Versão 3.0 do BrazilFW [Em Desenvolvimento] - Parte 11

[sam_fisher]

Bem, Estou tendo Problemas com Navegação Lenta desde quando Atualizei da Versão 205 pra 206 e depois pra 207 e agora com 208. continua o mesmo Problema. Apago tudo, logs,squid-report,cache. fica até bom no começo quando zero, mais depois de 10 a 20 minutos começa tudo de novo. fica lento. só melhora quando paro o squid. isso esta acontecendo em 2 servidores. Ja Revisei quase tudo. bem, na 207 foi pior ainda, pois alguns clientes não navegava e nem ping ao servidor funcionava, nem webadmin e o pior, Estavam na lista de IPxMAC mais só alguns clientes que conseguia navegar e fazer ping com o servidor e até abrir o webadmin eu consegui pelos clientes. só consegui contornar desabilitando o controle:
USE_MAC_CONTROL='yes' Mudando para "no"

só assim todos os clientes funcionaram. só que os clientes bloqueados riram a toa, foram desbloqueados.

Bem, se aconteceu isso com mais alguem, por favor, reportem aqui no forum pra que o Woshman possa corrigir na proxima release. Espero que só tenha acontecido comigo. acho pouco provavel, pois foi em 2 servidores.

1º servidor tem 52 Clientes Pendurados
2º Servidor tem 196 clientes Pendurados

[luapufo]

Bem, Estou tendo Problemas com Navegação Lenta desde quando Atualizei da Versão 205 pra 206 e depois pra 207 e agora com 208. continua o mesmo Problema. Apago tudo, logs,squid-report,cache. fica até bom no começo quando zero, mais depois de 10 a 20 minutos começa tudo de novo. fica lento. só melhora quando paro o squid. isso esta acontecendo em 2 servidores. Ja Revisei quase tudo. bem, na 207 foi pior ainda, pois alguns clientes não navegava e nem ping ao servidor funcionava, nem webadmin e o pior, Estavam na lista de IPxMAC mais só alguns clientes que conseguia navegar e fazer ping com o servidor e até abrir o webadmin eu consegui pelos clientes. só consegui contornar desabilitando o controle:
USE_MAC_CONTROL='yes' Mudando para "no"

só assim todos os clientes funcionaram. só que os clientes bloqueados riram a toa, foram desbloqueados.

Bem, se aconteceu isso com mais alguem, por favor, reportem aqui no forum pra que o Woshman possa corrigir na proxima release. Espero que só tenha acontecido comigo. acho pouco provavel, pois foi em 2 servidores.

1º servidor tem 52 Clientes Pendurados
2º Servidor tem 196 clientes Pendurados

Servidor 1
3.0.208 = 435 clientes ( 7 link´s adsl )
Servidor 2
3.0.208 = 400 clientes ( 8 link´s adsl )
Servidor 3
3.0.208 = 135 clientes ( 2 link´s adsl )
Servidor 4
3.0.208 = 113 clientes ( 2 link´s adsl )
Servidor 5
3.0.208 = 85 clientes ( 2 link´s adsl + 1 dedicado )
Servidor 6
3.0.208 = 15 clientes ( 2 link´s adsl )
Servidor 7
3.0.208 = 92 clientes ( 1 link´s adsl )
Todos funcionando com
SQUID, SARG, DHCP, SUBREDE, QOS,CONTROLE MAC + IP
e um servidor web rodando com filmes para o pessoal baixar ( ainda em teste )

Tudo ok agora com a nova versao

[sam_fisher]

Servidor 1
3.0.208 = 435 clientes ( 7 link´s adsl )
Servidor 2
3.0.208 = 400 clientes ( 8 link´s adsl )
Servidor 3
3.0.208 = 135 clientes ( 2 link´s adsl )
Servidor 4
3.0.208 = 113 clientes ( 2 link´s adsl )
Servidor 5
3.0.208 = 85 clientes ( 2 link´s adsl + 1 dedicado )
Servidor 6
3.0.208 = 15 clientes ( 2 link´s adsl )
Servidor 7
3.0.208 = 92 clientes ( 1 link´s adsl )
Todos funcionando com
SQUID, SARG, DHCP, SUBREDE, QOS,CONTROLE MAC + IP
e um servidor web rodando com filmes para o pessoal baixar ( ainda em teste )

Tudo ok agora com a nova versao

Beleza, tranquilo mais você vem atualizando desde a versão 199 até a 208? pois a maioria aqui no forum formatou o servidor ou então copiou os 2 arquivos brazilfw.tgz e version.inf de uma versão mais antiga em cima de uma atualização que não deu certo. e em um amigo meu, eu atualizei o servidor dele desde a versão 201 até a 208 e continua o mesmo problema que o Meu. depois vou postar minhas configs pra você ou o pessoal do forum analizarem. Estou de saida agora pra dar o suporte em uma empresa agora.
Obrigado pela Informação, vou tentar refazer as configs pra tirar a duvida.

[reginaldo]

entao vai ficar assim reginaldo

Código: Selecionar todos

10.128.10.2 512 64 30 # cliente 01
10.128.11.2 300 96 30 # cliente 02
10.128.12.2 300 96 30 # cliente 03

connlimit
pode explicar melhor para eu alterar o sapw!! que essa parta tava pronto irei rafazer

Hugoconnect e demais o capitulo QOS esta fase final de revisão hoje a noite ele será postado.

Por favor aguardem

Conforme Prometido. Capítulo QOS Revisado.

Trabalhando com o QOS (Controle de Banda).

Obs.: Por enquanto no QOS da 3.0 não se defini a velocidade total do link.

Habilitando o QOS

Por Padrão o QOS vem desabilitado: USE_QOS='no', para habilta-lo siga os passos abaixo:

Código: Selecionar todos

edit /etc/brazilfw/brazilfw.cfg


Para Habilitar o QOS Coloque 'yes' na variável USE_QOS=''


Código: Selecionar todos

USE_QOS='yes'


Salve e Saia
backup

Logo abaixo ainda no arquivo /etc/brazilfw/brazilfw.cfg temos:


Código: Selecionar todos

QOS_DEFAULT_GUARANTEE='10'


Esse é o valor Default (padrão) da Garantia de Banda.

Você pode modificar a Garantia de Banda ao seu "gosto"


ATENÇÃO
Antes de seguirmos em frente temos que atentar para:

1. Ao usarmos IP Completo não devemos colocar máscara. Exceção: A Única máscara que pode ser usada no IP completo é a /32. Ao usar o IP Completo o sistema já enxerga a máscara /32, por isso não é necessário coloca-lá mas se for usada, não haverá problema.
   
   Modo Correto
   

   Código: Selecionar todos

   192.168.0.2 512 128 30
192.168.0.3 512 128 30
192.168.0.4 512 128 30

   OU
   

   Código: Selecionar todos

   192.168.0.2/32 512 128 30
192.168.0.3/32 512 128 30
192.168.0.4/32 512 128 30

   
   
   Modo Errado
   

   Código: Selecionar todos

   192.168.0.2/30 512 128 30
192.168.0.3/30 512 128 30
192.168.0.4/29 512 128 30

   
   
2. Classes de IPs. O Sistema vê a máscara (netmask) como se fosse um "Grupo de Trabalho", então:
   
   • Ao se definir uma velocidade para uma Classe de IP, esta velocidade será "compartilhada" entre os IPs desta classe.
     
   • O 0 (zero) deve ser usado. 192.168.1.0/29 ; 192.168.2.0/28
   Modo Correto
   

   Código: Selecionar todos

   192.168.1.0/29 512 128 30
192.168.2.0/28 512 128 30
192.168.3.0/27 512 128 30

   
   
   Modo Errado
   

   Código: Selecionar todos

   192.168.1.2/29 512 128 30
192.168.2.3/28 512 128 30
192.168.3.4/27 512 128 30

   
   
3. Quando o QOS estiver habilitado todo IP de uma rede do BFW 3.X deve ser citado em /etc/brazilfw/qos.cfg. Seja no modo completo ou em Classe de IP.
   O IP e ou Classe que não estiver citado no /etc/brazilfw/qos.cfg não receberá Banda para Navegação, ou seja, ficará sem internet.

Header do /etc/brazilfw/qos.cfg:


Código: Selecionar todos

[IP] [DOWN kbits] [UP kbits] [GUARANTEE %]
Exemplo
192.168.0.0/24 512 128 30
192.168.1.1 512 128 30



• Sendo que:
  • [IP] = IP/Classe de Rede a ser controlado(a)
    
  • [DOWN kbits] = Taxa de Download em kbits (kilo btis por segundo). Cuidado, é kilo bits e não Kilo Bytes
    
  • [UP kbits] = Taxa de Upload em kbits (kilo btis por segundo). Cuidado, é kilo bits e não Kilo Bytes
    
  • [GUARANTEE %] = Banda Garantida em Percentual.
    Obs.: Aqui a garantia só será preenchida se for diferente da que está no Default
• Se você for usar a garantia do default o arquivo /etc/brazilfw/qos.cfg ficará assim:
  

  Código: Selecionar todos

  Exemplo:
192.168.0.0/24 512 128
192.168.1.2 256 64
192.168.1.3 256 64
192.168.1.4 256 64
assim por diante ....

Definindo Classe(s) de Rede/Sub-Redes no QOS:

• Ao definirmos uma classe de rede/sub-rede, temos que atentar para as seguintes particularidades:

1. Definindo uma classe de rede/sub-rede:
   
   • Ao se definir uma velocidade para uma Classe de IP, esta velocidade será "compartilhada" entre os IPs desta classe.
   • Ao se definir uma classe de rede/sub-rede no arquivo /etc/brazilfw/qos.cfg, sempre também deve ser informada a mascara de rede.
     Exemplo:
     

     Código: Selecionar todos

     192.168.0.0/27 512 128
192.168.1.0/24 512 128

2. Definindo um IP com velocidade diferente da que está na classe de rede/sub-rede:
   
   • Qundo definimos uma Velocidade de um IP diferente da que está na classe que este IP pertence, devemos informar primeiro o IP para depois informar a classe. Invertendo essa ordem a regra não irá funcionar
     
     Modo Correto
     

     Código: Selecionar todos

     192.168.0.2 128 64
192.168.0.0/27 512 128

     
     Modo Errado:
     

     Código: Selecionar todos

     192.168.0.0/27 512 128
192.168.0.1/27 128 64

   
   
   Para editar o arquivo /etc/brazilfw/qos.cfg:
   

   Código: Selecionar todos

   edit /etc/brazilfw/qos.cfg

   
   Habiltando ou modificando o qos, dê o seguinte comando:
   

   Código: Selecionar todos

   /etc/rc.d/rc.qos

[rhine-pr]

Tornando o Certificado Digital válido para uso externo.

....

Reginaldo, depois de fazer o referido nao consigo mais acessar os servidores remoto, eles respondem que o host nao exite ...

[reginaldo]

Reginaldo, depois de fazer o referido nao consigo mais acessar os servidores remoto, eles respondem que o host nao exite ...

rhine-pr, não entendi.

É acesso externo?
É acesso interno?

Por favor descreva os passos que vc fez e detalhe o que esta acontecendo.

[rhine-pr]

rhine-pr, não entendi.

É acesso externo?
É acesso interno?

Por favor descreva os passos que vc fez e detalhe o que esta acontecendo.

acesso externo, tipo, eu tenho 4 maquinas, cada uma com um link, eu acesso todas elas remotamente, estando logado em uma delas eu acesso as outras, mas depois de fazer a mudanca ele nao consege resolver o para o no-ip.

[reginaldo]

mas depois de fazer a mudanca ele nao consege resolver o para o no-ip.

Qual navegador vc esta usando?

se for o firefox tente pelo IE.

E desculpa a pergunta:

Para cada server voce deu um nome diferente?

[rhine-pr]

mas depois de fazer a mudanca ele nao consege resolver o para o no-ip.

Qual navegador vc esta usando?

se for o firefox tente pelo IE.

E desculpa a pergunta:

Para cada server voce deu um nome diferente?

Reginaldo, tentei primeiro pelo putty, depois pelo explorer, depois pelo mozilla, em todos os servidores deu a mesma resposta, tipo, o lance de por o dominio valido do no-ip nos hosts, sera que isso nao esta dando conflito ?
Editado por fabio

[reginaldo]

rhine-pr, poste por favor o brazilfw.cfg e o hosts.cfg de um dos server que não esta se conseguindo acesso.

O IPUpade esta configurado ok?

[sam_fisher]

Bem, Estou tendo Problemas com Navegação Lenta desde quando Atualizei da Versão 205 pra 206 e depois pra 207 e agora com 208. continua o mesmo Problema. Apago tudo, logs,squid-report,cache. fica até bom no começo quando zero, mais depois de 10 a 20 minutos começa tudo de novo. fica lento. só melhora quando paro o squid. isso esta acontecendo em 2 servidores. Ja Revisei quase tudo. bem, na 207 foi pior ainda, pois alguns clientes não navegava e nem ping ao servidor funcionava, nem webadmin e o pior, Estavam na lista de IPxMAC mais só alguns clientes que conseguia navegar e fazer ping com o servidor e até abrir o webadmin eu consegui pelos clientes. só consegui contornar desabilitando o controle:
USE_MAC_CONTROL='yes' Mudando para "no"

só assim todos os clientes funcionaram. só que os clientes bloqueados riram a toa, foram desbloqueados.

Bem, se aconteceu isso com mais alguem, por favor, reportem aqui no forum pra que o Woshman possa corrigir na proxima release. Espero que só tenha acontecido comigo. acho pouco provavel, pois foi em 2 servidores.

1º servidor tem 52 Clientes Pendurados
2º Servidor tem 196 clientes Pendurados

RE-EDITADO [CORRIGIDO A FALHA]
o Problema não Era no Squid, e sim no Bind
mais dos 2 servidores que eu atualizei e tive Problemas, foram porque eles foram atualizados desde a versão 3.0.196 até a 3.0.208. acredito que deve ser problemas de Bibliotecas Novas com bibliotecas Antigas que estavam causando instabilidade.
porque no 3º Servidor, isso não aconteceu. Atualizou e funcionou perfeitamente com a 208. resaltando que esse 3º servidor foi atualizado apartir da versão 201 ou 202, não lembro, mais acho que foi 201.
no 1º e 2º servidor, até funcionou com a 208, mais tive que desativar o bind e colocar os DNS1=208.67.222.222 e DNS2=208.67.220.220. ai ativei o squid e funcionou perfeitamente. mais com o Bind Ativado, fica uma Carroça....

[reginaldo]

no 1º e 2º servidor, até funcionou com a 208, mais tive que desativar o bind e colocar os DNS1=208.67.222.222 e DNS2=208.67.220.220. ai ativei o squid e funcionou perfeitamente. mais com o Bind Ativado, fica uma Carroça....

Poste o brazilfw.cfg e o hosts.cfg destes dois servers.

[evandrobr]

Boa tarde galera!!! é o seguinte acabei de instalar um server o BFW 3.0.208, velocidade da internet imprecionante, sem alterar as configs., apenas o ip local e ips da internet, mas quando fiz o download da build-tree a net cai a velocidade mais da metade. acontece só comigo eu acho!!! ond será que eu errei???? rsrsrsrs. Obrigado desde já!

[rhine-pr]

Reginaldo, as configs que vc pediu, desculpe a demora, estamos apurados essa semana:

brazilfw.cfg

Código: Selecionar todos

editado

hosts.cfg

Código: Selecionar todos

editado

ipupdate.cfg :

Código: Selecionar todos

internet no-ip no-ip.org meuemail@mail.com minhasenha

[tize.muniz]

boa tarde galera, atualizei o meu servidor para o 208 e ta beleza to usando o dhcp, qos, Controle ip x mac, Squid, DNS e o
DansGuardian tudo funcionando normal, so tenho uma duvida, tem como bloquear um usuario, com o dansguardian, desde ja agradeço.

[rhine-pr]

boa tarde galera, atualizei o meu servidor para o 208 e ta beleza to usando o dhcp, qos, Controle ip x mac, Squid, DNS e o
DansGuardian tudo funcionando normal, so tenho uma duvida, tem como bloquear um usuario, com o dansguardian, desde ja agradeço.

opa isso e facil, tem sim com certeza, e da ate pra mandar aviso ...

[malmeida-rj]

Boa Pessoal,

Estou com o .208 e ta muito bom, mas como já é a segunda vez qua acontece, resolvi reportar.

Hoje pela manha meu DHCP simplismente estava parado, so iniciei ele e ficou na boa, e agora as 17:30h ele paraou denovo, so dei o comando e ele voltou.

Obrigado,

[cmartin]

Boa Pessoal,

Estou com o .208 e ta muito bom, mas como já é a segunda vez qua acontece, resolvi reportar.

Hoje pela manha meu DHCP simplismente estava parado, so iniciei ele e ficou na boa, e agora as 17:30h ele paraou denovo, so dei o comando e ele voltou.

Obrigado,

Posta o conteudo do logread no momento que aconteceu, senao fica dificil de ajudar.

[]'s

[tize.muniz]

boa tarde galera, atualizei o meu servidor para o 208 e ta beleza to usando o dhcp, qos, Controle ip x mac, Squid, DNS e o
DansGuardian tudo funcionando normal, so tenho uma duvida, tem como bloquear um usuario, com o dansguardian, desde ja agradeço.

opa isso e facil, tem sim com certeza, e da ate pra mandar aviso ...

grande amigo rhine-pr, voce e demais sempre quando pinta um problema voce esta ai pra ajudar, nao desmerecendo a galera que eu sei que sempre ajuda, nao precisa nem falar nomes,mais vamos la; amigo rhine-pr tem como dar uma luz sem querer abusar, estou bloqueando o pessoal que nao pagou com o controle ip x mac, a pessoa fica sem acesso, mais gostaria de mostrar uma mensagem pra ela dizendo que esta bloqueada por falta de pagamento, mais uma vez vou te agradecer valeu.

[soulpower]

SoulPower, Coloquei bem explicado (Receita de Bolo) para os que estão Iniciando no sistema Linux BrazilFW 3.0.xx Séries/updates e estão com Problemas com o Webalizer/Sarg. justamente quando deixa de usar o sarg para usar o webalizer ou vice versa. pois tem de zerar os logs e squid-report. pois senão aparece uma tela verde com
./
../htpasswd
algo assim.
Bem, Espero ter Ajudado a você e os outros que estão começando agora no BrazilFW 3.0.xxx
um Abraço a todos.[/color]

mano valeu mesmo
ta tudo correto nao necessitava da receita de bolo mas ja fica pro pessoal ai.
atuaizando para versao 208

[soulpower]

boa tarde galera, atualizei o meu servidor para o 208 e ta beleza to usando o dhcp, qos, Controle ip x mac, Squid, DNS e o
DansGuardian tudo funcionando normal, so tenho uma duvida, tem como bloquear um usuario, com o dansguardian, desde ja agradeço.

opa isso e facil, tem sim com certeza, e da ate pra mandar aviso ...

grande amigo rhine-pr, voce e demais sempre quando pinta um problema voce esta ai pra ajudar, nao desmerecendo a galera que eu sei que sempre ajuda, nao precisa nem falar nomes,mais vamos la; amigo rhine-pr tem como dar uma luz sem querer abusar, estou bloqueando o pessoal que nao pagou com o controle ip x mac, a pessoa fica sem acesso, mais gostaria de mostrar uma mensagem pra ela dizendo que esta bloqueada por falta de pagamento, mais uma vez vou te agradecer valeu.

mano joga um # na frente do mac da pessoa la no controle de mac
e configura no squid aquela pagina de falha de conexao.

TENTE USAR O DANSGUARDIAN TAMB.

no meu fiz isto.

aquela pagina ond diz problema de conexao editei no squid
mandando a pessoa ligar para o numero xxxxx
quando toca ja sei q e pagamento.


ps.: EU FIZ ISTO, VAI DE VC TENTAR FAZER O MESMO OU SE ALGUEM DO FORUM TIVER
SOLUÇÃO AS VEZES ATE GOSTARIA DE MUDAR A MINHA

[malmeida-rj]

Boa Pessoal,

Estou com o .208 e ta muito bom, mas como já é a segunda vez qua acontece, resolvi reportar.

Hoje pela manha meu DHCP simplismente estava parado, so iniciei ele e ficou na boa, e agora as 17:30h ele paraou denovo, so dei o comando e ele voltou.

Obrigado,

Posta o conteudo do logread no momento que aconteceu, senao fica dificil de ajudar.

[]'s

Amigo,

Assim que acontecer denovo eu posto.

Obrigado,

[tize.muniz]

amigo: soulpower

amigao fiz conforme voce explicou mas nao deu certo, # na frente do mac e configurei a pagina de falha do squid, reiniciei o ip x mac e no navegador diz servidor nao encontrado, parei o squid e iniciei, mesmo assim da servidor nao encontrado, tentei com todos navegadores. se fiz alguma besteira tem como me explicar amigo...

[reginaldo]

Reginaldo, as configs que vc pediu, desculpe a demora, estamos apurados essa semana:

rhine-pr, vamos lá:

Faça o teste abaixo por favor:

No brazilfw.cfg mude:

Código: Selecionar todos

NAMESERVER='misterbean1'

Para:

Código: Selecionar todos

NAMESERVER='ns'

OU

Código: Selecionar todos

NAMESERVER='ns1'

OU

Código: Selecionar todos

NAMESERVER='ns2'

Ou outro nome. Menos misterbean1
Salve e Saia

Depois recarregue o certificado.

Código: Selecionar todos

/etc/init.d/webadmin renew-cert

Recarregue o DNS Server:

Código: Selecionar todos

/etc/init.d/named reload

O IP do BFW Server é 192.168.130.1
Certo?

Voce Liberou a porta 8183 no /etc/brazilfw/ports/accept.cfg?

Para acesso externo:
https://misterbean1.no-ip.org:8183

Para acesso Interno (Se definiu a variável NAMESERVER='ns'):
https://ns.vipnetdobrasil.local:8183

[rodrigoadachi]

Ola, pessoal, gostaria de uma ajudinha, para liberar acesso ao servidor web atraz do BFW:

Minhas configurações são estas:

qos.cfg:

Código: Selecionar todos

10.0.0.2 256 256 100 #WebServer

hosts.cfg:

Código: Selecionar todos

10.0.0.2 ns2sakura no-ip.org #WebServer

route.cfg:

Código: Selecionar todos

yes n internet2 port 8888 tcp

forward.cfg:

Código: Selecionar todos

yes internet2 tcp 8888 10.0.0.2 80 #MyWeb

accept.cfg:

Código: Selecionar todos

yes 8888 tcp #WebServer

brazilfw.cfg:

Código: Selecionar todos

DNSSERVER='yes'
USE_QOS='yes'
USE_MAC_CONTROL='no'
DISABLE_CONNLIMIT='no'


[rhine-pr]

Blz Reginaldo, obrigado, estou de saida para o aniversario da sogra, quando eu voltar vou fazer conforme vc ensinou, dai eu posto os resultados aqui pra ajudar alguem com a mesma dificuldade.
Amigo tize.muniz, voce usa obfw 3 com certeza ne, vamos fazer o seguinte, vou bolar uma receita pra facilitar isso ai, eu tenho um post pra trocar a logo do msn e do google pela a da sua empresa aqui no forum, vou postar la um receita pra isso ai ok ? abraco.

[tize.muniz]

Blz Reginaldo, obrigado, estou de saida para o aniversario da sogra, quando eu voltar vou fazer conforme vc ensinou, dai eu posto os resultados aqui pra ajudar alguem com a mesma dificuldade.
Amigo tize.muniz, voce usa obfw 3 com certeza ne, vamos fazer o seguinte, vou bolar uma receita pra facilitar isso ai, eu tenho um post pra trocar a logo do msn e do google pela a da sua empresa aqui no forum, vou postar la um receita pra isso ai ok ? abraco.

valeu rhine-pr, vou aguarda, essa da troca do logo do google eu ja fiz ficou beleza, um bom aniversario da sogra.amigão

[reginaldo]

Pessoal, este tópico esta ficando grande e de dificil leitura.

Ele será trancado e criado um novo tópico.

O novo tópico é: Versão 3.0 do BFW [em desenvolvimento] - Parte 12