Boa tarde, nobres!

Gostaria da ajuda de vocês numa bronquina de porta aberta.

É que estou rodando o ntop-ng em um pfSense para monitoramento em gráfico
de consumo dos links, portas mais usadas, tamanhos de pacotes, etc.

O ntop-ng usa o Redis como base de dados. E este para "funcionar" usa a
porta 6379 TCP. Porém, ele habilita em todas as interfaces, inclusive a da
WAN.

Já alterei o arquivo de configuração redis.conf para ouvir (bind) somente a
interface loopback - 127.0.0.1, mas qndo restarto o serviço do ntop-ng, ele
executa o comando assim *./redis-server *:6379 *(pelo menos é o que mostra
no resultado do ps) dai todas as interfaces voltam a ouvir, e a WAN no
meio. :(

Como não consegui desabilitá-la deste modo tentei criar uma regra de
bloqueio no FW na interface da WAN, BLOCK: source any to My_public_IP TCP
6379, mas não está funcionando, mesmo ela sendo a primeira regra. Este é um
NAT 1:ALL.

Alguém teria alguma sugestão ou sabe como posso resolver isso?

Desde já agradeço!

-- 
Que a graça e a paz que excede todo o entendimento seja com todos, para
todo o sempre...amém!!!
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a