Carlos, Obrigado pela ajuda inicialmente, Como fica seu ipfw show? tkz to
>From: Carlos Anderson Jardim <[EMAIL PROTECTED]> >Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) ><freebsd@fug.com.br> >To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" ><freebsd@fug.com.br> >Subject: Re: [FUG-BR] conectividade social >Date: Tue, 10 Apr 2007 14:23:14 -0300 > >Guilherme Rosário escreveu: > > Boa Tarde pessoal, > > estou tendo um problema com a famosa conectividade social > > minha regras iniciais são essas no servidor do cliente: > > perlima# ipfw show > > 00100 56 2800 allow ip from any to any via lo0 > > 00200 0 0 deny ip from any to 127.0.0.0/8 > > 00300 0 0 deny ip from 127.0.0.0/8 to any > > 00400 0 0 allow tcp from 192.168.1.0/24 to 67.15.2.43 >dst-port 80 > > 00500 0 0 allow tcp from 192.168.1.0/24 to 200.201.128.0/17 > > dst-port 80 > > 00600 0 0 allow tcp from 192.168.1.0/24 to 161.148.185.46 > > dst-port 80 > > 00700 0 0 allow tcp from 192.168.1.0/24 to 200.209.70.130 > > dst-port 80 > > 00800 0 0 allow tcp from 192.168.1.0/24 to 207.44.142.6 >dst-port > > 80 > > > > depois vem os bloqueios etc, mais o pessoal tenta enviar o imposto de >renda > > mais nao consegue, e detalhe os ips nao estao passando pela regra pois >como > > veem esta tudo zerado, se alguem ja tiver passado por esse problema, me >de > > alguma dica ou aonde recorrer para resolver esse problemas, obrigado. > > > > > > Att: > > Guilherme Rosário > > > > _________________________________________________________________ > > Verifique já a segurança do seu PC com o Verificador de Segurança do >Windows > > Live OneCare! http://onecare.live.com/site/pt-br/default.htm > > > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > >Eu aqui para nao ter problema fiz assim: > ># Conectividade Social >$fwcmd add skipto 40000 ip from 192.168.x.x to 67.15.2.43/32 out xmit >$exteth keep-state >$fwcmd add skipto 40000 ip from 192.168.x.x to 200.201.128.0/17 out xmit >$exteth keep-state >$fwcmd add skipto 40000 ip from 192.168.x.x to 200.201.173.68/32 out >xmit $exteth keep-state >$fwcmd add skipto 40000 ip from 192.168.x.x to 161.148.185.46/32 out >xmit $exteth keep-state >$fwcmd add skipto 40000 ip from 192.168.x.x to 200.209.70.130/32 out >xmit $exteth keep-state >$fwcmd add skipto 40000 ip from 192.168.x.x to 207.44.142.6/32 out xmit >$exteth keep-state > > >Na regra 40000 rolou um divert :D > >$fwcmd add 40000 divert 8668 ip from any to any out xmit $exteth > >Espero ter ajudado! > >Att. > >-- >-------------------------------- >Carlos Anderson Jardim >Tecnologia da Informacao - Redes e Internet >Santa Casa de São José dos Campos >Linux User #403727 >FUG-BR User #381 >Tel.: (12) 3925-1873 - 3925-1925 >------------------------- >Histórico: http://www.fug.com.br/historico/html/freebsd/ >Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd _________________________________________________________________ Verificador de Segurança do Windows Live OneCare: verifique já a segurança do seu PC! http://onecare.live.com/site/pt-br/default.htm ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
