Re: [FUG-BR] Digest freebsd, volume 7, assunto 67
Sr. Zappa Já me aconteceu de apagar o arquivo aliases que sem querer deixei uma regra no ipfw logando e ele sempre enchia. Retirei a regra de log do bixo e parou de encher com frequencia. O grande esquema é que as vezes tu apaga e tem que sair da frente do computador e dar um tempo pra ele se ligar... Quando tu volta ele aparece o dado certo... não achei explicação racional ainda... se alguem puder passar-nos essa info. Att João David Prevedello Message: 4 Date: Tue, 10 Oct 2006 21:45:34 -0300 From: Rodolfo Zappa [EMAIL PROTECTED] Subject: [FUG-BR] Sistema de Arquivos não libera espaço To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Message-ID: [EMAIL PROTECTED] Content-Type: text/plain; charset=ISO-8859-1; format=flowed Amigos, Tenho um servidor FreeBSD 6.1-Release que o /var/ lotou. O engraçado, que depois apgar alguns arquivos, percebi que ele continuava lotado. Pelo du, tem aproximadamente 2 MB de espaço ocupado, e pelo df, tem 1.4 GB. Pq esse disparate, e como faço para resolver este problema (sem dar boot, por favor) Segue o meu df: [EMAIL PROTECTED]:/var# df -h FilesystemSizeUsed Avail Capacity Mounted on /dev/ad4s1d 1.4G2.3M1.3G 0%/var Segue o meu du do /var: [EMAIL PROTECTED]:/var# du -hcsk * 2 account 6 at 2 audit 14 backups 0 coletor 4 crash 4 cron 0 db 2 empty 2 ftp 2 games 2 heimdal 678 log 6 mail 4 msgs 40 named 2 preserve 42 run 2 rwho 186 service 102 spool 4 tmp 22 yp 1128total -- Cordialmente, Rodolfo Zappa Archive TSP - Total Solution Provider Nosso negócio é garantir que a sua rede de informações não pare! (21) 2567-1842 [EMAIL PROTECTED] http://www.archive.com.br -- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Adaptador
Pessoal alguem tem a pinaguem pra ligar a placa E1 no modem DDR Duany Faustino Administrador de Redes e Sistemas Setor de Informatica - FEESC Campus Universitário - CTC Trindade - Florianópolis - SC CEP: 88040-970 Fone +55 (48) 3231-4425 Fax +55 (48) 3231-4403 mailto: [EMAIL PROTECTED] -- Fundação de Ensino e Engenharia de Santa Catarina FEESC - http://www.feesc.org.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: Adaptador
Desculpem lista errada :D -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] nome de Duany C.P. Faustino Enviada em: quarta-feira, 11 de outubro de 2006 08:21 Para: freebsd@fug.com.br Assunto: [FUG-BR] Adaptador Pessoal alguem tem a pinaguem pra ligar a placa E1 no modem DDR Duany Faustino Administrador de Redes e Sistemas Setor de Informatica - FEESC Campus Universitário - CTC Trindade - Florianópolis - SC CEP: 88040-970 Fone +55 (48) 3231-4425 Fax +55 (48) 3231-4403 mailto: [EMAIL PROTECTED] -- Fundação de Ensino e Engenharia de Santa Catarina FEESC - http://www.feesc.org.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Java nao roda, no enough space ? com 4G ?
Nao sei o que esta acontecendo, a maquina tem 4G de ram, mas ao tentar executar o java (diablo jdk 1.5, ou jdk 1.5 nativo compilado na maquina) da a seguinte mensagem java -version Error occurred during initialization of VM Could not reserve enough space for object heap Could not create the Java virtual machine. como posso saber a causa disso e o que mudar para que o java funcione ? []'s - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois links de entrada
uhmm! Vou tentar 'traduzir' isso pro pf e ver o que dá... Valeu pela ajuda! : ) On 10/10/06, Ari Arantes [EMAIL PROTECTED] wrote: Veja o exemplo prático: sis0: 192.168.0.1 xl0: 200.200.200.10/255.255.255.192 -- link 1 xl1: 201.201.201.35/255.255.255.224 -- link 2 Default gateway: 200.200.200.1 Coloque essa regra no ipfw: ipfw add fwd 201.201.201.33 all from 201.201.201.35 to not 201.201.201.35 Tem que ter o FWD habilitado no kernel. []s, Ari Em 10/10/06, Jean Duarte[EMAIL PROTECTED] escreveu: Amigos, Aqui eu tb. tenho dois Links. A = ADSL Ip Fixo B = Frame Relay 1 - Liguei cada link e uma maquina separada 2 - Interliguei as maquinas com uma rede 10.0.0.0 3 - No DNS criei um nome www e www2 para IP entrante. 4 - Usando rinetd retirecionei o pacote da porta 80 da Maquina A para B internamente. A maquina B é que tem o serviço WWW instalado. Assim o usuário escolhe em qual entrar e sempre vai cair no mesmo lugar. Agora uma coisa que não sei, pois também não pesquisei isso. É se tem como fazer essa entrada funcionar de forma dinâmica? Eu já li alguma coisa que com IPFW FWD da para redirecionar o trafego para a rota correta, mas nunca fiz isso com apenas uma maquina. SDS Jean - Original Message - From: Marcelo/Porks [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Tuesday, October 10, 2006 12:46 PM Subject: Re: [FUG-BR] Dois links de entrada Ari, Desculpa mas eu não pesquei o que você falou: redirecionar para o provedor B ***todo IP do provedor B*** Como você identifica os IPs do provedor B? O que eu quero fazer é que o fulano (com o IP 200.200.200.200) possa se conectar tanto pelo ip do provedor A quando pelo IP do provedor B no meu firewall. No caso o fulano só consegue se conectar com o IP do provedor A do meu firewall, pois no firewall está o provedor A no default route. Obrigado... On 10/10/06, Ari Arantes [EMAIL PROTECTED] wrote: Eu tenho 2 links funcionando para tráfego entrante, só que uso somente o ipfw. Você tem que redirecionar todo o tráfego (ipfw fwd) para o roteador do provedor B todo do IP do provedor B. []s, Ari 2006/10/7, Marcelo/Porks [EMAIL PROTECTED]: Pessoal, boa noite. Seguinte. Eu tenho dois links aqui. para fazer a saída de determinados ips da minha rede interna pelo link do provedor A e outros ips da minha rede interna sair pelo link do provedor B... eu sei fazer.. certinho usando o pf. Bem, o que não sei é como posso usar esses dois ips para ENTRAR no meu FIREWALL. Pois pelo o que entendi o único ip que eu consigo usar para acessar o meu firewall é o ip do provedor que está no route default. Se eu ponho o provedor A no route default eu consigo entrar (por ssh, por exemplo) no firewall pelo ip do provedor A, mas não consigo com o ip do provedor B Se eu ponho o provedor B no route default eu consigo entrar (por ssh, por exemplo) no firewall pelo ip do provedor B, mas não consigo com o ip do provedor A. Se fosse para acessar uma máquina da rede interna era só eu redirecionar o ip do provedor A ou B para ela. Isso eu consigo. O meu problema é conseguir acessar o firewall (que recebe os dois links). Alguém tem alguma luz para me dar? Valeu, pessoas. -- Marcelo Rossi - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Marcelo Rossi - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.1.408 / Virus Database: 268.13.1/469 - Release Date: 9/10/2006 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Marcelo Rossi - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sugestão PF + Free + Asterisk
On 10/11/06, Ari Arantes [EMAIL PROTECTED] wrote:
Porque colocou { 5060 225000 }? Não bastava apenas a porta 5060 do SIP?
Bom dia!
Ele deve ter falado 2 até 25000 para as portas de transmissão de
dados (som).
A porta 5060 no asterisk é apenas identificação (para 'registrar' no
servidor, transmitir usuário, senha, etc).
Para transmitir a voz são outras portas (eu uso da 1 até a 2,
ele usa da 2 até a 25000).
Acho que é isso... se eu falei besteira alguém me corrige ai, por favor : )
[]s,
Ari
Abraços.
Em 10/10/06, João David Prevedello[EMAIL PROTECTED] escreveu:
Fiz isso no braço agora e tomando a segunda Skol 500... mas vai lá
###
#Geralzao
###
set optimization high-latency
scrub in all
WAN = sis0
LAN = rl0
###
#QoS WAN Saida do Servidor FreeBSD com PF e Asterisk
###
altq on $WAN priq queue { voip, outros}
queue outros priority 5 priq (default rio)
queue voip priority 7 priq (rio)
#Regras WAN
#Verificar portas que o teu asterisk usa
pass in quick on $WAN from any to any port { 5060 225000 } queue voip
label voip-in
pass in quick on $WAN from any port { 5060 225000 } to any queue voip
label voip-out
#Resto
pass in quick on $WAN from any to any queue outros label outros-in
pass out quick on $WAN from any to any queue outros label outros-out
Assim... isso ta bem rustico e como tu colocou no documento
No meu caso aqui eu tenho uma outra maquina asterisk atrás do PF. Com ip
válido e tudo.
O que fiz foi fazer uma regra na WAN com pric Máxima dizendo que ...
Se qualquer trafego vindo de fora... ou qualquer trafego que saia da minha
maquina voip... sai na prioidade máxima.
Assim mato... tem dias que to com os meus 8 Megas Cheios até a boca e o voip
ta rodando beleza...
Já testei com 8 Voips simultâneos...
Se quiserem trocar mais figuras... nem sempre to no mail... mas quando puder
respondo.
Espero não ter falado Babagem...
Att
João David Prevedello
Portal das Hortênsias
Canela / RS
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
--
Marcelo Rossi
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: FreeBSD 5.5 STABLE e Windows 2000 Server - Final
Bom galera, Fiz todos os testes possíveis e imagináveis aqui e o problema é o maledeto do hub encore, mas vamos la Segui a sugestão do Renato, fiz um cross e liguei no FreeBSD e Windows 2000 Resultados: - O FreeBSD funciona do mesmo jeito, estando a placa de rede em autosense ou forçando 100BaseTX Full-Duplex - O Windows 2000, no cross, deixando em autosense, fica uma carroça, configurando para 100BaseTX Full-Duplex vai que é uma blz. - Voltei os dois pro hub Encore e ai o Windows 2000 volta ao problema de antes. Mudei a placa pra autosense e o troço funciona quase que normal e o FreeBSD continua funcionando bem. Enfim, mediante todos os testes, deixei as placas de rede dos dois servidores em autosense e ta funcionando hehe. Obrigado a todos, Abraço, Fred - Original Message - From: Renato Frederick [EMAIL PROTECTED] To: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' freebsd@fug.com.br Sent: Thursday, October 05, 2006 10:52 AM Subject: [FUG-BR] RES: RES: FreeBSD 5.5 STABLE e Windows 2000 Server Fred... Logo que é 3com, experimente também fazer um cross e mandar a transferência... Assim com o cross vc elimina problemas no encore, que não é gerenciável. Senão ficava fácil, erá so ver os erros da interface :) -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Fred Dallalana Enviada em: quinta-feira, 5 de outubro de 2006 10:40 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: Re: [FUG-BR] RES: FreeBSD 5.5 STABLE e Windows 2000 Server Patrick e Renato, Obrigado pelas dicas, já fiz as alterações no Windows 2000 e asism que o povo for almoçar aqui eu vou fazer os testes e aviso. Só pra constar, as placas de rede são 3com dos dois server, o switch infelizmente é um Encore :-( Mas vou testar e aviso a lista. Valeu, Fred cli - Original Message - From: Renato Frederick [EMAIL PROTECTED] To: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' freebsd@fug.com.br Sent: Thursday, October 05, 2006 10:10 AM Subject: [FUG-BR] RES: FreeBSD 5.5 STABLE e Windows 2000 Server Fred, algumas placas de baixa qualidade começam a negociar a velocidade do nada assim. Tenta ir no gerenciador de hardware no windows, na placa, e lá em propriedades do driver, tem autosense.. Poe pra 100mb. Se não resolver, a porta dela no switch pode estar relutante em negociar a velocidade ideal por defeito ou compatibilidade. Daí, se o switch for gerenciável, seta 100MB também. -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Fred Dallalana Enviada em: quinta-feira, 5 de outubro de 2006 09:44 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: [FUG-BR] FreeBSD 5.5 STABLE e Windows 2000 Server Fala galera da lista, Tenho um FreeBSD 5.5 STABLE com SAMBA e um Windows 2000 Server como PDC. Quando tento copiar alguma coisa do Windows 2000 direto para o FreeBSD pela rede, o Windows 2000 fica louco, fica dando aquela mensagem que uma placa de rede esta desconectada, ai aparece conectada de novo, uma coisa doida... O Windows 2000 perde a rede sei la por que. O FreeBSD continua em pé firme e forte. Alguém já viu alguma coisa parecida??? Abraço, Fred Dallalana - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: Problema com dominio CVC.com.br
Thiago, houve uma discussão a respeito deste domínio na lista GTER. Dá uma procurada lá no histórico, fizemos diversos testes, a conclusão era sobre algum tipo de greylist da CVC. Lá tem toda a discussão com a equipe da cvc. Você pode achar a lista da gter em https://eng.registro.br/mailman/listinfo/gter -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Ari Arantes Enviada em: terça-feira, 10 de outubro de 2006 19:29 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: Re: [FUG-BR] Problema com dominio CVC.com.br Tente fazer um telnet para o servidor na porta 25 e veja o que aparece. host -t mx cvc.com.br cvc.com.br mail is handled by 10 mail.cvc.com.br. telnet mail.cvc.com.br 25 Trying 200.245.215.136... Connected to mail.cvc.com.br. Escape character is '^]'. 220 mail.cvc.com.br ESMTP Postfix quit 221 2.0.0 Bye Connection closed by foreign host. Deve aparecer algo do tipo. []s, Ari Em 10/10/06, Thiago Cesar[EMAIL PROTECTED] escreveu: Meu servidor de email está com problemas somente para enviar email para o dominio da CVC ultilizo QMAIL e da isso quando tento enviar email para eles: [EMAIL PROTECTED]: Connected to 200.245.215.136 but connection died. (#4.4.2) I\'m not going to try again; this message has been in the queue too long. Resolve normalmente o dominio mas não envia o email e so acontece com dominio da CVC, o suporte deles me garantiu que não estão barrando email vindo do meu servidor de email. Se alguem puder me ajudar agradeço, Thiago Cesar Email: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Telefone: +55 45 35205865 http://www.kionux.com.br br http://kionux.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: RES: RES: FreeBSD 5.5 STABLE e Windows 2000 Server -Final
É... Famosos hub/switching de 80 reais... Que medo :-) -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Fred Dallalana Enviada em: quarta-feira, 11 de outubro de 2006 09:05 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: Re: [FUG-BR] RES: RES: FreeBSD 5.5 STABLE e Windows 2000 Server -Final Bom galera, Fiz todos os testes possíveis e imagináveis aqui e o problema é o maledeto do hub encore, mas vamos la Segui a sugestão do Renato, fiz um cross e liguei no FreeBSD e Windows 2000 Resultados: - O FreeBSD funciona do mesmo jeito, estando a placa de rede em autosense ou forçando 100BaseTX Full-Duplex - O Windows 2000, no cross, deixando em autosense, fica uma carroça, configurando para 100BaseTX Full-Duplex vai que é uma blz. - Voltei os dois pro hub Encore e ai o Windows 2000 volta ao problema de antes. Mudei a placa pra autosense e o troço funciona quase que normal e o FreeBSD continua funcionando bem. Enfim, mediante todos os testes, deixei as placas de rede dos dois servidores em autosense e ta funcionando hehe. Obrigado a todos, Abraço, Fred - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] ** SARG: Como ficou isso aqui? **
Olá, todos! Estou com o mesmo problema... Como vc resolveu Anderson (all?) --- From: Anderson Sartori - Fastlane [EMAIL PROTECTED] To: Lista FUG-BR [EMAIL PROTECTED] Subject:[FUGSPBR] Sarg - No records Found Date: Mon, 10 May 2004 16:17:09 -0300 Pessoal, To um problema no Sarg: SARG: Loading configuration from: /usr/local/etc/sarg/sarg.conf SARG: Parameters: SARG: SARG: Hostname or IP address (-a) = SARG: Useragent log (-b) = SARG:Exclude file (-c) = SARG: Date from-until (-d) = SARG: Email address to send reports (-e) = SARG: Config file (-f) = /usr/local/etc/sarg/sarg.conf SARG: Date format (-g) = Europe (dd/mm/) SARG: IP report (-i) = No SARG: Input log (-l) = /usr/local/squid/logs/access.log SARG: Resolve IP Address (-n) = No SARG: Output dir (-o) = /var/www/html/squid-reports/ SARG:Use Ip Address instead of userid (-p) = Yes SARG: Accessed site (-s) = SARG:Time (-t) = SARG:User (-u) = SARG: Temporary dir (-w) = /tmp SARG: Debug messages (-x) = Yes SARG:Process messages (-z) = No SARG: SARG: sarg version: 1.4.1 25Apr2003 SARG: Reading access log file: /usr/local/squid/logs/access.log SARG:Records read: 0, written: 0, excluded: 0 SARG: No records found SARG: End A condiguracao está toda OK, só não entendo o porque da não leitura do arquivo. Cheguei até a alterar o diretorio para ver se funcionava, mas nem assim. Alguem pode ajudar? Obrigado Anderson --- Abraço fraterno Evaldo - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sugestão PF + Free + Asterisk
Exato marcelo, apenas complementando esse trafego eh cahamdo de rtp.
Marcelo/Porks wrote:
On 10/11/06, Ari Arantes [EMAIL PROTECTED] wrote:
Porque colocou { 5060 225000 }? Não bastava apenas a porta 5060 do SIP?
Bom dia!
Ele deve ter falado 2 até 25000 para as portas de transmissão de
dados (som).
A porta 5060 no asterisk é apenas identificação (para 'registrar' no
servidor, transmitir usuário, senha, etc).
Para transmitir a voz são outras portas (eu uso da 1 até a 2,
ele usa da 2 até a 25000).
Acho que é isso... se eu falei besteira alguém me corrige ai, por favor : )
[]s,
Ari
Abraços.
Em 10/10/06, João David Prevedello[EMAIL PROTECTED] escreveu:
Fiz isso no braço agora e tomando a segunda Skol 500... mas vai lá
###
#Geralzao
###
set optimization high-latency
scrub in all
WAN = sis0
LAN = rl0
###
#QoS WAN Saida do Servidor FreeBSD com PF e Asterisk
###
altq on $WAN priq queue { voip, outros}
queue outros priority 5 priq (default rio)
queue voip priority 7 priq (rio)
#Regras WAN
#Verificar portas que o teu asterisk usa
pass in quick on $WAN from any to any port { 5060 225000 } queue voip
label voip-in
pass in quick on $WAN from any port { 5060 225000 } to any queue voip
label voip-out
#Resto
pass in quick on $WAN from any to any queue outros label outros-in
pass out quick on $WAN from any to any queue outros label outros-out
Assim... isso ta bem rustico e como tu colocou no documento
No meu caso aqui eu tenho uma outra maquina asterisk atrás do PF. Com ip
válido e tudo.
O que fiz foi fazer uma regra na WAN com pric Máxima dizendo que ...
Se qualquer trafego vindo de fora... ou qualquer trafego que saia da minha
maquina voip... sai na prioidade máxima.
Assim mato... tem dias que to com os meus 8 Megas Cheios até a boca e o voip
ta rodando beleza...
Já testei com 8 Voips simultâneos...
Se quiserem trocar mais figuras... nem sempre to no mail... mas quando puder
respondo.
Espero não ter falado Babagem...
Att
João David Prevedello
Portal das Hortênsias
Canela / RS
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ** SARG: Como ficou isso aqui? **
Dependendo da versão do sarg (até a 2.0 q eu uso) ele não consegue interpretar access.log com emulate_httpd_log on, ou seja, com os horarios de acesso em human readable /mm/dd hh:mm:ss, somente em formato de segundos desde 1970 ... Veja se o seu problema não é esse. Sorte, Flavio do Carmo Junior On 10/11/06, [EMAIL PROTECTED] [EMAIL PROTECTED] wrote: Olá, todos! Estou com o mesmo problema... Como vc resolveu Anderson (all?) --- From: Anderson Sartori - Fastlane [EMAIL PROTECTED] To: Lista FUG-BR [EMAIL PROTECTED] Subject:[FUGSPBR] Sarg - No records Found Date: Mon, 10 May 2004 16:17:09 -0300 Pessoal, To um problema no Sarg: SARG: Loading configuration from: /usr/local/etc/sarg/sarg.conf SARG: Parameters: SARG: SARG: Hostname or IP address (-a) = SARG: Useragent log (-b) = SARG:Exclude file (-c) = SARG: Date from-until (-d) = SARG: Email address to send reports (-e) = SARG: Config file (-f) = /usr/local/etc/sarg/sarg.conf SARG: Date format (-g) = Europe (dd/mm/) SARG: IP report (-i) = No SARG: Input log (-l) = /usr/local/squid/logs/access.log SARG: Resolve IP Address (-n) = No SARG: Output dir (-o) = /var/www/html/squid-reports/ SARG:Use Ip Address instead of userid (-p) = Yes SARG: Accessed site (-s) = SARG:Time (-t) = SARG:User (-u) = SARG: Temporary dir (-w) = /tmp SARG: Debug messages (-x) = Yes SARG:Process messages (-z) = No SARG: SARG: sarg version: 1.4.1 25Apr2003 SARG: Reading access log file: /usr/local/squid/logs/access.log SARG:Records read: 0, written: 0, excluded: 0 SARG: No records found SARG: End A condiguracao está toda OK, só não entendo o porque da não leitura do arquivo. Cheguei até a alterar o diretorio para ver se funcionava, mas nem assim. Alguem pode ajudar? Obrigado Anderson --- Abraço fraterno Evaldo - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Alternativas para FTP Daemon
Marcelo/Porks wrote: Senhores [e senhoras], Será que vocês poderiam dar suas opiniões [pessoais] sobre algum servidor de ftp diferente do proftpd? Eu preciso de um servidor para eu mudar o $homedir... por exemplo, todos os usuários que logassem iriam ficar no diretório: /usr/local/ftp/%usuario/ E pelo o que vi no proftpd isso não é possível (só é possível fazer os usuários ficarem no ~ == /home/%usuario). Obrigado! Antes de tentar trocar de daemon ftp por causa disto, experimente alterar o homedir do usuário também no /etc/passwd, pois é aí que o proftpd pega qual o home do usuário. Se precisar trocar de fato, eu recomendo o vsftpd, que no meu caso, aceitou o home do usuário, onde eu determinei no /etc/passwd, além de ser muito fácil de instalar e configurar. -- Cordialmente, Rodolfo Zappa Archive TSP - Total Solution Provider Nosso negócio é garantir que a sua rede de informações não pare! (21) 2567-1842 [EMAIL PROTECTED] http://www.archive.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] pf também corta a conexão ssh?
Pessoal, Estou pensando em trocar o ipfw pelo pf, pois o script ipfw corta a minha conexão ssh toda vez q rodo ele, mas não sei se o pf faz isso tb. Alguém sabe? -- EDUARDO CRESTANI - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sugestão PF + Free + Asterisk
Obrigado João, vou fazer os testes.
- Original Message -
From: João David Prevedello [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Tuesday, October 10, 2006 9:26 PM
Subject: [FUG-BR] Sugestão PF + Free + Asterisk
Fiz isso no braço agora e tomando a segunda Skol 500... mas vai lá
###
#Geralzao
###
set optimization high-latency
scrub in all
WAN = sis0
LAN = rl0
###
#QoS WAN Saida do Servidor FreeBSD com PF e Asterisk
###
altq on $WAN priq queue { voip, outros}
queue outros priority 5 priq (default rio)
queue voip priority 7 priq (rio)
#Regras WAN
#Verificar portas que o teu asterisk usa
pass in quick on $WAN from any to any port { 5060 225000 } queue voip
label voip-in
pass in quick on $WAN from any port { 5060 225000 } to any queue voip
label voip-out
#Resto
pass in quick on $WAN from any to any queue outros label outros-in
pass out quick on $WAN from any to any queue outros label outros-out
Assim... isso ta bem rustico e como tu colocou no documento
No meu caso aqui eu tenho uma outra maquina asterisk atrás do PF. Com ip
válido e tudo.
O que fiz foi fazer uma regra na WAN com pric Máxima dizendo que ...
Se qualquer trafego vindo de fora... ou qualquer trafego que saia da minha
maquina voip... sai na prioidade máxima.
Assim mato... tem dias que to com os meus 8 Megas Cheios até a boca e o voip
ta rodando beleza...
Já testei com 8 Voips simultâneos...
Se quiserem trocar mais figuras... nem sempre to no mail... mas quando puder
respondo.
Espero não ter falado Babagem...
Att
João David Prevedello
Portal das Hortênsias
Canela / RS
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Limitar tamanho de email - OFF
Olá colegas, Desculpem o OFF, mais alguem ja deve ter passado por isso. Há alguma maneira de bloquear o tamanho da mensagem tanto no envio como no recebimento) por usuario.. usando o qmail... exemplo ... usuario ze pode enviar mensagens de até 1M e receber até 2M usuario pedro pode enviar mensagens de até 5M e receber até 5M obrigado Carlos - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ** SARG: Como ficou isso aqui? **
Putz... Pior que naum Está off, desde do início... Dependendo da versão do sarg (até a 2.0 q eu uso) ele não consegue interpretar access.log com emulate_httpd_log on, ou seja, com os horarios de acesso em human readable /mm/dd hh:mm:ss, somente em formato de segundos desde 1970 ... Sorte, He he he... Tô precisando dum pouco mesmo =D Flavio do Carmo Junior Abraço fraterno Evaldo - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: RES: Mensagem no terminal TTY1
Robison , Obrigado pela resposta, mas não ajudou muito não. Dentro do arquivo /usr/local/etc/clamd.conf está jogando para a minha partição /var/log que está com 20% usado ou seja, tem mais de 5gb disponível. Mas mesmo assim obrigado pela ajuda ! -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Robison Geraldi Garcia Enviada em: terça-feira, 10 de outubro de 2006 20:16 Para: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' Assunto: [FUG-BR] RES: Mensagem no terminal TTY1 Boa noite; Olá amigos como vão? Gostaria de estar se me permitem colocar dois tostões. Primeiro para descobrir o que esta gravando no seu /tmp faça o seguinte: No shell [EMAIL PROTECTED]: while ( 1 ) (digite enter) ls -la(digite enter) sleep 1 (digite enter) done (digite enter) O que irá acontercer? Voce ira ver na sua tela tudo o que esta sendo gravado a cada 1 segundo. Para cancelar basta pressionar a Ctrl+c Bom até aqui tudo bem depois disto você verá que alguns log´s respectivamente do clamd estarão nesta partição Se você olhar o arquivo de configuração do clamd que fica /usr/local/etc/clamd.conf você verá que logo nas primeiras linhas tem um comentário sobre a opção de log do clamd que nada mais é que um antivírus. Por padrão isso é desativado, mais se você habilitou troque para um outro caminho que ele possa ter mais espaços e talz. Pois toda vez que ele irá gravar desta partição todos os log´s e os respectivos email´s irão primeiramente ficar neste local. Espero ter ajudado. By Binho Robison Geraldi Garcia -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de irado furioso com tudo Enviada em: terça-feira, 10 de outubro de 2006 12:42 Para: freebsd@fug.com.br Assunto: Re: [FUG-BR] Mensagem no terminal TTY1 Em Tue, 10 Oct 2006 11:51:52 -0300 Marcos de Jesus Faria [EMAIL PROTECTED] escreveu: /tmp: File System Full já foi mencionado por outro colega (Eduardo Alvarenga) mas, aparentemente, vc não pegou o espírito da coisa. O espaço disponível no sem /tmp acabou-se. Fim. Kaput. Não há como gravar alguma coisa lá, só isso. Vc tem, como alternativa, ativar o sistema de limpeza diária, que está num folder chamado /etc/periodic/daily. Examine, são acionados diáriamente e um dêles faz a limpeza (elimina) os /tmp. nêste momento, vc pode apagar manualmente tudo o que estiver em /tmp, para dar lugar a outros que serão criados aí pelo seu aplicativo. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 100% Miko$hit-free o que se pode esperar de um povo que elege maluf, clodovil, joao cunha e outros como seus representantes? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Firewall
Pelo que eu percebi, há uma maneira de criar uma chave criptografada e somente os computadores que possuem essa chave conseguem acesso ao SSH ? É isso ? Alguém poderia me fornecer mais detalhes de como realizar essa operação ? Obrigado Rodrigo Botana - Original Message - From: Thiago J. Ruiz [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Friday, September 22, 2006 10:35 AM Subject: Re: [FUG-BR] Firewall Dá uma olhada aqui: http://freebsd.ag.com.br/sessao10_7.html []'z Em 21/09/06, Rodrigo Botana[EMAIL PROTECTED] escreveu: Como eu faço isso (chave criptografada) ? Onde encontro informações sobre isso ? Obrigado Rodrigo Botana - Original Message - From: Jose Luiz [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Thursday, September 21, 2006 12:36 PM Subject: Re: [FUG-BR] Firewall Em Quinta 21 Setembro 2006 12:08, Samuel Querino da Cruz escreveu: 2 - Pode continuar a usar o SSH, mas oriento vc trocar a porta de acesso, NÃO deixando a porta padrão que é a 22. 3 - negue o acesso direto pelo root, use um usuário comum, para acessar primeiro e depois entra como super usuário su - -- Obrigado, Att.: Samuel Querino da Cruz Ou ainda habilite o logon SÓMENTE através de chave criptogravada. [] 's José Luiz - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sugestão PF + Free + Asterisk
João, só uma pergunta... no label voip-out o pass também é out, e não in,
certo?
Obrigado.
--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
[EMAIL PROTECTED]
- Original Message -
From: João David Prevedello [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Tuesday, October 10, 2006 9:26 PM
Subject: [FUG-BR] Sugestão PF + Free + Asterisk
Fiz isso no braço agora e tomando a segunda Skol 500... mas vai lá
###
#Geralzao
###
set optimization high-latency
scrub in all
WAN = sis0
LAN = rl0
###
#QoS WAN Saida do Servidor FreeBSD com PF e Asterisk
###
altq on $WAN priq queue { voip, outros}
queue outros priority 5 priq (default rio)
queue voip priority 7 priq (rio)
#Regras WAN
#Verificar portas que o teu asterisk usa
pass in quick on $WAN from any to any port { 5060 225000 } queue voip
label voip-in
pass in quick on $WAN from any port { 5060 225000 } to any queue voip
label voip-out
#Resto
pass in quick on $WAN from any to any queue outros label outros-in
pass out quick on $WAN from any to any queue outros label outros-out
Assim... isso ta bem rustico e como tu colocou no documento
No meu caso aqui eu tenho uma outra maquina asterisk atrás do PF. Com ip
válido e tudo.
O que fiz foi fazer uma regra na WAN com pric Máxima dizendo que ...
Se qualquer trafego vindo de fora... ou qualquer trafego que saia da minha
maquina voip... sai na prioidade máxima.
Assim mato... tem dias que to com os meus 8 Megas Cheios até a boca e o voip
ta rodando beleza...
Já testei com 8 Voips simultâneos...
Se quiserem trocar mais figuras... nem sempre to no mail... mas quando puder
respondo.
Espero não ter falado Babagem...
Att
João David Prevedello
Portal das Hortênsias
Canela / RS
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RDR com Packet Filter
Bom dia a todos, Migrando do IPFW para o PF, me deparei com o seguinte problema: rdr on $ext_if proto tcp from any to $ext_if port 3389 - 192.168.0.101/24 port 3389 Acontece que a regra acima segundo o manual, artigos e até mesmo posts aqui da lista, enfim, minhas fontes de pesquisa ... está correta e não redireciona ! Alguém tem alguma idéia do que seja ? Observações: Não uso IPFW neste servidor, uso nat do próprio PF e não do PPP ou sequer do NATD, uso Conexão PPPoE (Velox-RJ), uso controle MAC / IP Estático na Interface interna, e, sim este IP está cadastrado na tabela arp da minha Interface Interna. Att, Rafael José Simão Pinto Tecnologia e Segurança da Informação - Redes e Internet Niely Cosméticos e-mail : [EMAIL PROTECTED] MSN : [EMAIL PROTECTED] FUG-BR # 379 Linux User # 432068 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
Rafael, bom dia. Eu faço rdr assim e funciona: rdr on $if_wan proto tcp from any to $turbofone port 443 - $turbofone port 22 PS: a regra rdr está antes da regra de NAT. Abs, Felipe. Rafael - Gmail escreveu: Bom dia a todos, Migrando do IPFW para o PF, me deparei com o seguinte problema: rdr on $ext_if proto tcp from any to $ext_if port 3389 - 192.168.0.101/24 port 3389 Acontece que a regra acima segundo o manual, artigos e até mesmo posts aqui da lista, enfim, minhas fontes de pesquisa ... está correta e não redireciona ! Alguém tem alguma idéia do que seja ? Observações: Não uso IPFW neste servidor, uso nat do próprio PF e não do PPP ou sequer do NATD, uso Conexão PPPoE (Velox-RJ), uso controle MAC / IP Estático na Interface interna, e, sim este IP está cadastrado na tabela arp da minha Interface Interna. Att, Rafael José Simão Pinto Tecnologia e Segurança da Informação - Redes e Internet Niely Cosméticos e-mail : [EMAIL PROTECTED] MSN : [EMAIL PROTECTED] FUG-BR # 379 Linux User # 432068 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
rdr on $ext_if proto tcp from any to $ext_if port 3389 - 192.168.0.101/24 port 3389 192.168.0.101/24 seria 192.168.0.101/255.255.255.0 Um rdr para uma rede C toda, talvez esse seja seu problema. Tente: rdr on $ext_if proto tcp from any to $ext_if port 3389 - 192.168.0.101/32 port 3389 ou como o amigo ai falou, somente com o ip. PS: /32 seria 255.255.255.255 = um unico host Flavio do Carmo Junior On 10/11/06, Felipe Neuwald [EMAIL PROTECTED] wrote: Rafael, bom dia. Eu faço rdr assim e funciona: rdr on $if_wan proto tcp from any to $turbofone port 443 - $turbofone port 22 PS: a regra rdr está antes da regra de NAT. Abs, Felipe. Rafael - Gmail escreveu: Bom dia a todos, Migrando do IPFW para o PF, me deparei com o seguinte problema: rdr on $ext_if proto tcp from any to $ext_if port 3389 - 192.168.0.101/24 port 3389 Acontece que a regra acima segundo o manual, artigos e até mesmo posts aqui da lista, enfim, minhas fontes de pesquisa ... está correta e não redireciona ! Alguém tem alguma idéia do que seja ? Observações: Não uso IPFW neste servidor, uso nat do próprio PF e não do PPP ou sequer do NATD, uso Conexão PPPoE (Velox-RJ), uso controle MAC / IP Estático na Interface interna, e, sim este IP está cadastrado na tabela arp da minha Interface Interna. Att, Rafael José Simão Pinto Tecnologia e Segurança da Informação - Redes e Internet Niely Cosméticos e-mail : [EMAIL PROTECTED] MSN : [EMAIL PROTECTED] FUG-BR # 379 Linux User # 432068 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] sobre horário de verão...
Pessoal, Pode-se usar o /usr/ports/misc/zoneinfo/files/patch-southamerica para atualizar o arquivo southamerica do /usr/src. Para segurança, é possível copiar o original /usr/src/share/zoneinfo/southamerica pro /tmp, aplicar o patch e rodar o zic: # cp /usr/src/share/zoneinfo/southamerica /tmp # cp /usr/ports/misc/zoneinfo/files/patch-southamerica /tmp # patch -p0 patch-southamerica # zic -d . southamerica # cp /usr/share/zoneinfo/America/Sao_Paulo /usr/share/zoneinfo/America/Sao_Paulo.orig # cp /tmp/America/Sao_Paulo /usr/share/zoneinfo/America/Sao_Paulo # cp /tmp/America/Sao_Paulo /etc/localtime E reiniciar o cron (# sh /etc/rc.d/cron restart) Isso tudo nos RELENG_6 (pelo menos comigo funcionou): # zdump -v /etc/localtime | grep -E '(2006|2007)' /etc/localtime Sun Nov 5 02:59:59 2006 UTC = Sat Nov 4 23:59:59 2006 BRT isdst=0 gmtoff=-10800 /etc/localtime Sun Nov 5 03:00:00 2006 UTC = Sun Nov 5 01:00:00 2006 BRST isdst=1 gmtoff=-7200 /etc/localtime Sun Feb 25 01:59:59 2007 UTC = Sat Feb 24 23:59:59 2007 BRST isdst=1 gmtoff=-7200 /etc/localtime Sun Feb 25 02:00:00 2007 UTC = Sat Feb 24 23:00:00 2007 BRT isdst=0 gmtoff=-10800 # date -v+24d Sáb 4 Nov 2006 12:11:11 BRT # date -v+25d Dom 5 Nov 2006 12:11:12 BRST Num servidor RELENG_4_X que tenho, copiei o southamerica com o patch aplicado e funcionou: # zdump -v /etc/localtime | grep -E '(2006|2007)' /etc/localtime Sun Nov 5 02:59:59 2006 UTC = Sat Nov 4 23:59:59 2006 BRT isdst=0 gmtoff=-10800 /etc/localtime Sun Nov 5 03:00:00 2006 UTC = Sun Nov 5 01:00:00 2006 BRST isdst=1 gmtoff=-7200 /etc/localtime Sun Feb 25 01:59:59 2007 UTC = Sat Feb 24 23:59:59 2007 BRST isdst=1 gmtoff=-7200 /etc/localtime Sun Feb 25 02:00:00 2007 UTC = Sat Feb 24 23:00:00 2007 BRT isdst=0 gmtoff=-10800 # date -v+24d Sáb 4 Nov 2006 12:10:41 BRT # date -v+25d Dom 5 Nov 2006 12:10:42 BRST -- Ricardo Campos Passanezi - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: Re: Sugestão PF + Free + Aste risk
Exato Sr. Welkson.
Foi efeito da cerveja...
Att
João David Prevedello
--
Message: 8
Date: Wed, 11 Oct 2006 11:50:46 -0300
From: Welkson Renny de Medeiros [EMAIL PROTECTED]
Subject: Re: [FUG-BR] Sugestão PF + Free + Asterisk
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
freebsd@fug.com.br
Message-ID: [EMAIL PROTECTED]
Content-Type: text/plain; format=flowed; charset=iso-8859-1;
reply-type=original
João, só uma pergunta... no label voip-out o pass também é out, e não in,
certo?
Obrigado.
--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
[EMAIL PROTECTED]
- Original Message -
From: João David Prevedello [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Tuesday, October 10, 2006 9:26 PM
Subject: [FUG-BR] Sugestão PF + Free + Asterisk
Fiz isso no braço agora e tomando a segunda Skol 500... mas vai lá
###
#Geralzao
###
set optimization high-latency
scrub in all
WAN = sis0
LAN = rl0
###
#QoS WAN Saida do Servidor FreeBSD com PF e Asterisk
###
altq on $WAN priq queue { voip, outros}
queue outros priority 5 priq (default rio)
queue voip priority 7 priq (rio)
#Regras WAN
#Verificar portas que o teu asterisk usa
pass in quick on $WAN from any to any port { 5060 225000 } queue voip
label voip-in
pass in quick on $WAN from any port { 5060 225000 } to any queue voip
label voip-out
#Resto
pass in quick on $WAN from any to any queue outros label outros-in
pass out quick on $WAN from any to any queue outros label outros-out
Assim... isso ta bem rustico e como tu colocou no documento
No meu caso aqui eu tenho uma outra maquina asterisk atrás do PF. Com ip
válido e tudo.
O que fiz foi fazer uma regra na WAN com pric Máxima dizendo que ...
Se qualquer trafego vindo de fora... ou qualquer trafego que saia da minha
maquina voip... sai na prioidade máxima.
Assim mato... tem dias que to com os meus 8 Megas Cheios até a boca e o voip
ta rodando beleza...
Já testei com 8 Voips simultâneos...
Se quiserem trocar mais figuras... nem sempre to no mail... mas quando puder
respondo.
Espero não ter falado Babagem...
Att
João David Prevedello
Portal das Hortênsias
Canela / RS
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] pf também corta a conexão ssh?
se vc deixar statefull nao era pra cair Em 11/10/06, Carlos Anderson Jardim[EMAIL PROTECTED] escreveu: -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Eduardo Crestani Enviada em: quarta-feira, 11 de outubro de 2006 10:31 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: [FUG-BR] pf também corta a conexão ssh? Pessoal, Estou pensando em trocar o ipfw pelo pf, pois o script ipfw corta a minha conexão ssh toda vez q rodo ele, mas não sei se o pf faz isso tb. Alguém sabe? -- EDUARDO CRESTANI - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Bom Dia, Muito estranho o ipfw cortar conexão ssh, aqui utilizo na regra seto o keep-state e nunca caiu, da uma lida no man do ipfw!!! Uma outra coisa que faco é utilizar um script: change_rules.sh (/usr/share/examples/ipfw/) que é muito bom quando se faz uma alteração remota no firewall e quando se faz uma alteração desastrosa, ele volta o firewall anterior. Att. Carlos Anderson Jardim Tecnologia da Informacao - Redes e Internet Santa Casa de São José dos Campos Linux User #403727 FUG-BR User #381 Tel.: (12) 3925-1873 - 3925-1925 -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: Digest freebsd, volume 7, assunto 68
-Mensagem original-
Sr. Ari.
Se não me engano o asterisk tem um grupo de portas que trabalha... tem que
olhar no arquivo de configuração. Inclusive portas UDP.
Como coloquei no código
#Verificar portas que o teu asterisk usa.
Att
João
--
Message: 1
Date: Wed, 11 Oct 2006 00:20:09 -0300
From: Ari Arantes [EMAIL PROTECTED]
Subject: Re: [FUG-BR] Sugestão PF + Free + Asterisk
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
freebsd@fug.com.br
Message-ID:
[EMAIL PROTECTED]
Content-Type: text/plain; charset=ISO-8859-1; format=flowed
Porque colocou { 5060 225000 }? Não bastava apenas a porta 5060 do
SIP?
[]s,
Ari
Em 10/10/06, João David Prevedello[EMAIL PROTECTED] escreveu:
Fiz isso no braço agora e tomando a segunda Skol 500... mas vai lá
###
#Geralzao
###
set optimization high-latency
scrub in all
WAN = sis0
LAN = rl0
###
#QoS WAN Saida do Servidor FreeBSD com PF e Asterisk
###
altq on $WAN priq queue { voip, outros}
queue outros priority 5 priq (default rio)
queue voip priority 7 priq (rio)
#Regras WAN
#Verificar portas que o teu asterisk usa
pass in quick on $WAN from any to any port { 5060 225000 } queue
voip
label voip-in
pass in quick on $WAN from any port { 5060 225000 } to any queue
voip
label voip-out
#Resto
pass in quick on $WAN from any to any queue outros label outros-in
pass out quick on $WAN from any to any queue outros label outros-out
Assim... isso ta bem rustico e como tu colocou no documento
No meu caso aqui eu tenho uma outra maquina asterisk atrás do PF. Com ip
válido e tudo.
O que fiz foi fazer uma regra na WAN com pric Máxima dizendo que ...
Se qualquer trafego vindo de fora... ou qualquer trafego que saia da minha
maquina voip... sai na prioidade máxima.
Assim mato... tem dias que to com os meus 8 Megas Cheios até a boca e o
voip
ta rodando beleza...
Já testei com 8 Voips simultâneos...
Se quiserem trocar mais figuras... nem sempre to no mail... mas quando
puder
respondo.
Espero não ter falado Babagem...
Att
João David Prevedello
Portal das Hortênsias
Canela / RS
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] pf também corta a conexão ssh?
Bruno Zanelato wrote: se vc deixar statefull nao era pra cair IPFW quando voce da flush, apaga todas as regras, inclusive de state que dependem de regras estaticas e nao podem ficar orfas. Com pfctl(8) voce consegue manter as regras de estado orfas, atualizando soh as rules, acho que eh pfctl -Rf se nao me engano, mas tem como evitar a queda sim. Com ipfw so nao cai quem usa politica aberta. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Treinamento FreeBSD e Qmail
Cassiano Peixoto wrote: Ola bom dia pessoal, Estou precisando de um treinamento completo de FreeBSD e Qmail aplicado em FreeBSD (com enfase em LDAP). Saberiam me indicar algum local onde posso faze-lo? Obrigado Cassiano Peixoto - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Olá Cassiano, Visite o site: http://www.freebsdbrasil.com.br/, e olhe o calendário de treinamento, haverá um de Qmail agora em Novembro. Mais dúvidas, mande email para [EMAIL PROTECTED] :) -- Atenciosamente, Felippe de Meirelles Motta FreeBSD Brasil LTDA. http://www.freebsdbrasil.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
Pessoal, Percebi que isso só ocorre o Redirecionamento depois que eu comento a minha regra de BLOCK ALL, ou seja, pelo que entendi ... o meu problema é quando eu caio nas regras de Filtragem. Agradeço muito a todas as respostas, testei TODAS as sugestões postadas por vocês, uma a uma e depois as 3 juntas e TODAS elas deram certo. Me desculpem pois o erro foi meu, entretanto não pretendo deixar ACCEPT ALL no meu server, então estarei arrumando as minhas regras de Filtro. Muito obrigado mesmo pelas respostas. - Original Message - From: Felipe Neuwald [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Wednesday, October 11, 2006 11:59 AM Subject: Re: [FUG-BR] RDR com Packet Filter Rafael, bom dia. Eu faço rdr assim e funciona: rdr on $if_wan proto tcp from any to $turbofone port 443 - $turbofone port 22 PS: a regra rdr está antes da regra de NAT. Abs, Felipe. Rafael - Gmail escreveu: Bom dia a todos, Migrando do IPFW para o PF, me deparei com o seguinte problema: rdr on $ext_if proto tcp from any to $ext_if port 3389 - 192.168.0.101/24 port 3389 Acontece que a regra acima segundo o manual, artigos e até mesmo posts aqui da lista, enfim, minhas fontes de pesquisa ... está correta e não redireciona ! Alguém tem alguma idéia do que seja ? Observações: Não uso IPFW neste servidor, uso nat do próprio PF e não do PPP ou sequer do NATD, uso Conexão PPPoE (Velox-RJ), uso controle MAC / IP Estático na Interface interna, e, sim este IP está cadastrado na tabela arp da minha Interface Interna. Att, Rafael José Simão Pinto Tecnologia e Segurança da Informação - Redes e Internet Niely Cosméticos e-mail : [EMAIL PROTECTED] MSN : [EMAIL PROTECTED] FUG-BR # 379 Linux User # 432068 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Firewall
Em 11/10/06, Rodrigo Botana[EMAIL PROTECTED] escreveu: Pelo que eu percebi, há uma maneira de criar uma chave criptografada e somente os computadores que possuem essa chave conseguem acesso ao SSH ? É isso ? Alguém poderia me fornecer mais detalhes de como realizar essa operação ? Opa! tá aí: http://www.networknewz.com/networknewz-10-20030707AuthenticatingbyPublicKeyOpenSSH.html ou ainda no artigo que eu fiz sobre backup com rsync também explica no tópico do ssh como fazer dê uma olhada tb: http://www.fug.com.br/content/view/172/60/ abraço -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
Rafael - Gmail escreveu: Pessoal, Percebi que isso só ocorre o Redirecionamento depois que eu comento a minha regra de BLOCK ALL, ou seja, pelo que entendi ... o meu problema é quando eu caio nas regras de Filtragem. Agradeço muito a todas as respostas, testei TODAS as sugestões postadas por vocês, uma a uma e depois as 3 juntas e TODAS elas deram certo. Me desculpem pois o erro foi meu, entretanto não pretendo deixar ACCEPT ALL no meu server, então estarei arrumando as minhas regras de Filtro. Muito obrigado mesmo pelas respostas. Coloca rdr pass on $ext_if proto tcp from any to any port 4862 - 192.168.71.250 o Detalhe do *pass*, não faz passar pelas regras do firewall! Valeu. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
Ops, comigo não funfou :( ! - Original Message - From: Leo Getz [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Wednesday, October 11, 2006 1:28 PM Subject: Re: [FUG-BR] RDR com Packet Filter Rafael - Gmail escreveu: Pessoal, Percebi que isso só ocorre o Redirecionamento depois que eu comento a minha regra de BLOCK ALL, ou seja, pelo que entendi ... o meu problema é quando eu caio nas regras de Filtragem. Agradeço muito a todas as respostas, testei TODAS as sugestões postadas por vocês, uma a uma e depois as 3 juntas e TODAS elas deram certo. Me desculpem pois o erro foi meu, entretanto não pretendo deixar ACCEPT ALL no meu server, então estarei arrumando as minhas regras de Filtro. Muito obrigado mesmo pelas respostas. Coloca rdr pass on $ext_if proto tcp from any to any port 4862 - 192.168.71.250 o Detalhe do *pass*, não faz passar pelas regras do firewall! Valeu. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Treinamento FreeBSD e Qmail
Cassiano Peixoto wrote: Ola bom dia pessoal, Estou precisando de um treinamento completo de FreeBSD e Qmail aplicado em FreeBSD (com enfase em LDAP). Saberiam me indicar algum local onde posso faze-lo? Ola Cassiano. Bela combinacao, FreeBSD e Qmail-LDAP hehe. Nos temos esse treinamento, fizemos ele anteriormente e foi muito bem recebido, a proxima turma (e ultima do ano) sera em Novembro, comecando dia 06, voce pode ver o calendario http://www.freebsdbrasil.com.br/treinamento.php?func=calendario Esse nosso treinamento aborda qmail nativo, com vpopmail, com spamcontrol, e tambem qmail-ldap com bastante detalhes, incluindo clustering, balanceamento, e outras boas perimeceas com QMQP nativo na frente e QMQP do qmail-ldap (patched pra balanceamento) no backend. Qmail-ldap tem uma boa enfase porque gostamos muito de trabalhar nesse ambiente (o que eh verdade pro spamcontrol tbm, de fato). Nessa turma abordaremos 100% de material exclusivo e proprio. Acho que eh o unico curso de Qmail do pais com material proprio (e com certeza o unico com qmail-ldap e freebsd). http://www.freebsdbrasil.com.br/noticia.php?id=41 Ah, tambem eh o unico onde ha a possibilidade de aprender a usar SPF e SRS no Qmail-LDAP hehe (alias nem referencia disso tem na Internet) e outras coisas exclusivas, tipo Soft Fail Entre em contato com [EMAIL PROTECTED] ou [EMAIL PROTECTED] e peca a Kele pra te mandar o Release do treinamento, nao da pra falar o que mais aborda (tipo Domain Keys, spamwhore - opa, outro exclusivo hehe) senao fica parecendo SPAM (alias ja ta quase... hehe) -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [Off-Topic] Revistas
Olá, Gostaria de saber nomes revistas que se focam no bsd. -- Uma informação por dia, leva ao sábio sabedoria. There will be a day machines will reign, and only the ones able to understand them will survive. Freebsd Br-User Registered #371 Hugo Pessoa/NgD Vulto. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Instalando o Awstats no FreeBSD
Em Qua, 2006-10-11 às 14:09 -0300, Marcio Antunes escreveu: Galera, Alguem sabe dizer se o Awstats (analisador de trafego) tem que ser executado no servidor web ou eu posso configurar em outra maquina para ele buscar no servidor web os logs. Pode ser em outro servidor, porém ele terá que ter acesso de leitura aos logs do apache. Se o servidor ficar na mesma rede, uma alternativa simples pra isso é NFS. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] torrent desatualizado :(
pôxa.. foi lançado o 6.2Beta2 e os torrent só existem para o 6.0. Pq tanta defasagem assim? Alguém sabe? -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 100% Miko$hit-free o que se pode esperar de um povo que elege maluf, clodovil, joao cunha e outros como seus representantes? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Java nao roda, no enough space ? com 4G ?
voce pode me ajudar nisso ? como faco para montar o /proc ? Em 11/10/06, Rafael Fernandes[EMAIL PROTECTED] escreveu: Amigo, Monta o /proc e usa o truss(1) para rodar o java. O truss fará um log de todas as chamadas de sistema que o java fizer, e então será mais fácil saber em qual chamada acontece o erro. Pelo menos, por enquanto, é o máximo que posso sugerir. []s Rafael. -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Tempra Turbo Enviada em: quarta-feira, 11 de outubro de 2006 08:34 Para: FUG Assunto: [FUG-BR] Java nao roda, no enough space ? com 4G ? Nao sei o que esta acontecendo, a maquina tem 4G de ram, mas ao tentar executar o java (diablo jdk 1.5, ou jdk 1.5 nativo compilado na maquina) da a seguinte mensagem java -version Error occurred during initialization of VM Could not reserve enough space for object heap Could not create the Java virtual machine. como posso saber a causa disso e o que mudar para que o java funcione ? []'s - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] torrent desatualizado :(
irado furioso com tudo wrote: pôxa.. foi lançado o 6.2Beta2 e os torrent só existem para o 6.0. Pq tanta defasagem assim? Alguém sabe? Irado, esses torrent sao iniciativas individuais de usuarios ou de alguns commiters. Oficialmente o Projeto nao faz uso de P2P para servir dados, entao provavelmente a inexistencia de mais torrents eh porque ninguem se inspirou heheh. Acho tambem que nunca teve torrent de BETA e PRERELEASES, soh RELEASES, como 6.0-RELEASE e 6.1-RELEASE. Eu tenho um torrent do 6.1 aqui mas esta mais inativo do que decimo dedinho do Lula. Acho que .torrent so no 6.2-R agora =) -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] torrent desatualizado :(
Baixei daqui semana passada o 6.1 amd 64 http://torrents.freebsd.org:8080/ Em Qua, 2006-10-11 às 16:14 -0300, Patrick Tracanelli escreveu: irado furioso com tudo wrote: pôxa.. foi lançado o 6.2Beta2 e os torrent só existem para o 6.0. Pq tanta defasagem assim? Alguém sabe? Irado, esses torrent sao iniciativas individuais de usuarios ou de alguns commiters. Oficialmente o Projeto nao faz uso de P2P para servir dados, entao provavelmente a inexistencia de mais torrents eh porque ninguem se inspirou heheh. Acho tambem que nunca teve torrent de BETA e PRERELEASES, soh RELEASES, como 6.0-RELEASE e 6.1-RELEASE. Eu tenho um torrent do 6.1 aqui mas esta mais inativo do que decimo dedinho do Lula. Acho que .torrent so no 6.2-R agora =) -- Marcello Costa BSD System Engineer unixmafia at yahoo dot com dot br FUG-BR #156 http://www.fug.com.br ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] torrent desatualizado :(
Serve o 7 ? http://www.mininova.org/search/?search=freebsd -- Marcello Costa BSD System Engineer unixmafia at yahoo dot com dot br FUG-BR #156 http://www.fug.com.br ___ Você quer respostas para suas perguntas? Ou você sabe muito e quer compartilhar seu conhecimento? Experimente o Yahoo! Respostas ! http://br.answers.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF TOPIC]
-Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Junior Pires Enviada em: quarta-feira, 11 de outubro de 2006 16:26 Para: freebsd@fug.com.br Assunto: [FUG-BR] [OFF TOPIC] Boa tarde pessoal! Eu tenho um MTA montado e funcionando perfeitamente, que é o sendmail, e estou com uma pequena duvida em relação à liberação de dominos, para não serem scaneados pelo Mailscanner, para serem ou não deletados pelo Spamassassin. No /etc/mail/access , eu coloco lá o dominio ou ip seguido de REJECT, e o dominio é rejeitado automaticamente. Eu creio que para liberar, eu tenha que setar o dominio no mesmo arquivo, só não sei a flag que atribuo a ele, se é ALLOW, PASS, OK... Agradeço desde já a ajuda. -- Junior Pires Assistente de Informáica CPD Gujão Alimentos. Tel: (75) 3244-2121 (Ramal 202). Salve Salve Junior, Utilize a opcao ACCEPT Atenciosamente, Carlos Anderson Jardim Tecnologia da Informacao - Redes e Internet Santa Casa de São José dos Campos Linux User #403727 FUG-BR User #381 Tel.: (12) 3925-1873 - 3925-1925 -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
On 10/11/06, Rafael - Gmail [EMAIL PROTECTED] wrote: Ops, comigo não funfou :( ! - Original Message - From: Leo Getz [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Wednesday, October 11, 2006 1:28 PM Subject: Re: [FUG-BR] RDR com Packet Filter Rafael - Gmail escreveu: Pessoal, Percebi que isso só ocorre o Redirecionamento depois que eu comento a minha regra de BLOCK ALL, ou seja, pelo que entendi ... o meu problema é quando eu caio nas regras de Filtragem. Agradeço muito a todas as respostas, testei TODAS as sugestões postadas por vocês, uma a uma e depois as 3 juntas e TODAS elas deram certo. Me desculpem pois o erro foi meu, entretanto não pretendo deixar ACCEPT ALL no meu server, então estarei arrumando as minhas regras de Filtro. Muito obrigado mesmo pelas respostas. Coloca rdr pass on $ext_if proto tcp from any to any port 4862 - 192.168.71.250 o Detalhe do *pass*, não faz passar pelas regras do firewall! Valeu. minha ideia eh a da volta, como ele trataria a volta ? vc precisa de uma regra que a permita, uma deixando conexoes de fora passarem nesta porta e o famoso keep-state se vc nao quiser fazer a volta genérica :) -- We will call you cygnus, The God of balance you shall be - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Kernel memory settings para 4G de ram
Olá, Posso por tipo 3,5 Giga ali ? R = Teoricamente não seria uma boa idéia. Alguem sabe qual a implicacao desses valores no sistema ? R = Implica em vários fatores, por exemplo as opções, PMAP_SHPGPERPROC = É o número de entradas PV por processo, o padrão para 4G é 201. KVA_PAGES = Este é o tamanho do endereçamento virtual do kernel, o ideal para 4G seria 260. Pode efetuar uma leitura do NOTES para mais detalhes, em relação as outras opções seria melhor lêr isso aqui. http://docs.freebsd.org/cgi/getmsg.cgi?fetch=83003+0+archive/2002/freebsd-hackers/20020804.freebsd-hackers Att, Eder. On 10/10/06, Tempra Turbo [EMAIL PROTECTED] wrote: Oi Estou com algumas duvidas em quais valores posso setar na config do kernel para 4G de ram. estou usando os seguintes valores: options PMAP_SHPGPERPROC=215 options KVA_PAGES=384 options MAXDSIZ=(1563UL*1024*1024) options MAXSSIZ=(128UL*1024*1024) options DFLDSIZ=(1536UL*1024*1024) O MAXD e o DFLD estao em 1,5 Giga, eu peguei isso na internet, sei la onde... Posso por tipo 3,5 Giga ali ? Alguem sabe qual a implicacao desses valores no sistema ? Qual o ideal ? Sera por isso que a compilacao do jdk15 nao esta funcionando ? []'s - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Linux is for people who hate Windows, BSD is for people who love UNIX - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR com Packet Filter
2006/10/11, Nenhum _de_Nos [EMAIL PROTECTED]: On 10/11/06, Rafael - Gmail [EMAIL PROTECTED] wrote: Ops, comigo não funfou :( ! eae Rafael, só não vai funfar se vc colocar no block a flag quick tipo: block in quick log all dae nada entra e nada sai! hehe ... quem sabe né hehe abraço bom feriado a todos! -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
