Re: [FUG-BR] Fazendo duas redes 'conversarem'
matheus lamberti escreveu: Bom, me deparei com o seguinte problema em um cliente. E como ainda sou novo no mundo FreeBSD ainda nao consegui resolver. Bom, vamos ao problema. Meu cliente tem duas redes, uma rede sem fio e outra com fio, bem a rede sem fio é composta por um Access Point D-Link 2100 e dois clientes (um Windows XP e o outro é um FreeBSD 6.0). OK O FreeBSD 6.0 está conectado tanto na rede com fio (192.168.0.0/24) qto na rede sem fio (10.20.30.0/24). Meu problema começa aqui Veja bem, o seu FreeBSD tem uma interface de rede com um IP da rede 192.168.0.0/24 e uma outra interface com IP da rede 10.20.30.0/24. ok? Então como estão o sistema deve possuir rodas para ambas as redes (vide netstat -rn) O que devo fazer no FreeBSD para que as duas redes se enxerguem? Habilitou algum tipo de firewall? Se não, acho que elas deveriam se comunicar sem problema algum, há menos que isso seja um gateway ao invés de um cliente (ai sim você teria que ter o gateway_enable=YES no seu rc.conf, ok? Ja li o man do bridge e descobri o 'if_bridge', mas como a maq. trata-se de um PentiumII o kernel leva 4 horas para compilar fico impossibilitado de testar... preciso de ideias... links qualquer coisa ajuda... bridge? pra que usar uma bridge num cliente? Não entendi? Podes reportar para a lista a saida do comando ifconfig e também do netstat -rn? []'s Márcio ___ Yahoo! Acesso Grátis: Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Bruno Weck wrote: O FreeBSD 6.0 está conectado tanto na rede com fio (192.168.0.0/24 http://192.168.0.0/24) qto na rede sem fio ( 10.20.30.0/24 http://10.20.30.0/24). Meu problema começa aqui O que devo fazer no FreeBSD para que as duas redes se enxerguem? A unica coisa que precisa ser feita, jah que quem conhece as duas redes é o freebsd é setar gateway_enable=YES no rc.conf, ou se naum quiser bootar eh soh executar sysctl net.inet.ip.forwarding=1 E é claro, o freebsd precisa ser o gateway de todas as maquina, pra isso poder funcionar... E mais ainda, o firewall, se existir, deve liberar a passagem dos pacotes entre as redes. Se vc quiser usar bridge, vai precisar colocar todas as maquinas na mesma faixa de ip pra elas poderem se falar. Ja li o man do bridge e descobri o 'if_bridge', mas como a maq. trata-se de um PentiumII o kernel leva 4 horas para compilar fico impossibilitado de testar... preciso de ideias... links qualquer coisa ajuda... Na empresa em que trabalho utilizamos 3 redes sem fio externas e 2 classes internas, todas as redes cujo gateway é a maquina que detem essas placas conversam entre si.. para que as 2 redes conversem basta vc setar o FreeBSD como gateway das maquinas. Essa foi a solução para mim, pra você só estou relatando a experiencia que tive. Deve ter outros modos de resolver, sem dúvida.. Bruno. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Bom, meu FreeBSD comporta-se atualmente como cliente da rede. A solução mais simples entao é transforma-lo em gateway das duas redes? Isso já vai fazer com que as duas conversem né? Agradecido pela ajuda ;] matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! Mail - PC Magazine Editors' Choice 2005 http://mail.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Documentação VPN
Pessoal, Acabei de postar a documentação sobre a VPN e gostaria de alguns favores de vocês: Primeiro, agradecer pelas dias que me passaram. Usei alguns scripts, frases que me enviaram e etc e publiquei no documento. Se não for de seu agrado, por favor me peça que eu retiro seu nome e etc. Segundo, gostaria que revisassem o texto para tirar as informaçoes erroneas e etc Terceiro, gostaria que me ajudassem a atualizar o texto que está no hand book (com quem falo e etc para acrescentar algumas coisas) Acho que é só, desculpem a pressa... documentação toma um tempo danado e acaba atrasando tudo a minha volta Ah, o link: http://www.linuxrapido.org/modules.php?name=Sectionsop=viewarticleartid=95 Valeu! -- Tiago Cruz http://linuxrapido.org Linux User #282636 The box said: Requires MS Windows or better, so I installed Linux ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Documentação VPN
Em Tue, 08 Nov 2005 16:38:59 -0200 Tiago Cruz [EMAIL PROTECTED] escreveu: Usei alguns scripts, frases que me enviaram e etc e publiquei no documento. Se não for de seu agrado, por favor me peça que eu retiro seu nome e etc. eu tenho a agradecer duas coisas: a menção a meu nome, que é lisonjeiro :D o próprio artigo, pq consolida informações eventualmente dispersas. Contudo, só pra ser chato, se puder trocar o meu zemail por irado at globecom.net será um favor. finalmente: parabéns. Tá legal e claro, o artigo :D --- saudações, Irado Furioso com Tudo Linux User 179402/FreeBSD BSD50853 (100% Microsoft Free) O cristianismo é uma boa filosofia, o que a estraga são os cristãos. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Doc umentação VPN
Onde foi publicado este documento? - Original Message - From: irado furioso com tudo [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Subject: Re: [FUG-BR] Documentação VPN Date: Wed, 9 Nov 2005 10:46:26 -0200 Em Tue, 08 Nov 2005 16:38:59 -0200 Tiago Cruz [EMAIL PROTECTED] escreveu: Usei alguns scripts, frases que me enviaram e etc e publiquei no documento. Se não for de seu agrado, por favor me peça que eu retiro seu nome e etc. eu tenho a agradecer duas coisas: a menção a meu nome, que é lisonjeiro :D o próprio artigo, pq consolida informações eventualmente dispersas. Contudo, só pra ser chato, se puder trocar o meu zemail por irado at globecom.net será um favor. finalmente: parabéns. Tá legal e claro, o artigo :D --- saudações, Irado Furioso com Tudo Linux User 179402/FreeBSD BSD50853 (100% Microsoft Free) O cristianismo é uma boa filosofia, o que a estraga são os cristãos. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Powered by SlackWare [EMAIL PROTECTED] -- ___ Check out the latest SMS services @ http://www.linuxmail.org This allows you to send and receive SMS through your mailbox. Powered by Outblaze ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Erro Estranho
Pessoal tenho um squid c/ proxy configurado e tudo funciona perfeito. o tá pegando é quando pesso para matar o squid pela minha intranet, ele náo o faz e gera um log de erro que é o seguinte Wed Nov 09 09:12:50 2005] [error] [client 192.168.0.199] Password:, referer: http://192.168.0.199/cgi-bin/corpore/porno.cgi [Wed Nov 09 09:12:50 2005] [error] [client 192.168.0.199] , referer: http://192.168.0.199/cgi-bin/corpore/porno.cgi conto com vcs. t++ [EMAIL PROTECTED] ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Problemas com Proxy Transparente
Caros Colegas, Tenho a seguinte situação, tem uma máquina já com o squid instalado e funcionando perfeitamente como proxy na porta 3128, ela tem apenas uma interface de rede rl0, e as outras máquinas colocando a configuração do proxy funcionam normalmente, atualizam o cache e tudo o mais. Ai tento colocar as regras para fazer o proxy transparente, coloquei as seguintes regras: ipfw add 49 allow tcp from any to any ipfw add 50 fwd 127.0.0.1,3128 tcp from any to any 80 ai se dou um ipfw show vejo que a contagem de pacotes na regra 49, mas naum passa nada pela regra 50. O meu freebsd é o 5.4 eu compilei o kernel com as seguintes opções: options IPFIREWALL options IPFIREWALL_VERBOSE options IPFIREWALL_VERBOSE_LIMIT=100 options IPFIREWALL_DEFAULT_TO_ACCEPT options IPFIREWALL_FORWARD options IPFIREWALL_FORWARD_EXTENDED options IPDIVERT options IPSTEALTH options DUMMYNET options TCP_DROP_SYNFIN options MSGMNB=16384 options MSGMNI=41 options MSGSEG=2049 options MSGSSZ=64 options MSGTQL=512 options SHMSEG=16 options SHMMNI=32 options SHMMAX=2097152 options SHMALL=3096 Tá faltando alguma coisa ? Marco Aurélio V. da Silva [EMAIL PROTECTED] Prodata Inf. e Cadastro Ltda. msn: [EMAIL PROTECTED] -- No virus found in this outgoing message. Checked by AVG Free Edition. Version: 7.1.362 / Virus Database: 267.12.8/163 - Release Date: 08/11/2005 ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Documentação VPN
On Wed, 2005-11-09 at 10:46 -0200, irado furioso com tudo wrote: eu tenho a agradecer duas coisas: a menção a meu nome, que é lisonjeiro :D Eu é que agradeço por ter me ajudado :-) o próprio artigo, pq consolida informações eventualmente dispersas. Realmente, foi por isso que escrevi... não quero que o próximo dê tantas voltas em círculos como eu tive que fazer :-/ Agora... gostaria de atualizar no Handbook (isso se o procedimento não mudou de novo na versão 6.0 ...) Contudo, só pra ser chato, se puder trocar o meu zemail por irado at globecom.net será um favor. finalmente: parabéns. Tá legal e claro, o artigo :D Valeu! Está alterado! --- Fidel, o artigo está aqui: http://www.linuxrapido.org/modules.php?name=Sectionsop=viewarticleartid=95 -- Tiago Cruz http://linuxrapido.org Linux User #282636 The box said: Requires MS Windows or better, so I installed Linux ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Problemas com Proxy Transparente
On Wed, 2005-11-09 at 11:19 -0200, Marco Aurélio V. da Silva wrote: Caros Colegas, Olá ipfw add 49 allow tcp from any to any ipfw add 50 fwd 127.0.0.1,3128 tcp from any to any 80 Eu tenho um funcionando assim: ${fwcmd} add 45 fwd localhost,3128 tcp from any to any 80 via \ ${int_if_0} Lembro que usei um # baixo porque não estava chegando nele... heheheheh -- Tiago Cruz http://linuxrapido.org Linux User #282636 The box said: Requires MS Windows or better, so I installed Linux ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Basta que tenha-se as rotas. man route Em Ter, 2005-11-08 às 11:42 -0800, matheus lamberti escreveu: Bom, me deparei com o seguinte problema em um cliente. E como ainda sou novo no mundo FreeBSD ainda nao consegui resolver. Bom, vamos ao problema. Meu cliente tem duas redes, uma rede sem fio e outra com fio, bem a rede sem fio é composta por um Access Point D-Link 2100 e dois clientes (um Windows XP e o outro é um FreeBSD 6.0). O FreeBSD 6.0 está conectado tanto na rede com fio (192.168.0.0/24) qto na rede sem fio (10.20.30.0/24). Meu problema começa aqui O que devo fazer no FreeBSD para que as duas redes se enxerguem? Ja li o man do bridge e descobri o 'if_bridge', mas como a maq. trata-se de um PentiumII o kernel leva 4 horas para compilar fico impossibilitado de testar... preciso de ideias... links qualquer coisa ajuda... Desde ja agradecido... matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! FareChase: Search multiple travel sites in one click. http://farechase.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Tunning no Squid
Pessoal, Estou montando um novo firewall/ proxy para mim com o Free 6.0. Segundo este link: http://www.free.bsd.com.br/noticia.php3?CAD=1NOT=81 # Coloque essas opcoes caso vc queria habilitar o diskd no squid que lhe # dara um ganho de performace de aproximadamente 70% . Essas opcoes # foram configuradas em um Dual Pentium III/450MHz com 512MB de ram, # mude de acorda com sua necessidade os valores. options SYSVMSG options MSGMNB=16384 options MSGMNI=41 options MSGSEG=2049 options MSGSSZ=64 options MSGTQL=512 options SHMSEG=16 options SHMMNI=32 options SHMMAX=2097152 options SHMALL=3096 Nos dias de hoje, com um P4 HT 3.0 GHz ainda vale a pena fazer esta modificação no kernel? Falando nisso, como eu posso ver meu processador e quantidade de memória no BSD? :-) -- Tiago Cruz http://linuxrapido.org Linux User #282636 The box said: Requires MS Windows or better, so I installed Linux ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Ele sendo gateway é a maneira mais fácil, porem nem sempre a maneira mais fácil é uma solucão. :D On 11/9/05, matheus lamberti [EMAIL PROTECTED] wrote: Bom, meu FreeBSD comporta-se atualmente como cliente da rede. A solução mais simples entao é transforma-lo em gateway das duas redes? Isso já vai fazer com que as duas conversem né? Agradecido pela ajuda ;] matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! Mail - PC Magazine Editors' Choice 2005 http://mail.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Tunning no Squid
Tiago, O comando systat fornece várias informações sobre o estado do sistema; desde informações sobre a rede até memória virtual. por exemplo: systat -ifstat start 1 vai mostar o tráfego nas interfaces de rede e por aí vai Celso Em 09/11/05, Tiago Cruz[EMAIL PROTECTED] escreveu: Pessoal, Estou montando um novo firewall/ proxy para mim com o Free 6.0. Segundo este link: http://www.free.bsd.com.br/noticia.php3?CAD=1NOT=81 # Coloque essas opcoes caso vc queria habilitar o diskd no squid que lhe # dara um ganho de performace de aproximadamente 70% . Essas opcoes # foram configuradas em um Dual Pentium III/450MHz com 512MB de ram, # mude de acorda com sua necessidade os valores. options SYSVMSG options MSGMNB=16384 options MSGMNI=41 options MSGSEG=2049 options MSGSSZ=64 options MSGTQL=512 options SHMSEG=16 options SHMMNI=32 options SHMMAX=2097152 options SHMALL=3096 Nos dias de hoje, com um P4 HT 3.0 GHz ainda vale a pena fazer esta modificação no kernel? Falando nisso, como eu posso ver meu processador e quantidade de memória no BSD? :-) -- Tiago Cruz http://linuxrapido.org Linux User #282636 The box said: Requires MS Windows or better, so I installed Linux ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- Celso Vianna BSD User: 51318 Palmas/TO ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Resolvido o Problema! O que fiz? Criei uma rota no modem adsl para a rede 10.20.30.0/24. Coloquei como gateway da rede de radio o IP do FreeBSD (fiz tambem as devidas configuracoes de rede no BSD). Dae tudo conversou, internet funcionou, servidor Jabber interno falou 'OI' para todo mundo !!! Obrigado a todos pela ajuda!!! =] matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! FareChase: Search multiple travel sites in one click. http://farechase.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Tunning no Squid
Tiago, Recomenda-se também que seja desativado o softupdates na partição onde vai ficar o cache do squid. Celso Em 09/11/05, Tiago Cruz[EMAIL PROTECTED] escreveu: Pessoal, Estou montando um novo firewall/ proxy para mim com o Free 6.0. Segundo este link: http://www.free.bsd.com.br/noticia.php3?CAD=1NOT=81 # Coloque essas opcoes caso vc queria habilitar o diskd no squid que lhe # dara um ganho de performace de aproximadamente 70% . Essas opcoes # foram configuradas em um Dual Pentium III/450MHz com 512MB de ram, # mude de acorda com sua necessidade os valores. options SYSVMSG options MSGMNB=16384 options MSGMNI=41 options MSGSEG=2049 options MSGSSZ=64 options MSGTQL=512 options SHMSEG=16 options SHMMNI=32 options SHMMAX=2097152 options SHMALL=3096 Nos dias de hoje, com um P4 HT 3.0 GHz ainda vale a pena fazer esta modificação no kernel? Falando nisso, como eu posso ver meu processador e quantidade de memória no BSD? :-) -- Tiago Cruz http://linuxrapido.org Linux User #282636 The box said: Requires MS Windows or better, so I installed Linux ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- Celso Vianna BSD User: 51318 Palmas/TO ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Off-topic Sendmail ( Deferred: Name server: mail.mydomain.com.: host name lookup failure)
Amigos, Estou tentando enviar um e-mail a partir do meu freebsd6.0 e a mensagem está ficando na fila! O que vcs acham que pode ser? myhost# mailq /var/spool/mqueue (1 request) -Q-ID- --Size-- -Q-Time- Sender/Recipient--- jA9IIIxT003182 36 Wed Nov 9 16:18 [EMAIL PROTECTED] (Deferred: Name server: cannon.mydomain.com.: host name lookup ) [EMAIL PROTECTED] Total requests: 1 O sendmail está rodando normalmente: 3172 ?? Ss 0:00.05 sendmail: accepting connections (sendmail) 3176 ?? Is 0:00.00 sendmail: Queue [EMAIL PROTECTED]:30:00 for /var/spool/clientmqueue (sendmail) [ ]´s Mauro Felipe ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br