Smartroute 0.260 [INACTIVE]

[eddie]

He estado pasando de la versión 0.258 a la 0.260 y hasta ahora todo normal excepto el Smartroute.
Esta sintaxis funcionaba bien en el BrazilFW 0.258 pero no puedo hacerla funcionar en la versión 0.260
#Fuerza la salida del ip 192.168.0.14 por el link internet para el destino www.terra.com.br
#por el segmento de puertos desde 6000 hasta 8000.
yes static network source internet 192.168.0.14 www.terra.com.br 6000:8000

¿Alguna sugerencia?

Saludos

[tremir17]

hola, tambien intente este tipos de reglas, me sumo a la pregunta, en las versiones 0.259 y la 0.260 la sintaxis es la mismo de los tutoriales
http://es.wiki.brazilfw.com.br/Smart_Route/es
o
http://wiki.brazilfw.com.br/es:route
o a cambiado.

[killerinstinc]

Estoy en las mismas, o alguna regla de iptable?

[nclaria]

Buenas, en teoría lo único que cambió de la versión 30.258 a la versión 3.0.259 es que hay que especificar el rango de puertos.
Si antes se requería manejar el tráfico del puerto seguro, solo se especificaba al final de la línea el "443".
En cambio ahora hay que especificar el puerto de inicio y de fin.
Algo muy importante a tener en cuenta es que no lleva ":"
Una línea típica sería:

Código: Selecionar todos

yes dynamic network source internet,internet3 0.0.0.0 0.0.0.0 53 53 #

Con esto quiero hacer que, el tráfico del puerto 53 que se pide desde cualquier origen interno y que sale a cualquier destino externo, salga por "internet" y si no se puede; que salga por "internet3"

yes static network source internet 192.168.0.14 www.terra.com.br 6000:8000

Lo único que le veo mal a la línea, es que en vez de dos puntos : debería tener un espacio vacío.

Código: Selecionar todos

yes static network source internet 192.168.0.14 www.terra.com.br 6000 8000

Para facilitar la nomenclatura actual del smartroute les recomiendo, una vez escritas las reglas, las revisen desde el menú del webadmin para verificar la compatibilidad.
La wiki que se está usando en versiones PHP es http://wiki.brazilfw.com.br/es:route
Saludos.
Néstor.

[killerinstinc]

Buenas Nclaria, entiendo lo que dices es en teoria, te basas en lo que esta en el wiki. Pero la realidad es otra.

En el sig. ejemplo que te muestro esto si es real y esta llevado a la practica, te comento esto ¿por que?, porque necesito sacar un dvr atravez del internet 3, como asi lo especifica el ejemplo, mas cuando checo en algun explorador mi ip, muestra de otras interface, llegando a rotar las ip pero no siempre por la misma interface.

Mis lineas de internet y sus ips


Mi ruta.


Comprobando ip con navegador puerto 80

[tremir17]

hola,esta instalada la Version:3.0.259 y estan 2 conexiones a internet funcionando internet 3mb/512kb y internet2 1mb/1mb
yo tambien trato de que salga 80 443 por internet 3mb/512kb
yes static network source internet 10.0.0.2,10.0.0.30,etc 0.0.0.0 80 80 #80 80
yes static network source internet10.0.0.2,10.0.0.30,etc 0.0.0.0 443 443 #433 433
yes static network source internet 10.0.0.2,10.0.0.30,etc www.youtube.com,www.facebook.com 0 0 #youtube facebook
yes static network source internet 10.0.0.2,10.0.0.30,etc www.youtube.com,www.facebook.com 80 80 #80
yes static network source internet 10.0.0.2,10.0.0.30,etc www.youtube.com,www.facebook.com 443 443 #443
y tambien asi:
yes static network source internet 10.0.0.0/27 0.0.0.0 80 80 #80 80
yes static network source internet 10.0.0.0/27 0.0.0.0 443 443 #433 433
yes static network source internet 10.0.0.0/27 www.youtube.com,www.facebook.com 0 0 #youtube facebook
yes static network source internet 10.0.0.0/27 www.youtube.com,www.facebook.com 80 80 #80
yes static network source internet 10.0.0.0/27 www.youtube.com,www.facebook.com 443 443 #443
y tambien asi:
yes static network source internet 0.0.0.0 0.0.0.0 80 80 #80 80
yes static network source internet 0.0.0.0 0.0.0.0 443 443 #433 433
yes static network source internet 0.0.0.0 www.youtube.com,www.facebook.com 0 0 #youtube facebook
yes static network source internet 0.0.0.0 www.youtube.com,www.facebook.com 80 80 #80
yes static network source internet 0.0.0.0 www.youtube.com,www.facebook.com 443 443 #443

y solo los juegos por internet2 1mb/1mb
yes static network source internet2 10.0.0.0/27 0.0.0.0 1100 1399 #1100 1399 rakion
yes static network source internet2 10.0.0.0/27 0.0.0.0 2300 2399 #2300 2399 rakion
yes static network source internet2 10.0.0.0/27 0.0.0.0 40706 40737 # 40706 40737 rakion
yes static network source internet2 10.0.0.0/27 0.0.0.0 50817 50817 #50817 rakion
yes static network source internet2 10.0.0.0/27 0.0.0.0 8500 8500 #8500 rakion
y tambien: probe asi
yes static network source internet2 10.0.0.2,10.0.0.3,etc 0.0.0.0 1100 1399 #1100 1399 rakion
yes static network source internet2 10.0.0.2,10.0.0.3,etc 2300 2399 #2300 2399 rakion
yes static network source internet2 10.0.0.2,10.0.0.3,etc 40706 40737 # 40706 40737 rakion
yes static network source internet2 10.0.0.2,10.0.0.3,etc 50817 50817 #50817 rakion
yes static network source internet2 10.0.0.2,10.0.0.3,etc 8500 8500 #8500 rakion
y tambien asi:
yes static network source internet2 0.0.0.0 0.0.0.0 1100 1399 #1100 1399 rakion
yes static network source internet2 0.0.0.0 0.0.0.0 2300 2399 #2300 2399 rakion
yes static network source internet2 0.0.0.0 0.0.0.0 40706 40737 # 40706 40737 rakion
yes static network source internet2 0.0.0.0 0.0.0.0 50817 50817 #50817 rakion
yes static network source internet2 0.0.0.0 0.0.0.0 8500 8500 #8500 rakion
no funciona ninguna de estas reglas

yo creo y tengo una duda que son los Addon Squid 3.4 WebProxy Cache y Addon BFW Cache (PHP) que al instalarlos no respetan las reglas de /etc/brazilfw route.cfg
que trabajan muy bien pero muy bien con Load balancing ,no pude probar lo que digo porque estoy de matenimiento de limpieza de mis 20 computadoras, en jujuy ya empezo el calor con todo, cuando limpie la ultima computadora con esa boy a probar lo que pienso
saludos.

[killerinstinc]

Efectivamente mi amigo Tremir17 le diste al clavo, si el squid se desactiva el trafico se redirige a la ruta marcada, cheque con todos los navegadores y me saca por la interface marcada.

[killerinstinc]

Bueno ahora tengo dudas, inicie nuevamente el cache e hice una exclusion de la ip marcada en la ruta y ahora parece que todo esta funcionando muy bien con cache.

[killerinstinc]

Confirmado, asi es si es que quieres que la ruta funcione excluye la ip del cache.

[tremir17]

Confirmado, asi es si es que quieres que la ruta funcione excluye la ip del cache.

hola:killerinstinc puedes poner las rutas que configuraste a lo que te refieres.
saludos

[killerinstinc]

Código: Selecionar todos

yes dynamic network source internet4,internet3 10.0.7.2 0.0.0.0 0 0 #Pac... (dvr)

La idea es que el trafico siempre entre y salga por la misma interface.

hice pruebas en mi pc, en produccion. y el trafico del puerto 80 salia en todos los navegadores por la interface marcada., como esta el ejemplo en la parte de arriba, la ruta de prueba que hacia era la de pc, de ccservi..

si quieres excluir la ip del cache has lo sig.

[tremir17]

ok, entendi gracias
saludos

[killerinstinc]

Tremir17 si te funciono?