Sou novato aqui no forum e tambem no uso do BFW.
Bom, instalei a versão 3.0.203, funcionando muito bem, squid, qos, dhcp, uso para controlar a rede interna de uma empresa, com o Dansguardian e o sarg para gerar os relatorios.
Vamos ao problema, o cliente me disse que o acesso estava muito instavel, eles tem um link full de 1mb, analizando o trafego, vi que estavam consumindo praticamente todo o link, resolvi dar uma olhada nos relatorios do sarg, eis que me deparo com uns ips que não existem na rede interna deles, instalei o webaux, e no relatorio de usuarios on line dele, só mostra os ips internos mesmo, a porta do squid esta bloqueada para acessos externos, apenas liberei a porta 8181 e a 22 para administração remota, em anexo tem uma imagem com o relatorio, reparem principalmente nas duas primeiras linhas.
Detalhe, como sou eu que forneço o link a eles e tenho outro firewall aqui ( não é o BFW), eu removi o ip valido deles, deixei apenas um ip invalido da minha rede wireless, o problema aparentemente sumiu, pois o trafego caiu drasticamente. Tentei verificar se tem algum usuario logado pela porta 22, mas não sei o comando, ja que o famoso "who" não funciona no BFW.
O que poderia ser esses ips, seria algum pc infectado na rede deles? O q fazer para resolver.
Sou grato a qualquer ajuda.
Luiz
