Re: [FUG-BR] RDR no PF
Em 26/06/07, Lutieri G.[EMAIL PROTECTED] escreveu: Eu já encontrei o problema era a máquina com o serviço de ftp que estava com o default gateway errado. Mas já testei e não funciona rdr PASS. até há algum tempo havíamos discutido isso na lista. obrigado a todos! Em 26/06/07, Thiago J. Ruiz[EMAIL PROTECTED] escreveu: experimenta rdr pass on . gera mantem o estado automaticamente liberando a inda e a vinda da conexao (Se eu estiver falando groselha me corrijam), mas pra mim funciona em vários servidores. abraço Em 26/06/07, Lutieri G.[EMAIL PROTECTED] escreveu: To montando um firewall e está assim: srv# pfctl -sn No ALTQ support in kernel ALTQ related functions disabled nat pass on em1 inet all - 201.xx.xx.161 rdr on em1 inet proto tcp from any to 201.xx.xx.161 port = ftp - 172.16.4.2 port 21 srv# srv# pfctl -sr No ALTQ support in kernel ALTQ related functions disabled pass in all keep state pass out all keep state pass in on em0 inet proto tcp from acessolocal to 172.16.4.240 port = ssh keep state srv# Empaquei aqui. Olha a situação: eu estou na máquina 201.xx.x.5(uma máquina na internet) tentando acessar o firewall(201.xx.xx.161) que deveria redirecionar a conexao ftp para 172.16.4.2. Não vai de jeito nenhum ... cheguei a liberar tudo pra ver se funciona e nada. Li nos histórico da lista mas não encontrei a solução, não pro meu caso. O mais interessantes é que as regras estão passado pelos filtros. Pois quando eu vou na estação quem tá rodando o ftp(172.16.4.2) e rodo o tcpdump eu vejo pacotes vindos do IP remoto de onde eu tento acessar. local# tcpdump -n host 201.xx.x.5 13:52:13.368172 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10779497[|tcp] 13:52:16.348249 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10779795[|tcp] 13:52:17.361694 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10779897[|tcp] 13:52:23.361246 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10780497[|tcp] 13:52:35.560319 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10781717[|tcp] 13:52:59.558496 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10784117[|tcp] Porém me parece, talvez eu esteja errado(tomara que sim), que a estação 172.16.4.2 está enviando pacotes SYN para a máquina remota 201.xx.x.5. e mais estranho que eu num vejo os pacotes vindo da máquina externa só indo para ela. Alguma sugestão? É incrível mas tem meia dúzia de linhas e não funciona... por favor se alguém puder ajudar fico grato. -- Att. Lutieri G. B. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Att. Lutieri G. B. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd da uma olhda aki ver se servi rdr on $ext_if proto tcp from 200.221.2.0/24 to any port 80 - 192.168.0.0/24 rdr on $ext_if proto tcp from 200.221.5.0/24 to any port 80 - 192.168.0.0/24 rdr on $ext_if proto tcp from 200.221.8.0/24 to any port 80 - 192.168.0.0/24 rdr on $ext_if proto tcp from 200.221.5.0/24 to any port 80 - 192.168.0.0/24 rdr on $ext_if proto tcp from 200.221.8.0/24 to any port 80 - 192.168.0.0/2 rdr on $int_if proto tcp from any to any port 80 - 192.168.0.252 port 3128 rdr on $ext_if proto tcp from any to any port 6300 - 192.168.0.250 rdr on $ext_if proto tcp from any to any port 3389 - 192.168.0.250 nat on $ext_if from $int_if:network to any - ($ext_if) rdr on $ext_if proto tcp from any to any port 6300 - 192.168.0.250 \ round-robin sticky-address -- Alessandro de Souza Rocha Administrador de Redes e Sistemas Freebsd-BR User #117 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Roteamento
Em 26/06/07, [EMAIL PROTECTED][EMAIL PROTECTED]
escreveu:
adicionei manualmente, mas ficou a mesma coisa
[EMAIL PROTECTED] escreveu:
nao funcionou.
mas agradeço. ;-) vlw
é tosko mas ja vi pessoas com esse problema, verifica se no teu
/etc/services ta mapenado a porta certa do natd com a opção divert
On 6/26/07, [EMAIL PROTECTED]
[3][EMAIL PROTECTED] wrote:
adicionei um 2º nat só que nada
/sbin/natd -s -m -n fxp0 -p 8668
/sbin/natd -s -m -n vr0 -p 8669
${fw_cmd} add divert natd all from ${rede_local} to any via fxp0
${fw_cmd} add divert natd all from any to ${ip_externo} in via fxp0
${fw_cmd} add 210 divert 8669 all from any to 192.168.100.0/24 in via
vr0
Em 26/06/07,
[EMAIL PROTECTED][EMAIL PROTECTED]
escreveu:
essa opção tb está habilitada
ja tenho o nat por padrão rolando na fxp0
teria que criar dois nats ?
ah...
o firewall tb esta habilitado
ipfw add allow all from 130.2.1.0/23 to any keep-state
Falta no rc.conf que seja redefinida a variavel
gateway_enable=YES
para que os pacotes possam passar de uma if pra outra
numa boa.
[]s
Nilson
On Tue, 2007-06-26 at 15:56 -0300,
[EMAIL PROTECTED]
wrote:
Boa Tarde,
estou tendo um problema com roteamento no bsd.
tenho a seguinte estrutura no meu firewall/roteador
fxp0 (link embratel)
200.xxx.xxx.xxx
gw default = 200.xxx.xxx.193
rl0 (rede interna)
130.2.1.147
vr0
10.16.8.8
na vr0 tenho ligado um linksys que faz uma vpn de um sistema, que
me
da
acesso a rede 192.168.100.0/24
habilitei no rc.conf (router_enable=yes)
e no /etc/gateways
net 192.168.100.0 gateway 10.16.8.1 metric 5 passive
consigo comunicação no router/firewall na rede 192.168.100.0, só
que
na
minha rede interna nao consigo comunicação nenhuma.
agradeço a atenção,
Willien c. Fernandes
-
Histórico: [7]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [8]https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: [9]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [10]https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: [11]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [12]https://www.fug.com.br/mailman/listinfo/freebsd
vc pode criar 2 nats com pf ou ipfw depende de qual vc usa mais.
--
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117
-
Histórico: [13]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [14]https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: [15]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [16]https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: [17]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [18]https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: [19]http://www.fug.com.br/historico/html/freebsd/
Sair da lista: [20]https://www.fug.com.br/mailman/listinfo/freebsd
Cara, talvez, vc tenha feito isto, mas vale lembrar, tira do arquivo
gateways a rota
e adicona manualmente
route add -net 192.168.100.0 10.16.8.1
apenas isto!
strictly prohibited.
References
1. mailto:[EMAIL PROTECTED]
2. mailto:[EMAIL PROTECTED]
3. mailto:[EMAIL PROTECTED]
4. mailto:[EMAIL PROTECTED]
5. mailto:[EMAIL PROTECTED]
6. mailto:[EMAIL PROTECTED]
7. http://www.fug.com.br/historico/html/freebsd/
8. https://www.fug.com.br/mailman/listinfo/freebsd
9. http://www.fug.com.br/historico/html/freebsd/
10. https://www.fug.com.br/mailman/listinfo/freebsd
11. http://www.fug.com.br/historico/html/freebsd/
12. https://www.fug.com.br/mailman/listinfo/freebsd
13. http://www.fug.com.br/historico/html/freebsd/
14. https://www.fug.com.br/mailman/listinfo/freebsd
15. http://www.fug.com.br/historico/html/freebsd/
16. https://www.fug.com.br/mailman/listinfo/freebsd
17. http://www.fug.com.br/historico/html/freebsd/
18. https://www.fug.com.br/mailman/listinfo/freebsd
19. http://www.fug.com.br/historico/html/freebsd/
20. https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
usa o pf para fazer o nat
nat on $ext_if from $int_if:network to any - ($ext_if)
--
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
Re: [FUG-BR] Teste de Storage
Em 21/06/07, Caio Viana[EMAIL PROTECTED] escreveu: foi utilizado us2 em bsd e ext3 em fedora Apenas um fs tem journal, não sei se isso influencia na gravação... Tem um site que o cara usa uma metodologia usando rawio, dd e bonnie++ pra testar o geom_gate ente outros [1]. Não sou entendido de benchmark, mas seria interessante separar a leitura da escrita, e fazer os diferentes testes para deixar o teste mais imparcial. Parabéns pela iniciativa! Abs -- Aristeu Gil Alves Jr [1] http://phaq.phunsites.net/2007/01/08/freebsd-software-raid-comparison-introduction/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] SpamAssassin
Pessoal, Sou novato nessa área de SpamAssasin, ao atualizar o pacote p5-Mail-SpamAssassin-3.1.8_1 o MailWatch parou de gerar o relatório SpamAssassin Bayes Database Info. Alguém pode me dar uma dica de pelo menos como começar a resolver isso? Obrigado! Cordialmente, -- --- Profº Bruno Torres Viana Cel: (73) 8123-7620 http://www.fatmsg.edu.br Todos nós somos ignorantes, porém em assuntos diferentes. Não seja ignorante por opção! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OT] Hardware da SUN
Opa, blz? esta máquina usa memórias ddr 333 CL 2.5 ECC Registered tive problemas parecidos, mas resolvidos com a aquisição de memórias Infineon. Normalmente as memórias das máquinas Sun entry-level são desta marca. A muito tempo existia um site chamado sunparts, não sei se ele ainda está ativo, mas lá tem/tinha tudo o que imaginar em pecas de reposicao para Sun. Ah, uma ultima coisa, as memorias tem que ser instaladas aos pares e DEVEM SER IGUAIS, senao nao funciona. Abraco Éder Em 26/06/07, Antonio Torres[EMAIL PROTECTED] escreveu: Nenhum_de_Nos escreveu: On 6/26/07, Antonio Torres [EMAIL PROTECTED] wrote: Nilson Debatin escreveu: On Tue, 2007-06-26 at 14:47 -0300, Antonio Torres wrote: Antonio Torres escreveu: Nilson Debatin escreveu: Olá pessoal; ... eu acredito que o CL já não atrapalhe tanto, mas o fato de ser registrada, ter ecc e ser buffered sim ... tem uma sun pc133 no Lab, mas não fui eu quem comprou memória pra elas. posso testar se pc133 normais funcionam nela quando tiver tempo, mas acho que não. as dela são kingston das gostosonas e mesmo assim estas não satisfizeram um Netfinity 5500 da IBM que tem pentes de memória com primeiro andar e cobertura duplex ! (infelismente só 256MB). mas o freebsd nele é rock solid ! :) na sun tb :D matheus O CL é vital !! justamente por causa dos mecanismos de ECC. Toda a temporização de hardware, no que se refere a ECC, é dependente do CL. Os IBMs com chip kill (alguns modelo Netfinity tem isso) usam uma estrutura (e barramento) completamente diferente de memória, que permite à BIOS matar um bloco defeituoso de memória e a máquina continuar funcionando!! Para quem quiser mais detalhes, pelo menos do ponto de vista de qual pente utilizar, vale a pena fuçar no site http://www.crucial.com é um concorrente da kingston e tem um monte de informações técnicas disponíveis. []s Antonio Torres - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: Openvpn X Ipsec
Bom, eu vejo assim: Se for utilizar varios sistemas operacionais nessa vpn, eu utilizaria o openvpn, mas se for somente com freebsds, nada mais justo que o proprio PPP. PPP OVER TCP and UDP (a.k.a Tunnelling) man ppp Detalhe, o tunel do ppp funciona mais rapido que muitas vpns aí Quoting Aristeu Gil Alves Jr [EMAIL PROTECTED]: Em 26/06/07, Renato Frederick[EMAIL PROTECTED] escreveu: O bsd 4 não chegou no end of life com relação a portabilidade? Tá bom, tá bom... já entendi vou ser mais pressizo da próxima vez. portável != portável Ou seja, com as aspas fica uma licença poética. :) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd This message was sent using IMP, the Internet Messaging Program. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Placa Allied Telesis
Olá a todos ;). Alguem na lista já teve alguma experiencia com utilização de placas de rede da Allied Telesis , 10/100/100 PCI-X 64bits, que utiliza o chipset AT-2900 ?. Abraços, Alex - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Maildir para Mysql
On 6/26/07, Alexandre Andrade [EMAIL PROTECTED] wrote: Hello all, Alguém conhece alguma ferramenta que copie as mensagens via Maildir Format para o Mysql, ou algum Script que faça o mesmo ? Você quer armazenar as mensagens no banco ? O que exatamente vc precisa/está pensando ? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Teste de Storage
Aristeu O priprio bonnie faz isso... de leitura... de gravação e de leitura/gravação... bonnie tem no ports... e é bem legalzinho Ele cria um file no filesystem selecionado... e mostra bastante informações vou colar abaixo a saída do bonnie utilizando ufs2 no freebsd... com as configurações que passei nas threads anteriores Utilizado arquivo de 5mb ---Sequential Output ---Sequential Input-- --Random-- -Per Char- --Block--- -Rewrite-- -Per Char- --Block--- --Seeks--- MachineMB K/sec %CPU K/sec %CPU K/sec %CPU K/sec %CPU K/sec % CPU /sec %CPU Storage 5 123388 92.9 113505 24.1 643296 97.2 140389 99.8 1903345 99.8 109619.1 179.9 []s Em Qua, 2007-06-27 às 08:37 -0300, Aristeu Gil Alves Jr escreveu: Em 21/06/07, Caio Viana[EMAIL PROTECTED] escreveu: foi utilizado us2 em bsd e ext3 em fedora Apenas um fs tem journal, não sei se isso influencia na gravação... Tem um site que o cara usa uma metodologia usando rawio, dd e bonnie++ pra testar o geom_gate ente outros [1]. Não sou entendido de benchmark, mas seria interessante separar a leitura da escrita, e fazer os diferentes testes para deixar o teste mais imparcial. Parabéns pela iniciativa! Abs - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Maildir para Mysql
Helo, Exatamente, eu preciso armazenar as mensagens que chegam e saem no Mysql. Por exemplo, eu posso redirecionar as mensagens via always_bcc para determinada conta e depois pegar todas as mensagens e jogar pra dentro do mysql. Att, On 6/27/07, Alexandre Biancalana [EMAIL PROTECTED] wrote: On 6/26/07, Alexandre Andrade [EMAIL PROTECTED] wrote: Hello all, Alguém conhece alguma ferramenta que copie as mensagens via Maildir Format para o Mysql, ou algum Script que faça o mesmo ? Você quer armazenar as mensagens no banco ? O que exatamente vc precisa/está pensando ? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Alguem pode bloquear o mané?!
Pessoal da lista Alguem podia bloquear o mané que usa um email com antispam troxa de bloqueio?! Moderadores manda o cara pra vala... ou Jorge... arruma aí a cagada... Valeu []s Caio Viana Mensagem encaminhada De: [EMAIL PROTECTED] Responder a: [EMAIL PROTECTED] Para: [EMAIL PROTECTED] Assunto: Re: Re: [FUG-BR] Teste de Storage Data: Wed, 27 Jun 2007 13:12:38 -0300 MESSAGE BLOCKED (YOU CAN UNBLOCK IT) / E-MAIL BLOQUEADO (DESBLOQUEAVEL) Our anti-SPAM system has detected SPAM tags in your messages to [EMAIL PROTECTED] If you wish this message to be delivered, please access the URL below to unblock it. Your message will be queued in our servers for 24 hours and then removed. Nosso sistema antiSPAM encontrou palavras comuns em SPAM em seu email, por isso ele nao sera imediatamente entregue para [EMAIL PROTECTED] Caso voce deseje que este email seja entregue ao destinatario, acesse a URL abaixo para desbloqueio. Seu email ficara arquivo por 24 horas. Apos esse periodo, ele sera apagado de nossos servidores. http://www.matera.com/cgi-bin/unblock.cgi?ID=062713127231 Original Content/Conteudo Original: -- From [EMAIL PROTECTED] Wed Jun 27 13:12:38 2007 Return-Path: [EMAIL PROTECTED] Received: from devilbit.fug.com.br (devilbit.fug.com.br [66.98.164.82]) by proxycps.matera.com (8.13.8/8.13.8) with ESMTP id l5RGCb2b006976 for [EMAIL PROTECTED]; Wed, 27 Jun 2007 13:12:37 -0300 Received: from devilbit.fug.com.br (localhost [127.0.0.1]) by devilbit.fug.com.br (Postfix) with ESMTP id 31A435D61; Wed, 27 Jun 2007 13:12:27 -0300 (BRT) X-Original-To: freebsd@fug.com.br Delivered-To: freebsd@fug.com.br Received: from ns.forge.com.br (ns.forge.COM.BR [69.93.107.74]) by devilbit.fug.com.br (Postfix) with ESMTP id 6F6D45D61 for freebsd@fug.com.br; Wed, 27 Jun 2007 13:12:16 -0300 (BRT) Received: from [192.168.127.129] (201-14-143-95.bnut3702.dsl.brasiltelecom.net.br [201.14.143.95]) by ns.forge.com.br (Postfix) with ESMTP id 5F6EA40B0 for freebsd@fug.com.br; Wed, 27 Jun 2007 13:12:13 -0300 (BRT) From: Caio Viana [EMAIL PROTECTED] To: Lista Brasileira de =?ISO-8859-1?Q?Discuss=E3o?= sobre FreeBSD (FUG-BR) freebsd@fug.com.br In-Reply-To: [EMAIL PROTECTED] References: [EMAIL PROTECTED] [EMAIL PROTECTED] [EMAIL PROTECTED] [EMAIL PROTECTED] Date: Wed, 27 Jun 2007 13:12:10 -0300 Message-Id: [EMAIL PROTECTED] Mime-Version: 1.0 X-Mailer: Evolution 2.10.1 (2.10.1-4.fc7) X-Antivirus: avast! (VPS 000752-2, 27/06/2007), Outbound message X-Antivirus-Status: Clean Subject: Re: [FUG-BR] Teste de Storage X-BeenThere: freebsd@fug.com.br X-Mailman-Version: 2.1.8 Precedence: list Reply-To: =?iso-8859-1?q?Lista_Brasileira_de_Discuss=E3o_sobre_FreeBSD_?= =?iso-8859-1?q?=28FUG-BR=29?= freebsd@fug.com.br List-Id: =?iso-8859-1?q?Lista_Brasileira_de_Discuss=E3o_sobre_FreeBSD_=28FUG-BR=29?= freebsd.fug.com.br List-Unsubscribe: https://www.fug.com.br/mailman/listinfo/freebsd, mailto:[EMAIL PROTECTED] List-Archive: http://www.fug.com.br/historico/html/freebsd List-Post: mailto:freebsd@fug.com.br List-Help: mailto:[EMAIL PROTECTED] List-Subscribe: https://www.fug.com.br/mailman/listinfo/freebsd, mailto:[EMAIL PROTECTED] Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: quoted-printable Sender: [EMAIL PROTECTED] Errors-To: [EMAIL PROTECTED] Aristeu O priprio bonnie faz isso... de leitura... de grava=E7=E3o e de leitura/grava=E7=E3o... bonnie tem no ports... e =E9 bem legalzinho Ele cria um file no filesystem selecionado... e mostra bastante informa=E7=F5es vou colar abaixo a sa=EDda do bonnie utilizando ufs2 no freebsd... com as configura=E7=F5es que passei nas threads anteriores Utilizado arquivo de 5mb ---Sequential Output ---Sequential Input-- --Random-- -Per Char- --Block--- -Rewrite-- -Per Char- --Block--- --Seeks--- MachineMB K/sec %CPU K/sec %CPU K/sec %CPU K/sec %CPU K/sec % CPU /sec %CPU Storage 5 123388 92.9 113505 24.1 643296 97.2 140389 99.8 1903345 99.8 109619.1 179.9 []s Em Qua, 2007-06-27 =E0s 08:37 -0300, Aristeu Gil Alves Jr escreveu: Em 21/06/07, Caio Viana[EMAIL PROTECTED] escreveu: foi utilizado us2 em bsd e ext3 em fedora Apenas um fs tem journal, n=E3o sei se isso influencia na grava=E7=E3o... Tem um site que o cara usa uma metodologia usando rawio, dd e bonnie++ pra testar o geom_gate ente outros [1]. N=E3o sou entendido de benchmark, mas seria interessante separar a leitura da escrita, e fazer os diferentes testes para deixar o teste mais imparcial. = Parab=E9ns pela iniciativa! Abs - Hist=F3rico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Linux User #430153 FreeBSD FUG-BR User #432 -
Re: [FUG-BR] Maildir para Mysql
On 6/27/07, Alexandre Andrade [EMAIL PROTECTED] wrote: Helo, Exatamente, eu preciso armazenar as mensagens que chegam e saem no Mysql. Por exemplo, eu posso redirecionar as mensagens via always_bcc para determinada conta e depois pegar todas as mensagens e jogar pra dentro do mysql. Bom... não conheco nada pronto que faça isso... mas se não tiver, não vejo dificuldades de fazer isso em Perl ;-) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] SAMBA-VSCAN
Boa tarde senhores, Estou a dias tentando compilar um anti-virus para o meu servidor de dominios SAMBA versao 3.0.25, o dominio e compartilhamento funcionam tudo corretamente, tentei compilar o samba-vscan pelo ports tive o mesmo erro que segue abaixo, tentei utilizar um pacote pré-compilado ele parece que nao cria uma lib que o samba-vscan necessita vfs object = vscan-oav esse vscan-oav nao existe realmente e nao tem dentro do pacote pre-compilado, resumindo noa estou achando nenhuma solucao quando eu compilo manualmente, qualquer versao apresenta esse erro: http://pastebin.ca/592099 Se alguem ja passou por algo parecido, ou tem alguma sugestao =). Obrigado. Atenciosamente: Guilherme Rosario _ Descubra como mandar Torpedos SMS do seu Messenger para o celular dos seus amigos. http://mobile.msn.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Duvida Samba 3x
Boa Tarde pessoal... Montei um servidor de arquivos, tudo funcionando separados todos por grupo e fazendo com que cada usuario so posso ler/gravar/executar os arquivos que estao dentro da pasta do grupo ao qual ele pertence... so que preciso que alguns usuarios consigam acessar outros diretorios. O que eu percebi foi que se eu colocar o usuario X pertencente a 3 ou mais grupos ele diz que nao permissao de acesso. alterei samba para habilitar as permissoes mas sem sussesso segue abaixo como esta a conf dos diretorios compartilhados e a conf do samba. drwxrws--- 3 root RH 512B Jun 26 16:35 RH drwxrws--- 2 root SECRETARIA 512B Jun 25 13:27 SECRETARIA drwxrws--- 2 root SEGURANCA512B Jun 25 13:27 SEGURANCA drwxrws--- 2 root TI 512B Jun 27 12:17 TI drwxrws--- 2 root TROCAS 512B Jun 25 13:27 TROCAS drwxrws--- 2 root VENDAS 512B Jun 27 08:16 VENDAS [RH] comment = RH path = /mnt/storage/setores/RH public = yes #only guest = yes writable = yes printable = no #write list = @TI #read list = @ADMINISTRATIVO #vfs object = vscan-clamav #vscan-clamav:config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf #vfs object = audit todas seguem o mesmo padrao, porem as linhas comentadas foram testas , reiciado maquina, servidor tudo (so por desencargo de conciencia) desde ja agradeço a atençao Diogo Dalfovo - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: Provedor?
aproveitando um pedaço do assunto da thread, não é um provedor, mas um link serial da telemar que tenho pra instalar e não achei ducumentação até então. tenho os docs dos aparelhos, mas não sei o caminho exato das pedras para isso. há uma placa G704 e cabo DB25-V.35 e o link. Mas não tenho muito mais detalhes (só os dados do link). já vi falarem sobre estes links em FreeBSD, mas nada muito detalhado. gostaria de saber se há como se informar sobre isso na rede, desde a parte física. Como nunca fiz, gosto de ler bem antes. Já achei sobre as placas da Cyclades e roteadores tb, e vi tb outras opções de marcas. alguém tem algum manual de como fazer isso ? tutorial ? guia ? :) qquer informação ajuda, pois ainda preciso passar a lista do que comprar para a empresa :) agradeço desde já :) -- We will call you cygnus, The God of balance you shall be - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Maildir para Mysql
Meu caro, Existe um software que efetua o store das mensagens em banco de dados. O nome é: dbmail. On Wed, 2007-06-27 at 13:30 -0300, Alexandre Biancalana wrote: On 6/27/07, Alexandre Andrade [EMAIL PROTECTED] wrote: Helo, Exatamente, eu preciso armazenar as mensagens que chegam e saem no Mysql. Por exemplo, eu posso redirecionar as mensagens via always_bcc para determinada conta e depois pegar todas as mensagens e jogar pra dentro do mysql. Bom... não conheco nada pronto que faça isso... mas se não tiver, não vejo dificuldades de fazer isso em Perl ;-) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd !DSPAM:46829071605451631097383! -- Joao Victor da Costa. Depto. de Suporte Unix http://www.techmaster.com.br http://www.openit.com.br http://www.myfreebsd.com.br Tel.: 2517-6001 e 2517-6002 E-mail: [EMAIL PROTECTED], [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Duvida Samba 3x
Diogo, Você já pensou em utilizar a ACL de file system e suporte a ACL no samba para emular um compartilhamento real NT, com atributos extendidos? ou seja: $getfacl arquivo.pdf #file:arquivo.pdf #owner:10039 #group:1 user::rwx group::rwx group:admins. do domÃ:rwx mask::rwx other::--- $getfacl teste/ #file:teste/ #owner:10039 #group:1 user::rwx group::rwx group:admins. do domÃ:rwx mask::rwx other::--- Desta maneira os administradores de dominio poderiam alterar as permissões de arquivos, tanto via console, quanto diretamente pelo share samba. []'s. On Wed, 2007-06-27 at 13:56 -0300, Diogo Dalfovo wrote: Boa Tarde pessoal... Montei um servidor de arquivos, tudo funcionando separados todos por grupo e fazendo com que cada usuario so posso ler/gravar/executar os arquivos que estao dentro da pasta do grupo ao qual ele pertence... so que preciso que alguns usuarios consigam acessar outros diretorios. O que eu percebi foi que se eu colocar o usuario X pertencente a 3 ou mais grupos ele diz que nao permissao de acesso. alterei samba para habilitar as permissoes mas sem sussesso segue abaixo como esta a conf dos diretorios compartilhados e a conf do samba. drwxrws--- 3 root RH 512B Jun 26 16:35 RH drwxrws--- 2 root SECRETARIA 512B Jun 25 13:27 SECRETARIA drwxrws--- 2 root SEGURANCA512B Jun 25 13:27 SEGURANCA drwxrws--- 2 root TI 512B Jun 27 12:17 TI drwxrws--- 2 root TROCAS 512B Jun 25 13:27 TROCAS drwxrws--- 2 root VENDAS 512B Jun 27 08:16 VENDAS [RH] comment = RH path = /mnt/storage/setores/RH public = yes #only guest = yes writable = yes printable = no #write list = @TI #read list = @ADMINISTRATIVO #vfs object = vscan-clamav #vscan-clamav:config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf #vfs object = audit todas seguem o mesmo padrao, porem as linhas comentadas foram testas , reiciado maquina, servidor tudo (so por desencargo de conciencia) desde ja agradeço a atençao Diogo Dalfovo - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd !DSPAM:46829654628911631411218! -- Joao Victor da Costa. Depto. de Suporte Unix http://www.techmaster.com.br http://www.openit.com.br http://www.myfreebsd.com.br Tel.: 2517-6001 e 2517-6002 E-mail: [EMAIL PROTECTED], [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: SAMBA-VSCAN
Eu tive esse mesmo problema quando atualizei da versão 3.0.23 para 3.0.25. Voltei para a anterior, ou seja, 3.0.23. Att -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Guilherme Rosário Enviada em: quarta-feira, 27 de junho de 2007 13:39 Para: freebsd@fug.com.br Assunto: [FUG-BR] SAMBA-VSCAN Boa tarde senhores, Estou a dias tentando compilar um anti-virus para o meu servidor de dominios SAMBA versao 3.0.25, o dominio e compartilhamento funcionam tudo corretamente, tentei compilar o samba-vscan pelo ports tive o mesmo erro que segue abaixo, tentei utilizar um pacote pré-compilado ele parece que nao cria uma lib que o samba-vscan necessita vfs object = vscan-oav esse vscan-oav nao existe realmente e nao tem dentro do pacote pre-compilado, resumindo noa estou achando nenhuma solucao quando eu compilo manualmente, qualquer versao apresenta esse erro: http://pastebin.ca/592099 Se alguem ja passou por algo parecido, ou tem alguma sugestao =). Obrigado. Atenciosamente: Guilherme Rosario _ Descubra como mandar Torpedos SMS do seu Messenger para o celular dos seus amigos. http://mobile.msn.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: SAMBA-VSCAN
Falae! Cara, pelo problemde compilacao e a pouca experiencia que tenho em C, o que parece eh a falta da biblioteca tdb ( Trivial Database ). Provavelmente será resolvido se voce apenas instala-lo. Deve ter no ports. , William On 6/27/07, Giuseppe Tomas [EMAIL PROTECTED] wrote: Eu tive esse mesmo problema quando atualizei da versão 3.0.23 para 3.0.25. Voltei para a anterior, ou seja, 3.0.23. Att -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Guilherme Rosário Enviada em: quarta-feira, 27 de junho de 2007 13:39 Para: freebsd@fug.com.br Assunto: [FUG-BR] SAMBA-VSCAN Boa tarde senhores, Estou a dias tentando compilar um anti-virus para o meu servidor de dominios SAMBA versao 3.0.25, o dominio e compartilhamento funcionam tudo corretamente, tentei compilar o samba-vscan pelo ports tive o mesmo erro que segue abaixo, tentei utilizar um pacote pré-compilado ele parece que nao cria uma lib que o samba-vscan necessita vfs object = vscan-oav esse vscan-oav nao existe realmente e nao tem dentro do pacote pre-compilado, resumindo noa estou achando nenhuma solucao quando eu compilo manualmente, qualquer versao apresenta esse erro: http://pastebin.ca/592099 Se alguem ja passou por algo parecido, ou tem alguma sugestao =). Obrigado. Atenciosamente: Guilherme Rosario _ Descubra como mandar Torpedos SMS do seu Messenger para o celular dos seus amigos. http://mobile.msn.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- William Grzybowski -- // a light in the black, or just fear of the dark // - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RDR no PF
Amigos, o ftp como todos sabem (ou deveriam) não funciona bem atrás de nat. Será necessario configurar o ftp-proxy na porta 21 da maquina de firewall e mais os anchors on-the-fly. Neste caso, o firewall deve redirecionar tráfego para o servidor FTP além de não bloquear as portas necessárias. Para conseguir isto, voltamos para o ftp-proxy(8). O ftp-proxy(8) pode rodar em um modo que faz com que ele redirecione todas as conexões FTP para um servidor FTP específico. Basicamente configuramos o proxy para escutar na porta 21 no firewall e redirecionamos todas as conexões de volta para o servidor. Edite o /etc/rc.conf e adicione o seguinte: inetd_enable=YES inetd_flags=-wW -C 60 Aqui ativamos o servidor inetd. Agora precisamos incializa-lo : /etc/rc.d/inetd start Edite o arquivo /etc/inetd.conf e adicione ao final do arquivo a seguinte linha : ftp stream tcp nowait root/usr/libexec/ftp-proxy ftp-proxy -R 10.10.10.1:21 -a 192.168.0.1 Aqui 10.10.10.1 é o endereço IP do atual servidor FTP, 21 é a porta para onde queremos que o ftp-proxy(8) redirecione as conexões e 192.168.0.1 é o endereço no firewall para o proxy (endereço externo). Agora para as regras pf.conf: ext_ip = 192.168.0.1 ftp_ip = 10.10.10.1 nat-anchor ftp-proxy/* nat on $ext_if inet from $int_if - ($ext_if) rdr-anchor ftp-proxy/* pass in on $ext_if inet proto tcp to $ext_ip port 21 \ flags S/SA keep state pass out on $int_if inet proto tcp to $ftp_ip port 21 \ user proxy flags S/SA keep state anchor ftp-proxy/* Aqui nós permitimos a conexão para a porta 21 na interface externa bem como a conexão de saída correspondente para o servidor FTP. O üser proxy na regra de saída garante que apenas as conexões iniciadas pelo ftp-proxy(8) sejam permitidas. Note que se você quer rodar o ftp-proxy(8) para proteger um servidor FTP bem como permitir clientes fazer FTP para fora do firewall, duas instâncias do ftp-proxy serão necessarias. Referencia: http://www.openbsd.org/faq/pf/pt/ftp.html []'s. On Wed, 2007-06-27 at 10:51 +, Alessandro de Souza Rocha wrote: Em 26/06/07, Lutieri G.[EMAIL PROTECTED] escreveu: Eu já encontrei o problema era a máquina com o serviço de ftp que estava com o default gateway errado. Mas já testei e não funciona rdr PASS. até há algum tempo havíamos discutido isso na lista. obrigado a todos! Em 26/06/07, Thiago J. Ruiz[EMAIL PROTECTED] escreveu: experimenta rdr pass on . gera mantem o estado automaticamente liberando a inda e a vinda da conexao (Se eu estiver falando groselha me corrijam), mas pra mim funciona em vários servidores. abraço Em 26/06/07, Lutieri G.[EMAIL PROTECTED] escreveu: To montando um firewall e está assim: srv# pfctl -sn No ALTQ support in kernel ALTQ related functions disabled nat pass on em1 inet all - 201.xx.xx.161 rdr on em1 inet proto tcp from any to 201.xx.xx.161 port = ftp - 172.16.4.2 port 21 srv# srv# pfctl -sr No ALTQ support in kernel ALTQ related functions disabled pass in all keep state pass out all keep state pass in on em0 inet proto tcp from acessolocal to 172.16.4.240 port = ssh keep state srv# Empaquei aqui. Olha a situação: eu estou na máquina 201.xx.x.5(uma máquina na internet) tentando acessar o firewall(201.xx.xx.161) que deveria redirecionar a conexao ftp para 172.16.4.2. Não vai de jeito nenhum ... cheguei a liberar tudo pra ver se funciona e nada. Li nos histórico da lista mas não encontrei a solução, não pro meu caso. O mais interessantes é que as regras estão passado pelos filtros. Pois quando eu vou na estação quem tá rodando o ftp(172.16.4.2) e rodo o tcpdump eu vejo pacotes vindos do IP remoto de onde eu tento acessar. local# tcpdump -n host 201.xx.x.5 13:52:13.368172 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10779497[|tcp] 13:52:16.348249 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10779795[|tcp] 13:52:17.361694 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10779897[|tcp] 13:52:23.361246 IP 172.16.4.2.21 201.xx.x.5.51007: S 1550150509:1550150509(0) ack 2596759555 win 5792 mss 1460,sackOK,timestamp 10780497[|tcp] 13:52:35.560319 IP 172.16.4.2.21 201.xx.x.5.51007: S
Re: [FUG-BR] Maildir para Mysql
On 6/27/07, Joao Victor da Costa [EMAIL PROTECTED] wrote: Meu caro, Existe um software que efetua o store das mensagens em banco de dados. O nome é: dbmail. Vivendo e aprendendo /usr/ports/mail/dbmail - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: Alguem pode bloquear o mané?!
E eu já delicadamente comentei sobre o meu filtro de procmail, mas sem efeito Ta osso -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Caio Viana Enviada em: quarta-feira, 27 de junho de 2007 13:24 Para: freebsd@fug.com.br Assunto: [FUG-BR] Alguem pode bloquear o mané?! Pessoal da lista Alguem podia bloquear o mané que usa um email com antispam troxa de bloqueio?! Moderadores manda o cara pra vala... ou Jorge... arruma aí a cagada... Valeu []s Caio Viana Mensagem encaminhada De: [EMAIL PROTECTED] Responder a: [EMAIL PROTECTED] Para: [EMAIL PROTECTED] Assunto: Re: Re: [FUG-BR] Teste de Storage Data: Wed, 27 Jun 2007 13:12:38 -0300 MESSAGE BLOCKED (YOU CAN UNBLOCK IT) / E-MAIL BLOQUEADO (DESBLOQUEAVEL) Our anti-SPAM system has detected SPAM tags in your messages to [EMAIL PROTECTED] If you wish this message to be delivered, please access the URL below to unblock it. Your message will be queued in our servers for 24 hours and then removed. Nosso sistema antiSPAM encontrou palavras comuns em SPAM em seu email, por isso ele nao sera imediatamente entregue para [EMAIL PROTECTED] Caso voce deseje que este email seja entregue ao destinatario, acesse a URL abaixo para desbloqueio. Seu email ficara arquivo por 24 horas. Apos esse periodo, ele sera apagado de nossos servidores. http://www.matera.com/cgi-bin/unblock.cgi?ID=062713127231 Original Content/Conteudo Original: -- From [EMAIL PROTECTED] Wed Jun 27 13:12:38 2007 Return-Path: [EMAIL PROTECTED] Received: from devilbit.fug.com.br (devilbit.fug.com.br [66.98.164.82]) by proxycps.matera.com (8.13.8/8.13.8) with ESMTP id l5RGCb2b006976 for [EMAIL PROTECTED]; Wed, 27 Jun 2007 13:12:37 -0300 Received: from devilbit.fug.com.br (localhost [127.0.0.1]) by devilbit.fug.com.br (Postfix) with ESMTP id 31A435D61; Wed, 27 Jun 2007 13:12:27 -0300 (BRT) X-Original-To: freebsd@fug.com.br Delivered-To: freebsd@fug.com.br Received: from ns.forge.com.br (ns.forge.COM.BR [69.93.107.74]) by devilbit.fug.com.br (Postfix) with ESMTP id 6F6D45D61 for freebsd@fug.com.br; Wed, 27 Jun 2007 13:12:16 -0300 (BRT) Received: from [192.168.127.129] (201-14-143-95.bnut3702.dsl.brasiltelecom.net.br [201.14.143.95]) by ns.forge.com.br (Postfix) with ESMTP id 5F6EA40B0 for freebsd@fug.com.br; Wed, 27 Jun 2007 13:12:13 -0300 (BRT) From: Caio Viana [EMAIL PROTECTED] To: Lista Brasileira de =?ISO-8859-1?Q?Discuss=E3o?= sobre FreeBSD (FUG-BR) freebsd@fug.com.br In-Reply-To: [EMAIL PROTECTED] References: [EMAIL PROTECTED] [EMAIL PROTECTED] [EMAIL PROTECTED] [EMAIL PROTECTED] Date: Wed, 27 Jun 2007 13:12:10 -0300 Message-Id: [EMAIL PROTECTED] Mime-Version: 1.0 X-Mailer: Evolution 2.10.1 (2.10.1-4.fc7) X-Antivirus: avast! (VPS 000752-2, 27/06/2007), Outbound message X-Antivirus-Status: Clean Subject: Re: [FUG-BR] Teste de Storage X-BeenThere: freebsd@fug.com.br X-Mailman-Version: 2.1.8 Precedence: list Reply-To: =?iso-8859- 1?q?Lista_Brasileira_de_Discuss=E3o_sobre_FreeBSD_?= =?iso-8859-1?q?=28FUG-BR=29?= freebsd@fug.com.br List-Id: =?iso-8859- 1?q?Lista_Brasileira_de_Discuss=E3o_sobre_FreeBSD_=28FUG-BR=29?= freebsd.fug.com.br List-Unsubscribe: https://www.fug.com.br/mailman/listinfo/freebsd, mailto:[EMAIL PROTECTED] List-Archive: http://www.fug.com.br/historico/html/freebsd List-Post: mailto:freebsd@fug.com.br List-Help: mailto:[EMAIL PROTECTED] List-Subscribe: https://www.fug.com.br/mailman/listinfo/freebsd, mailto:[EMAIL PROTECTED] Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: quoted-printable Sender: [EMAIL PROTECTED] Errors-To: [EMAIL PROTECTED] Aristeu O priprio bonnie faz isso... de leitura... de grava=E7=E3o e de leitura/grava=E7=E3o... bonnie tem no ports... e =E9 bem legalzinho Ele cria um file no filesystem selecionado... e mostra bastante informa=E7=F5es vou colar abaixo a sa=EDda do bonnie utilizando ufs2 no freebsd... com as configura=E7=F5es que passei nas threads anteriores Utilizado arquivo de 5mb ---Sequential Output ---Sequential Input-- --Random-- -Per Char- --Block--- -Rewrite-- -Per Char- --Block--- --Seeks--- MachineMB K/sec %CPU K/sec %CPU K/sec %CPU K/sec %CPU K/sec % CPU /sec %CPU Storage 5 123388 92.9 113505 24.1 643296 97.2 140389 99.8 1903345 99.8 109619.1 179.9 []s Em Qua, 2007-06-27 =E0s 08:37 -0300, Aristeu Gil Alves Jr escreveu: Em 21/06/07, Caio Viana[EMAIL PROTECTED] escreveu: foi utilizado us2 em bsd e ext3 em fedora Apenas um fs tem journal, n=E3o sei se isso influencia na grava=E7=E3o... Tem um site que o cara usa uma metodologia usando rawio, dd e bonnie++ pra testar o geom_gate ente
Re: [FUG-BR] RES: RES: Openvpn X Ipsec
bsd to bsd use vtun =D []'z Em 27/06/07, [EMAIL PROTECTED][EMAIL PROTECTED] escreveu: Bom, eu vejo assim: Se for utilizar varios sistemas operacionais nessa vpn, eu utilizaria o openvpn, mas se for somente com freebsds, nada mais justo que o proprio PPP. PPP OVER TCP and UDP (a.k.a Tunnelling) man ppp Detalhe, o tunel do ppp funciona mais rapido que muitas vpns aí Quoting Aristeu Gil Alves Jr [EMAIL PROTECTED]: Em 26/06/07, Renato Frederick[EMAIL PROTECTED] escreveu: O bsd 4 não chegou no end of life com relação a portabilidade? Tá bom, tá bom... já entendi vou ser mais pressizo da próxima vez. portável != portável Ou seja, com as aspas fica uma licença poética. :) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd This message was sent using IMP, the Internet Messaging Program. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ALTQ
Fala Renato, beleza ??
Realmente desta maneira funciona, porém está limitando meu trafego interno
também eu gostaria de limitar somente o trafego para fora
Então mudei a regra para a forma que estou mandando abaixo para liberar o
trafego da LAN e ai libera todo o trafego. Ao invés de liberar só o trafego da
minha LAN.
E no caso para download ?
pass out quick on $ext_int proto {tcp, udp} from $teste to !$lan queue
teste_out
pass in quick on $ext_int proto {tcp, udp} from !$lan to $teste queue teste_in
pass out quick on $int_int proto {tcp, udp} from !$lan to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from $teste to !$lan queue
teste_out
pass out quick on $ext_int proto {tcp, udp} from $teste1 to !$lan queue
teste1_out
pass in quick on $ext_int proto {tcp, udp} from !$lan to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from !$lan to $teste1 queue
teste1_in
pass in quick on $int_int proto {tcp, udp} from $teste1 to !$lan queue
teste1_out
De:[EMAIL PROTECTED]
Para:Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br
Cópia:
Data:Mon, 25 Jun 2007 18:10:51 -0300
Assunto:Re: [FUG-BR] ALTQ
Fernando sempre uso o controle no upload das interfaces entao ficaria assim
#cria filas ext
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue teste_out bandwidth 506Kb cbq (default)
queue teste1_out bandwidth 6Kb cbq
# cria fila int
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue teste_in bandwidth 506Kb cbq(default)
queue teste1_in bandwidth 6Kb cbq
pass out quick on $ext_int proto {tcp, udp} from $teste to any queue
teste_out
pass in quick on $ext_int proto {tcp, udp} from any to $teste queue teste_in
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from $teste to any queue
teste_out
pass out quick on $ext_int proto {tcp, udp} from $teste1 to any queue
teste1_out
pass in quick on $ext_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass in quick on $int_int proto {tcp, udp} from $teste1 to any queue
teste1_out
- Original Message -
From: Fernando de Lima
To: freebsd
Cc: freebsd
Sent: Monday, June 25, 2007 2:25 PM
Subject: Re: [FUG-BR] ALTQ
Desculpem !!!
Segue como estou fazendo a configuração no pf.conf.
Obrigado !
###
# Configuracao Controle de Banda - ALTQ #
###
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue teste_out bandwidth 506Kb cbq (default)
queue teste1_out bandwidth 6Kb cbq
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue teste_in bandwidth 506Kb cbq(default)
queue teste1_in bandwidth 6Kb cbq
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_out
pass in quick on $int_int proto {tcp, udp} from any to $teste queue teste_in
pass in quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_out
De:[EMAIL PROTECTED]
Para:freebsd freebsd@fug.com.br
Cópia:
Data:Mon, 25 Jun 2007 14:17:21 -0300
Assunto:[FUG-BR] ALTQ
Pessoal,
Boa tarde !!!
Estou querendo colocar controle da banda aqui na empresa, porém não estou
tendo sucesso.
Estou fazendo isso em ambiente de teste.
No caso eu estou tentando limitar que um usuário consiga fazer downloads
apenas usando 6Kb de minha banda.
Abaixo a configuração que fiz ...
###
# Configuracao Controle de Banda - ALTQ #
###
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue fernando_out bandwidth 506Kb cbq (default)
queue marcelo_out bandwidth 6Kb cbq
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue fernando_in bandwidth 506Kb cbq(default)
queue marcelo_in bandwidth 6Kb cbq
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_out
pass in quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_out
Mais não está funcionando... Alguém poderia me dar um help ?
Grato !
Fernando L Silva
Analista de Suporte - Redes
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico:
Re: [FUG-BR] RES: RES: Openvpn X Ipsec
Srs obrigados pelas sugestoes mais vou ficar com o ipsec mesmo. Se tiver duvidas volto a postar Obrigado Em 27/06/07, Thiago J. Ruiz[EMAIL PROTECTED] escreveu: bsd to bsd use vtun =D []'z Em 27/06/07, [EMAIL PROTECTED][EMAIL PROTECTED] escreveu: Bom, eu vejo assim: Se for utilizar varios sistemas operacionais nessa vpn, eu utilizaria o openvpn, mas se for somente com freebsds, nada mais justo que o proprio PPP. PPP OVER TCP and UDP (a.k.a Tunnelling) man ppp Detalhe, o tunel do ppp funciona mais rapido que muitas vpns aí Quoting Aristeu Gil Alves Jr [EMAIL PROTECTED]: Em 26/06/07, Renato Frederick[EMAIL PROTECTED] escreveu: O bsd 4 não chegou no end of life com relação a portabilidade? Tá bom, tá bom... já entendi vou ser mais pressizo da próxima vez. portável != portável Ou seja, com as aspas fica uma licença poética. :) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd This message was sent using IMP, the Internet Messaging Program. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Giancarlo Rubio Linux is for people who hate Windows, BSD is for people who love UNIX 100% Rwindow$-Free Freebsd-BR User #88 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Polling no Open
E ae galera, alguem ai tem dicas de como fazer um tunning no openbsd. Estou precisando especifamente de tunning para a Interrupção. No FreeBSD com device polling eu ganho mito, no openbsd existe algo do genero, algo parecido? Abraços -- Matheus Cucoloto System Admin. Net Admin. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ALTQ
coloque uma regra com quick da sua rede para os ips do seu servidor na
interface interna
- Original Message -
From: Fernando de Lima [EMAIL PROTECTED]
To: freebsd freebsd@fug.com.br
Sent: Wednesday, June 27, 2007 3:08 PM
Subject: Re: [FUG-BR] ALTQ
Fala Renato, beleza ??
Realmente desta maneira funciona, porém está limitando meu trafego interno
também eu gostaria de limitar somente o trafego para fora
Então mudei a regra para a forma que estou mandando abaixo para liberar o
trafego da LAN e ai libera todo o trafego. Ao invés de liberar só o trafego
da minha LAN.
E no caso para download ?
pass out quick on $ext_int proto {tcp, udp} from $teste to !$lan queue
teste_out
pass in quick on $ext_int proto {tcp, udp} from !$lan to $teste queue
teste_in
pass out quick on $int_int proto {tcp, udp} from !$lan to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from $teste to !$lan queue
teste_out
pass out quick on $ext_int proto {tcp, udp} from $teste1 to !$lan queue
teste1_out
pass in quick on $ext_int proto {tcp, udp} from !$lan to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from !$lan to $teste1 queue
teste1_in
pass in quick on $int_int proto {tcp, udp} from $teste1 to !$lan queue
teste1_out
De:[EMAIL PROTECTED]
Para:Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
freebsd@fug.com.br
Cópia:
Data:Mon, 25 Jun 2007 18:10:51 -0300
Assunto:Re: [FUG-BR] ALTQ
Fernando sempre uso o controle no upload das interfaces entao ficaria
assim
#cria filas ext
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue teste_out bandwidth 506Kb cbq (default)
queue teste1_out bandwidth 6Kb cbq
# cria fila int
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue teste_in bandwidth 506Kb cbq(default)
queue teste1_in bandwidth 6Kb cbq
pass out quick on $ext_int proto {tcp, udp} from $teste to any queue
teste_out
pass in quick on $ext_int proto {tcp, udp} from any to $teste queue
teste_in
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from $teste to any queue
teste_out
pass out quick on $ext_int proto {tcp, udp} from $teste1 to any queue
teste1_out
pass in quick on $ext_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass in quick on $int_int proto {tcp, udp} from $teste1 to any queue
teste1_out
- Original Message -
From: Fernando de Lima
To: freebsd
Cc: freebsd
Sent: Monday, June 25, 2007 2:25 PM
Subject: Re: [FUG-BR] ALTQ
Desculpem !!!
Segue como estou fazendo a configuração no pf.conf.
Obrigado !
###
# Configuracao Controle de Banda - ALTQ #
###
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue teste_out bandwidth 506Kb cbq (default)
queue teste1_out bandwidth 6Kb cbq
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue teste_in bandwidth 506Kb cbq(default)
queue teste1_in bandwidth 6Kb cbq
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_out
pass in quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_out
De:[EMAIL PROTECTED]
Para:freebsd freebsd@fug.com.br
Cópia:
Data:Mon, 25 Jun 2007 14:17:21 -0300
Assunto:[FUG-BR] ALTQ
Pessoal,
Boa tarde !!!
Estou querendo colocar controle da banda aqui na empresa, porém não
estou
tendo sucesso.
Estou fazendo isso em ambiente de teste.
No caso eu estou tentando limitar que um usuário consiga fazer downloads
apenas usando 6Kb de minha banda.
Abaixo a configuração que fiz ...
###
# Configuracao Controle de Banda - ALTQ #
###
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue fernando_out bandwidth 506Kb cbq (default)
queue marcelo_out bandwidth 6Kb cbq
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue fernando_in bandwidth 506Kb cbq(default)
queue marcelo_in bandwidth 6Kb cbq
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_out
pass in quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_out
Mais não está funcionando... Alguém poderia me dar um help ?
Grato !
Fernando L Silva
Analista de Suporte - Redes
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
Re: [FUG-BR] RES: Atualizar a partir de FreeBSD 5.3
Muito Obrigado Renata e Marcos, Irei fazer o que recomendaram. Abraços Marcelo Em 25/06/07, Marcos de Jesus Faria [EMAIL PROTECTED] escreveu: Claro... Primeiramente precisará atualizar a arvore do sistema e depois fazer as compilações necessárias . Crie este arquivo no /etc/stable-supfiles.conf *default host=cvsup3.jp.FreeBSD.org *default base=/var/db *default prefix=/usr *default release=cvs tag=RELENG_6_2 *default delete use-rel-suffix *default compress src-all Depois com o cvsup instalado de o comando ! # Cvsup -g -L2 /etc/stable-supfiles.conf Depois que baixar toda a árvore faça o processo abaixo ! # cd /usr/src/ # make buildworld # reboot * Boot em mono-usuário * Montar partições locais: # mount -a -t # cd /usr/src/ # make buildkernel KERNCONF=seu kernel # make installkernel KERNCONF=seu kernel # mergemaster -p # make installworld # mergemaster # make clean # make delete-old # make delete-old-libs # reboot Prontinho... OBS. Existe algumas outras formas de fazer isso, MAS é RECOMENDADO que faça o procedimento completo para a troca de VERSÃO, igual ao explicado acima. Qualquer dúvida estamos ai ! ;) -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Marcelo Diotto Enviada em: segunda-feira, 25 de junho de 2007 20:44 Para: freebsd@fug.com.br Assunto: [FUG-BR] Atualizar a partir de FreeBSD 5.3 Pessoal, Uma dúvida. Tenho um servidor com FreeBSD 5.3 instalado. Eu consigo atualizá-lo para o 6.2 via cvsup? Obrigado Marcelo -- -- :: Diotto.Net :: http://www.diotto.net Artigos, Notícias e Downloads sobre software livre e tecnologia em geral - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- -- :: Diotto.Net :: http://www.diotto.net Artigos, Notícias e Downloads sobre software livre e tecnologia em geral - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Greylisting no FreeBSD
Boa tarde, Tenho um servidor de e-mail utilizando como MTA o Qmail, todos os pacotes necessários foram instalados via ports e o servidor está em funcionamento. Devido a problemas com grande quantidade de spam procurei recursos em portais para diminuir a carga do servidor, essa busca retornou o programa greylisting, que pelo entendimento adquirido lendo documentações nega a mensagem que chega no servidor com um erro temporário e somente permiti a entrada dessa mensagem se o mesmo servidor que enviou tentar manda-lá novamente. Não localizei muitas informações sobre a instalação no Qmail, as documentações que achei falam de formas de instalações diferentes. Gostaria de saber da lista se alguém já implementou esse aplicativo no FreeBSD e principalmente se já colocou funcionando com o Qmail. Att, Niggas. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [off-topic] serviço free-lance
preciso de uma consultoria em um serviço de roteamento na empresa que trampo. favor quem estiver disponivel mandar o valor de hora técnica e se tem disponibilidade pra hj a noite ou amanha cedo. Att, Wilien - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [off-topic] serviço free-lance
desculpe, favor enviar resposta em pvt. vlw preciso de uma consultoria em um serviço de roteamento na empresa que trampo. favor quem estiver disponivel mandar o valor de hora técnica e se tem disponibilidade pra hj a noite ou amanha cedo. Att, Wilien - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] dúvida PF
Hoje me deparei com isto! /etc/pf.conf:91: could not parse host specification linha 91: block out on $ext_if proto tcp from any to chatenableb.mail.google.com Entendo que não posso usar um hostname na regra. Mas vai ter casos que é necessário usar. Como por exemplo quando vou criar uma regra para um host registrado no no-ip. O ip é dinâmico e eu preciso que minha regra contenha o ip atualizado. Como proceder??!? -- Att. Lutieri G. B. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Anti-virus ?
Ola pessoal, hoje o que vocês orientao em uma solução de anti-virus para o freeBSD e Linux ? Para scanear todo pacote que entra e sai da rede ? -- Obrigado, Att.: Samuel Querino da Cruz -- Revesti-vos de toda a armadura de Deus, para que possais estar firmes contra as astutas ciladas do diabo Efésios 6:11 Nada podemos contra a verdade, senão pela verdade II Cor.13:8 ___ Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A Embratel tem tarifas muito baratas esperando por você. Aproveite! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Anti-virus ?
Uso o clamav para scanear os emails e páginas acessadas hoje, me parece bom =) On 6/27/07, Samuel Querino da Cruz [EMAIL PROTECTED] wrote: Ola pessoal, hoje o que vocês orientao em uma solução de anti-virus para o freeBSD e Linux ? Para scanear todo pacote que entra e sai da rede ? -- Obrigado, Att.: Samuel Querino da Cruz -- Revesti-vos de toda a armadura de Deus, para que possais estar firmes contra as astutas ciladas do diabo Efésios 6:11 Nada podemos contra a verdade, senão pela verdade II Cor.13:8 ___ Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A Embratel tem tarifas muito baratas esperando por você. Aproveite! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] dúvida PF
A unica ideia que tenho e utilizar uma table e montar um script qualquer que consulte seu host e insira no pf com pfctl -t table -T add ip Abraços -- Tompast IT Services LTDA. e-mail: [EMAIL PROTECTED] voip: [EMAIL PROTECTED] +55 11 4063-5759 +55 11 3207-2457 +55 11 8433-2281 +55 11 9979-6826 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Anti-virus ?
rapaiz... virus = software (aplicativo/programa) ou seja... camada 7 do OSI... jah pacotes = camada 3 se vc esta querendo filtrar a nivel de conteudo... sugiro snort Em 27/06/07, Rafael[EMAIL PROTECTED] escreveu: Uso o clamav para scanear os emails e páginas acessadas hoje, me parece bom =) On 6/27/07, Samuel Querino da Cruz [EMAIL PROTECTED] wrote: Ola pessoal, hoje o que vocês orientao em uma solução de anti-virus para o freeBSD e Linux ? Para scanear todo pacote que entra e sai da rede ? -- Obrigado, Att.: Samuel Querino da Cruz -- Revesti-vos de toda a armadura de Deus, para que possais estar firmes contra as astutas ciladas do diabo Efésios 6:11 Nada podemos contra a verdade, senão pela verdade II Cor.13:8 ___ Para fazer uma ligação DDD pra perto ou pra longe, faz um 21. A Embratel tem tarifas muito baratas esperando por você. Aproveite! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Atenciosmente Mario Augusto Mania m3BSD --- [EMAIL PROTECTED] Cel.: (43) 9938-9629 Msn: [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ALTQ
Fala Renato. Obrigado cara.
O que acontece é o seguinte, eu estou testando nesse mesmo server um proxy ele
não está trabalhando como proxy transparente
No caso eu coloquei os sites internos para não fazer uso do proxy ...
Valeu !!
De:[EMAIL PROTECTED]
Para:Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br
Cópia:
Data:Wed, 27 Jun 2007 16:00:16 -0300
Assunto:Re: [FUG-BR] ALTQ
coloque uma regra com quick da sua rede para os ips do seu servidor na
interface interna
- Original Message -
From: Fernando de Lima
To: freebsd
Sent: Wednesday, June 27, 2007 3:08 PM
Subject: Re: [FUG-BR] ALTQ
Fala Renato, beleza ??
Realmente desta maneira funciona, porém está limitando meu trafego interno
também eu gostaria de limitar somente o trafego para fora
Então mudei a regra para a forma que estou mandando abaixo para liberar o
trafego da LAN e ai libera todo o trafego. Ao invés de liberar só o trafego
da minha LAN.
E no caso para download ?
pass out quick on $ext_int proto {tcp, udp} from $teste to !$lan queue
teste_out
pass in quick on $ext_int proto {tcp, udp} from !$lan to $teste queue
teste_in
pass out quick on $int_int proto {tcp, udp} from !$lan to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from $teste to !$lan queue
teste_out
pass out quick on $ext_int proto {tcp, udp} from $teste1 to !$lan queue
teste1_out
pass in quick on $ext_int proto {tcp, udp} from !$lan to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from !$lan to $teste1 queue
teste1_in
pass in quick on $int_int proto {tcp, udp} from $teste1 to !$lan queue
teste1_out
De:[EMAIL PROTECTED]
Para:Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
freebsd@fug.com.br
Cópia:
Data:Mon, 25 Jun 2007 18:10:51 -0300
Assunto:Re: [FUG-BR] ALTQ
Fernando sempre uso o controle no upload das interfaces entao ficaria
assim
#cria filas ext
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue teste_out bandwidth 506Kb cbq (default)
queue teste1_out bandwidth 6Kb cbq
# cria fila int
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue teste_in bandwidth 506Kb cbq(default)
queue teste1_in bandwidth 6Kb cbq
pass out quick on $ext_int proto {tcp, udp} from $teste to any queue
teste_out
pass in quick on $ext_int proto {tcp, udp} from any to $teste queue
teste_in
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from $teste to any queue
teste_out
pass out quick on $ext_int proto {tcp, udp} from $teste1 to any queue
teste1_out
pass in quick on $ext_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass in quick on $int_int proto {tcp, udp} from $teste1 to any queue
teste1_out
- Original Message -
From: Fernando de Lima
To: freebsd
Cc: freebsd
Sent: Monday, June 25, 2007 2:25 PM
Subject: Re: [FUG-BR] ALTQ
Desculpem !!!
Segue como estou fazendo a configuração no pf.conf.
Obrigado !
###
# Configuracao Controle de Banda - ALTQ #
###
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue teste_out bandwidth 506Kb cbq (default)
queue teste1_out bandwidth 6Kb cbq
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue teste_in bandwidth 506Kb cbq(default)
queue teste1_in bandwidth 6Kb cbq
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
teste_out
pass in quick on $int_int proto {tcp, udp} from any to $teste queue
teste_in
pass in quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_in
pass out quick on $int_int proto {tcp, udp} from any to $teste1 queue
teste1_out
De:[EMAIL PROTECTED]
Para:freebsd freebsd@fug.com.br
Cópia:
Data:Mon, 25 Jun 2007 14:17:21 -0300
Assunto:[FUG-BR] ALTQ
Pessoal,
Boa tarde !!!
Estou querendo colocar controle da banda aqui na empresa, porém não
estou
tendo sucesso.
Estou fazendo isso em ambiente de teste.
No caso eu estou tentando limitar que um usuário consiga fazer downloads
apenas usando 6Kb de minha banda.
Abaixo a configuração que fiz ...
###
# Configuracao Controle de Banda - ALTQ #
###
altq on $ext_int cbq bandwidth 512Kb queue { teste_out, teste1_out }
queue fernando_out bandwidth 506Kb cbq (default)
queue marcelo_out bandwidth 6Kb cbq
altq on $int_int cbq bandwidth 512Kb queue { teste_in, teste1_in }
queue fernando_in bandwidth 506Kb cbq(default)
queue marcelo_in bandwidth 6Kb cbq
pass out quick on $int_int proto {tcp, udp} from any to $teste queue
[FUG-BR] Apagar Spam marcado com SpamAssassim
Olá Pessoal... Em primeiro lugar gostaria de agradecer a atenção de todos que me ajudaram a resolver problemas anteriores e mais uma vez recorro a esta lista de discussão... Montei um servidor de email qmail + qmail-scanner + spam assassim igual ao artigo do site www.fug.com.br (http://www.fug.com.br/content/view/147/60/) O Spam Assassim marca as mensagens como Spam da maneira que eu esperava só que não quero que os usuários recebam essas mensagens, ou seja, quero apagar todos os spams marcados pelo Spam Assassim... como faço isso? Desde já, muito obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Balanço de Links no PF - FreeBsd
Pessoal, alguem teria para indicar um roteiro que me permitisse utilizar dois links adsl em um servidor freebsd com PF? Muito Obrigado! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
