu precisei montar outro BFW pra fazer o LB, esse novo esta com 4 links, 1,5 GB de ram, sem squid, sem sarg, ele faz so o LB e manda pro outro que faz cache e dns com 2 lan de 1000, antes eu usava as regras do smarth com `s` , como agora o server onde esta o LB nao tem proxy eu fiz as regras dessa maneira:

yes n internet2,internet3,internet4 port 443 tcp
yes n internet2,internet3,internet4 port 25 tcp
yes n internet2,internet3,internet4 port 110 tcp
yes n internet4,internet3,internet2 dest .youtube.com,.globo.com,.uol.com.br,terra.com.br,pornotube.com
yes n internet2,internet3,internet4 dest .bb.com.br,.caixa.com.br

entretanto os dominios vipnetdobrasil e runasdesigners nao acessam a cx de e-mail, ele entra mas quando vou navegar para outras pastas ele perde o login, da uma resposta de mudou o ip de acesso, esses dois dominios estao provavelmente em um servidor que deve usar o mesmo ip valido, onde ele oferece os varios dominios usando o mesmo ip mas direcionando para portas diferentes, mas nao e certeza isso, o fato e que ta impossivel de ler os email, o que vc acha que ta errado ?
eu usei o `n` no lugar do `s` conforme o tuto do smarth, pus dest no lugar de dest-domain, mas ele ta perdendo a rota .

quando se muda a regra de s=squid para n=network quem assume é o iptables
e nos dominios que vc colocou ele não entende.
ou voce coloca o dominio completo ou o ip do dominio ex:
de .youtube.com -> http://www.youtube.com
.globo.com -> http://www.globo.com

entendeu?