Marcio pode reportar um pouco mais sobre seu problema?? Eu indicaria q vc entrasse nessa lista para discutirmos um pouco
http://listas.openbsd-br.org/mailman/listinfo/openbsd Em relacao a migrar pro free acho que nao tera problemas, ja que mto que vem do open eh portado pro free. Alem do que o free tem suporte a muito mais aplicativos que o open. Boa sorte Em 07/08/07, Marcio A. Sepp<[EMAIL PROTECTED]> escreveu: > > Serei bem direto a respeito disso e certamente serei criticado, mas ouvirei > o que disserem. > > Usamos desde o OpenBSD 3.3 até agora (4.1) e a poucos dias enfrentamos um > problema sério de disponibilidade em um cliente. Do nada o router caía em > momentos de pico. As vezes funcionava por algumas horas e até dias e as > vezes caía do nada. > > Chegamos a reportar o problema, mas não conseguimos fazer mais testes, pois > o problema só ocorria no nosso cliente e em ambiente de produção. Por isso > não tinhamos condições de prosseguir os testes e a solução foi trocar o > sistema operacional (a propósito, este problema afeta as versões 3.9, 4.0 e > 4.1 do Open). > Me coloco a inteira disposição para auxiliar na resolução disso, mas > infelizmente o cliente precisa de disponibilidade e a rede dele é > relativamente grande. Daih não poderei testar lá em produção. > > Outra coisa que já vinhamos enfrentando no OpenBSD é um problema relacionado > ao locale e banco de dados. Temos um aplicativo que opera com um banco de > dados que, por sua vez, tem problemas de acentuação relacionado ao locale. > Daih o FreeBSD aparentou ser a melhor opção para isso e preferimos ele por > ser mais parecido com o OpenBSD, o qual já temos experiência. > > > > Chará.. sabe o motivo que vcs estão mudando para FreeBSD ? > > > > não gerando flames.. longe de mim pq sou adepto do FreeBSD, > > mas quem mexe com Open..dizem que não troca por > > nada..sinceramente eu não vejo nada de especial no Open. Ai > > fiquei curioso em sabe o motivo da empresa que vc trabalha. > > > > > > > > Em 07/08/07, Danilo Lara<[EMAIL PROTECTED]> escreveu: > > > On Tue, 2007-08-07 at 15:58 -0300, Marcio A. Sepp wrote: > > > > Boa tarde, > > > > > > > > > > > > A nossa empresa vem trabalhando a algum tempo com o > > OpenBSD e agora > > > > estamos partindo para o FreeBSD. > > > > Porém não estamos conseguindo fazer o firewall (pf) > > funcionar como > > > > era no OpenBSD. > > > > > > > > A versão do FreeBSD é a 6.2. Segue abaixo o firewall para > > vossa análise. > > > > Agradeço se alguém puder me dar uma luz. > > > > > > > > ext_if="xl0" # replace with actual external interface > > name i.e., dc0 > > > > int_if="xl1" # replace with actual internal interface > > name i.e., dc1 > > > > internal_net="192.168.100.0/24" > > > > > > > > scrub in all > > > > > > > > nat on $ext_if from $internal_net to any -> ($ext_if) > > > > > > > > rdr pass on $ext_if proto { tcp, udp } from any to > > $ext_if port www > > > > -> 192.168.100.10 port 80 > > > > > > > > block in log on $ext_if > > > > pass in on $int_if > > > > pass in on $ext_if proto tcp from any to $ext_if port 22 keep > > > > state pass out on $ext_if proto { tcp, udp } all keep state > > > > > > > > pass out on $int_if > > > > > > > > > > > > Quando starto o firewall, e de fora da empresa, tento dar > > um telnet > > > > no ip externo, na prota 80, o telnet demora e não > > conecta. Já quando > > > > eu baixo o firewall ou quando comento a linha do > > redirecionamento, > > > > dá de cara a > > > > mensagem: "Connection refused". > > > > No comando: tcpdump -n -e -ttt -i pflog0 não gera log nenhum. > > > > > > > > Sabem me indicar pq no FreeBSD o pf não funciona como no > > Open? Quais > > > > as diferenças do pf - Open para o pf - FreeBSD? > > > > > > > > > > > > Att. > > > > Márcio A. Sepp > > > Crie uma regra autorizando a passagem de pacotes na porta 80. > > > ex.: pass in on $ext_if proto tcp from any to $ext_if port 80 No > > > histórico da lista tem uma discussão sobre isso,porque > > parece que no > > > openbsd quando você criar a regra de rdr ele já autoriza por > > > default,dá uma pesquisada que vai entender melhor. > > > t+ > > > > > > -- > > > Danilo Augusto Vicente Lara > > > [EMAIL PROTECTED] > > > Cel.: +55 61 8177-1361 > > > > > > ------------------------- > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Giancarlo Rubio ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
