Tambem vejo a necessidade deste projeto... a turma do linux... gosta de contar vantagem com esse layer 7.. caso tenha no freebsd não ficarmos devendo nada com para eles... e a utilização do IPFW seria mais levado em conta do que o PF neste caso.
2008/8/11 Welkson Renny de Medeiros <[EMAIL PROTECTED]>: > Opa Renato! > > i386 > > Cara, espero que o projeto não pare, e que o pessoal resolva as broncas... > não aguento meus amigos na facul falar no tal L7 do Linux ;-) (por mais que > o pessoal argumente sobre o Snort, não vejo tantas regras sobre p2p, e as > que testei nunca funcionavam... usei muito tempo o snort+ossec+base+pg). > > Complicado é que uso NAT do PF, no caso não tenho divert no IPFW... ipfw só > uso o dummynet para alguns shapping. > > Patrick ainda continua testando? o autor do projeto continua atualizando? na > lista freebsd-net a última mensagem sobre o assunto foi sexta passada (dia > 8). > > Meu inglês para leitura até que é razoável, mas para escrita.... dar nem > para ajudar lá na lista dos caras. > > Abraço, > > -- > Welkson Renny de Medeiros > Focus Automação Comercial > Desenvolvimento / Gerência de Redes > [EMAIL PROTECTED] > > > > Powered by .... > > (__) > \\\'',) > \/ \ ^ > .\._/_) > > www.FreeBSD.org > > ----- Original Message ----- > From: "Renato Frederick" <[EMAIL PROTECTED]> > To: "'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)'" > <freebsd@fug.com.br> > Sent: Monday, August 11, 2008 3:48 PM > Subject: Re: [FUG-BR] ipfw-classifyd - Me ajudem a testar! > > >> -----Original Message----- >> From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On >> Behalf Of Welkson Renny de Medeiros >> Sent: Monday, August 11, 2008 3:38 PM >> To: freebsd@fug.com.br >> Subject: [FUG-BR] ipfw-classifyd - Me ajudem a testar! >> >> Boa tarde pessoal! > > Opa! > >> >> >> Estou "tentando" testar o ipfw-classifyd (Layer 7)... baixei o último >> (02/08/2008), compilei, dei umas olhadas no conf, não entendi nada ;-) >> > > Hehehhe, normal.. ainda nao tem how-to ou install nele > > >> Nesse exemplo de conf, o que significa esse 1000? >> >> # cat /usr/local/etc/ipfw-classifyd/ipfw-classifyd.conf.sample >> . >> . >> bittorrent = 1000 >> edonkey = 1000 >> fasttrack = 1000 >> >> Seria o número da regra no IPFW? > > Isto! É a regra que ele vai devolver o pacote, que está no divert, caso dê > um match no protocolo(bittorrent, edonkey, fasttrack). > >> >> >> Quando tento executar o programa dar um erro: >> >> # ipfw-classifyd >> Segmentation fault: 11 (core dumped) >> > > AMD64? Aqui também deu isto(ou nao compilava).. usei as flgas que passei em > um email anterior... > >> Alguém que tá usando poderia dar uma luz? > > Parei de usar, conforme o Patrick também reportou, com grande tráfego ele > não dava conta :( > >> > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd