Re: [FUG-BR] PF tá me deixando maluco! :/ (RESO LVIDO)

[Welkson Renny de Medeiros]

Olá Fugs,


Só pra constar no histórico da lista... o PF estava derrubando os downloads 
devido ao comando scrub in all, que de acordo com este how-to 
(http://www.linuxman.pro.br/node/3) mata processos estranhos...

Pode ser que eu esteja errado, mas depois que comentei ele os downloads 
estão perfeitos... e o proxy transparent também.

Apesar do link falar sobre linux, o howto na verdade é de OpenBSD com PF.

Bom fim de semana pra todos.


-- 
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
[EMAIL PROTECTED]


- Original Message - 
From: Thiago J. Ruiz [EMAIL PROTECTED]
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) 
freebsd@fug.com.br
Sent: Friday, September 01, 2006 9:42 AM
Subject: Re: [FUG-BR] PF tá me deixando maluco! :/


não sei se ajuda mas simplifica,

onde eu uso o pf com proxy transparente tah assim:

ext_if=tun0
int_if=rl0

int_lan=192.168.0.0/24

nat on $ext_if from $int_lan to any - ($ext_if)

rdr on $int_if proto tcp from $int_lan to any port http - 127.0.0.1 port 
3128

mas funciona que é uma beleza rapaizzz du ceu hehehe

abraços

Em 31/08/06, Welkson Renny de Medeiros[EMAIL PROTECTED] 
escreveu:
 Pessoal,

 Eu sei que essas regras estão meio loucas, já que no final eu libero 
 tudo
 (pass all), mas antes do meu freebsd eu tenho um roteador velox, e para
 alguma conexão chegar da internet ao meu servidor eu tenho que primeiro




-- 
Thiago J. Ruiz
http://thiagoruiz.blogspot.com
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] PF tá me deixando maluco! :/ (RESO LVIDO)

[Giovanni P. Tirloni]

Welkson Renny de Medeiros wrote:
 Olá Fugs,
 
 
 Só pra constar no histórico da lista... o PF estava derrubando os downloads 
 devido ao comando scrub in all, que de acordo com este how-to 
 (http://www.linuxman.pro.br/node/3) mata processos estranhos...
 
 Pode ser que eu esteja errado, mas depois que comentei ele os downloads 
 estão perfeitos... e o proxy transparent também.
 
 Apesar do link falar sobre linux, o howto na verdade é de OpenBSD com PF.
 
 Bom fim de semana pra todos.
 
 

  Na verdade, a função de scrubbing do pf normaliza os pacotes, recompõe 
pacotes fragmentados, troca o ID do pacote por outro melhor (alguns 
OSes geram IDs pouco randômicos) entre outras coisas.

   http://www.openbsd.org/faq/pf/scrub.html

  Eu não acompanhei essa thread desde o começo mas talvez você possa 
alterar algumas opções e ver se o problema se resolve.

-- 
Giovanni P. Tirloni
http://www.tirloni.org

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd