[FUG-BR] Roteamento

2012-03-13 Por tôpico Anderson Alves de Albuquerque
 Eu queria saber se no FreeBSD teria como fazer um roteamento no firewall,
tendo como cenário 2 saídas p/ a Internet chamadas de A e B.

 No momento em que as duas saídas estão funcionando, o roteamento funciona
assim:
- saída A para acesso a internet
- saída B apenas para acessar a filial com uma rede x.y.z.0/24 conhecida

 Caso a saída A não funcione, todo o tráfego sai pela saída B (incluindo
acesso a filial e a internet).
 Caso a saída B não funcione, todo o tráfego sai pela saída A (incluindo
acesso a filial e a internet).


 existe como fazer isso de forma dinâmica?

 Eu não queria utilizar protocolos de roteamentos tipo IGB, BGP ou etc.
Pois, pela saída B eu poderia utilizar apenas roteamento estática.


-- 
[], Anderson Alves de Albuquerque.
---
E-mails: andersonalvesdealbuquerque#hotmail.com (replace # by @)
andersonaa#gmail.com (replace # by @)
Skype: andersonalvesdealbuquerque
ICQ: 73222660
---
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] Duvida na utilização dos scripts rc.d

2012-03-13 Por tôpico Nilton Jose Rizzo



   Boa noite,


 Ja a muito tempo  sempre ignorei o sript de firewall do free
  e fazia o meu próprio.

  Como montei uma máquina nova (FreeBSD 9.0) fui utilizar
  a opção do rc.conf para colocar o meu script para rodar,e para minha
  surpresa o negocio não inicializa corretamente, dá erros em um echo  ou no 
  próprio /sbin/ipfw


vejam:


firewall_enable="YES"   # Set to YES to enable firewall functionality
firewall_script="/etc/rc.firewall" # Which script to run to set up the firewall
firewall_type="/etc/rc.personalfw"  # Firewall type (see /etc/rc.firewall)
firewall_quiet="NO" # Set to YES to suppress rule display
firewall_logging="YES"  # Set to YES to enable events logging
firewall_flags=""   # Flags passed to ipfw when type is a file


Meu script é apenas simplificado (rc.personalfw

#!/bin/sh

echo 'Firewall version 1.0'
echo ''

/sbin/ipfw add 65000 allow all from any to any

/sbin/ipfw add 1 deny log logamount 0 ip from any to me via re0 setup


Quando executo na mão (/etc/rc.personalfw) roda ok
Quando executoi via rc.firewall ou ipfw start


home# sh /etc/rc.firewall
Flushed all rules.
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from any to ::1
00500 deny ip from ::1 to any
00600 allow ipv6-icmp from :: to ff02::/16
00700 allow ipv6-icmp from fe80::/10 to fe80::/10
00800 allow ipv6-icmp from fe80::/10 to ff02::/16
00900 allow ipv6-icmp from any to any ip6 icmp6types 1
01000 allow ipv6-icmp from any to any ip6 icmp6types 2,135,136
Line 3: bad command `echo'

ou 

home# /etc/rc.d/ipfw start
Flushed all rules.
00100 allow ip from any to any via lo0
00200 deny ip from any to 127.0.0.0/8
00300 deny ip from 127.0.0.0/8 to any
00400 deny ip from any to ::1
00500 deny ip from ::1 to any
00600 allow ipv6-icmp from :: to ff02::/16
00700 allow ipv6-icmp from fe80::/10 to fe80::/10
00800 allow ipv6-icmp from fe80::/10 to ff02::/16
00900 allow ipv6-icmp from any to any ip6 icmp6types 1
01000 allow ipv6-icmp from any to any ip6 icmp6types 2,135,136
Line 3: bad command `echo'
Firewall rules loaded.
Firewall logging enabled.


  Já olhei, já vasculhei o manual na rede e não achei nada de útil que 
resolva o meu problema.  Alguem tem alguma luz








-- 
Nilton José Rizzo 
805 Informatica 
Disseminando tecnologias 
021 2413 9786
---
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?

http://en.wikipedia.org/wiki/Posting_style

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] [RESOLVIDO] PDC , Samba 3.6 + OpenLdap 2.4 + FreeBSD - "O numero do procedimento está fora do intervalo permitido"

2012-03-13 Por tôpico Paulo Olivier Cavalcanti
Em Tue, 13 Mar 2012 19:14:18 -0300, Paulo Henrique BSD Brasil  
 escreveu:

>
>
> Em 13/3/2012 19:10, Paulo Olivier Cavalcanti escreveu:
>> On 13/03/2012 14:17, Paulo Henrique BSD Brasil wrote:
>>> O problema de fato é caractere.
>>> No caso um dos comandos comments possuia um ç
>
>>> A origem para se obter a solução do problema foi:
>>>
>>> http://forum.ubuntu-fr.org/viewtopic.php?id=428085
>>> Está em frances mais nada que um Google Translator não resolva.
>>>
>>>
>>> Att. Paulo Henrique.
>>
>> Caro Xará,
>>
>> Eu estava na torcida para que este caso fosse resolvido, pois estamos
>> para implementar um cenário parecido com o seu, inclusive em relação ao
>> número de estações e servidores. Quem poderia imaginar que a solução
>> fosse tão trivial: um simples Ç !!  Maldita língua portuguesa, risos.
>>
>> Uma dúvida: será que se você configurasse o idioma do console para
>> pt_BR.UTF-8 isso aconteceria? Pode ser que seja uma limitação do BSD e
>> não do Samba...
>>
>>
>
>
> De fato não, pois na thread de possui a solução do problema é com
> Ubuntu, e o mesmo estava configurado para frances, o que tambem possui
> acentuação e o problema ocorria.
>
> Att.
>

Verdade, eu não tinha lido direito.

Então o Samba não aceita acentuação nos nomes dos compartilhamentos nem  
nos comments, certo? Os nomes dos arquivos podem ser acentuados? Só para  
confirmar.




-- 
http://about.me/paulocavalcanti
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] WCCP para router FreeBSD

2012-03-13 Por tôpico Marcelo Gondim
Em 13/03/2012 18:42, Otavio Augusto escreveu:
> Também ja procurei muito isso e não achei.
> Já pensei em implementar algo usando um tunel GRE e ficar monitorando
> o mesmo. caso ele caia remove desativa regras de redirecionamento e
> qdo o tunel volta as regras voltam a funcionar.
> Mas não tive tempo de implementar. Se quiser podemos montar este
> projeto e testar seria legal uma alternativa ao WCCP.

Opa Otavio,

Pois é estava procurando algo sobre e nada. Mas isso que você colocou de 
monitorar o túnel não seria tão efetivo porque tipo o túnel pode estar 
inteiro mas por algum motivo
o proxy pode parar de responder e aí teríamos um túnel funcionando e sem 
resposta do cache.
O legal serial mesmo alguém estudar e implementar esse protocolo como o 
pessoal do OpenBSD fez com o CARP.

>
>
> Em 13 de março de 2012 17:20, Marcelo Gondim  escreveu:
>> Em 13/03/2012 17:10, Rafael Ganascim escreveu:
>>> Já subi um FreeBSD com o WCCP, mas para isto foi necessário subir um
>>> túnel GRE entre o freebsd e o Cisco. Também é necessário ativar o
>>> suporte wccp no squid.
>>>
>>> Tem as informações aqui:
>>> http://wiki.squid-cache.org/SquidFaq/InterceptionProxy#WCCP_-_Web_Cache_Coordination_Protocol
>> Oi Rafael, no meu caso eu queria era não ter que usar o cisco e sim meu
>> router FreeBSD.  :)
>>
>>>
>>> Em 13 de março de 2012 16:47, Marcelo Gondim
>>> escreveu:
 Olá pessoal,

 Tenho um router FreeBSD rodando OpenBGP e estou pensando em colocar uma
 solução de cache. Não será para agora mas poderá ser necessário um pouco
 mais pra frente. Essa solução é um appliance que trabalha com o
 protocolo WCCP da Cisco. Como temos o CARP como alternativa ao HSRP da
 Cisco, existe alguma forma de implementação do WCCP em um router
 FreeBSD? Procurei essa implementação no Quagga e no OpenBGP e não vi.
 Alguém sabe sobre isso?

 Grande abraço à todos.
 -
 Histórico: http://www.fug.com.br/historico/html/freebsd/
 Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>> -
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>>
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] [RESOLVIDO] PDC , Samba 3.6 + OpenLdap 2.4 + FreeBSD - "O numero do procedimento está fora do intervalo permitido"

2012-03-13 Por tôpico Paulo Henrique BSD Brasil


Em 13/3/2012 19:10, Paulo Olivier Cavalcanti escreveu:
> On 13/03/2012 14:17, Paulo Henrique BSD Brasil wrote:
>> O problema de fato é caractere.
>> No caso um dos comandos comments possuia um ç

>> A origem para se obter a solução do problema foi:
>>
>> http://forum.ubuntu-fr.org/viewtopic.php?id=428085
>> Está em frances mais nada que um Google Translator não resolva.
>>
>>
>> Att. Paulo Henrique.
>
> Caro Xará,
>
> Eu estava na torcida para que este caso fosse resolvido, pois estamos
> para implementar um cenário parecido com o seu, inclusive em relação ao
> número de estações e servidores. Quem poderia imaginar que a solução
> fosse tão trivial: um simples Ç !!  Maldita língua portuguesa, risos.
>
> Uma dúvida: será que se você configurasse o idioma do console para
> pt_BR.UTF-8 isso aconteceria? Pode ser que seja uma limitação do BSD e
> não do Samba...
>
>


De fato não, pois na thread de possui a solução do problema é com 
Ubuntu, e o mesmo estava configurado para frances, o que tambem possui 
acentuação e o problema ocorria.

Att.

-- 
"Quando a Morte decide contar uma historia,
A melhor ação que possa fazer é ouvi-la,
e torcer por não ser a sua própria a tal história."

Flames > /dev/null ( by Irado !! ).
RIP Irado!

Paulo Henrique.
Analista de Sistemas / Programador
BSDs Brasil.
Genuine Unix/BSD User.
Fone: (21) 9683-5433.

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] [RESOLVIDO] PDC , Samba 3.6 + OpenLdap 2.4 + FreeBSD - "O numero do procedimento está fora do intervalo permitido"

2012-03-13 Por tôpico Paulo Olivier Cavalcanti
On 13/03/2012 14:17, Paulo Henrique BSD Brasil wrote:
> O problema de fato é caractere.
> No caso um dos comandos comments possuia um ç
>
> Então para concluir.
> O Erro, Numero do Procedimento está fora do intervalo permitido, e nos
> logs aparece declaração:
>
> (api_rpcTNP) api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.
>
> É devido ao fato do arquivo de configurações possuir caracteres não
> reconhecido pelo Samba.
>
> Agradeço a ajuda de todos.
>
> A origem para se obter a solução do problema foi:
>
> http://forum.ubuntu-fr.org/viewtopic.php?id=428085
> Está em frances mais nada que um Google Translator não resolva.
>
>
> Att. Paulo Henrique.

Caro Xará,

Eu estava na torcida para que este caso fosse resolvido, pois estamos 
para implementar um cenário parecido com o seu, inclusive em relação ao 
número de estações e servidores. Quem poderia imaginar que a solução 
fosse tão trivial: um simples Ç !!  Maldita língua portuguesa, risos.

Uma dúvida: será que se você configurasse o idioma do console para 
pt_BR.UTF-8 isso aconteceria? Pode ser que seja uma limitação do BSD e 
não do Samba...


-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] WCCP para router FreeBSD

2012-03-13 Por tôpico Otavio Augusto
Também ja procurei muito isso e não achei.
Já pensei em implementar algo usando um tunel GRE e ficar monitorando
o mesmo. caso ele caia remove desativa regras de redirecionamento e
qdo o tunel volta as regras voltam a funcionar.
Mas não tive tempo de implementar. Se quiser podemos montar este
projeto e testar seria legal uma alternativa ao WCCP.


Em 13 de março de 2012 17:20, Marcelo Gondim  escreveu:
> Em 13/03/2012 17:10, Rafael Ganascim escreveu:
>> Já subi um FreeBSD com o WCCP, mas para isto foi necessário subir um
>> túnel GRE entre o freebsd e o Cisco. Também é necessário ativar o
>> suporte wccp no squid.
>>
>> Tem as informações aqui:
>> http://wiki.squid-cache.org/SquidFaq/InterceptionProxy#WCCP_-_Web_Cache_Coordination_Protocol
>
> Oi Rafael, no meu caso eu queria era não ter que usar o cisco e sim meu
> router FreeBSD.  :)
>
>>
>>
>> Em 13 de março de 2012 16:47, Marcelo Gondim  
>> escreveu:
>>> Olá pessoal,
>>>
>>> Tenho um router FreeBSD rodando OpenBGP e estou pensando em colocar uma
>>> solução de cache. Não será para agora mas poderá ser necessário um pouco
>>> mais pra frente. Essa solução é um appliance que trabalha com o
>>> protocolo WCCP da Cisco. Como temos o CARP como alternativa ao HSRP da
>>> Cisco, existe alguma forma de implementação do WCCP em um router
>>> FreeBSD? Procurei essa implementação no Quagga e no OpenBGP e não vi.
>>> Alguém sabe sobre isso?
>>>
>>> Grande abraço à todos.
>>> -
>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd



-- 
Otavio Augusto
-
Consultor de TI
Citius Tecnologia
31 37761866
31 88651242
http://www.citiustecnologia.com.br
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Brigde e firewall

2012-03-13 Por tôpico Nenhum_de_Nos

On Tue, March 13, 2012 18:26, Wenderson Souza wrote:
> # sysctl net.link.bridge.ipfw=1

acho que pra usar o PF nem isso precisa (não lembro de ter feito, mas recomendo 
confirmar)

matheus

> Em 13 de março de 2012 18:12, Anderson Alves de Albuquerque
>  escreveu:
>>  No Freebsd ao ativar uma brige, o filtro de pacotes pode ser ativado como
>> se fosse um firewall?
>>
>>
>>  eu lembro que um dos sistemas operacionais podia fazer isso e um outro não
>> podia fazer isso.
>>
>>
>>  Eu pretendo fazer uma bridge e filtrar pacotes como se fosse um firewall.
>>
>>
>> --
>> [], Anderson Alves de Albuquerque.
>> ---
>> E-mails: andersonalvesdealbuquerque#hotmail.com (replace # by @)
>> andersonaa#gmail.com (replace # by @)
>> Skype: andersonalvesdealbuquerque
>> ICQ: 73222660
>> ---
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
We will call you Cygnus,
The God of balance you shall be

A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?

http://en.wikipedia.org/wiki/Posting_style
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] Brigde e firewall

2012-03-13 Por tôpico Wenderson Souza
# sysctl net.link.bridge.ipfw=1

Atenciosamente,

Wenderson Souza
Diretor de Tecnologia - Inter Connect
Macapá - Amapá - Brasil



Em 13 de março de 2012 18:12, Anderson Alves de Albuquerque
 escreveu:
>  No Freebsd ao ativar uma brige, o filtro de pacotes pode ser ativado como
> se fosse um firewall?
>
>
>  eu lembro que um dos sistemas operacionais podia fazer isso e um outro não
> podia fazer isso.
>
>
>  Eu pretendo fazer uma bridge e filtrar pacotes como se fosse um firewall.
>
>
> --
> [], Anderson Alves de Albuquerque.
> ---
> E-mails: andersonalvesdealbuquerque#hotmail.com (replace # by @)
> andersonaa#gmail.com (replace # by @)
> Skype: andersonalvesdealbuquerque
> ICQ: 73222660
> ---
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] Brigde e firewall

2012-03-13 Por tôpico Anderson Alves de Albuquerque
 No Freebsd ao ativar uma brige, o filtro de pacotes pode ser ativado como
se fosse um firewall?


 eu lembro que um dos sistemas operacionais podia fazer isso e um outro não
podia fazer isso.


 Eu pretendo fazer uma bridge e filtrar pacotes como se fosse um firewall.


-- 
[], Anderson Alves de Albuquerque.
---
E-mails: andersonalvesdealbuquerque#hotmail.com (replace # by @)
andersonaa#gmail.com (replace # by @)
Skype: andersonalvesdealbuquerque
ICQ: 73222660
---
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] [RESOLVIDO] PDC , Samba 3.6 + OpenLdap 2.4 + FreeBSD - "O numero do procedimento está fora do intervalo permitido"

2012-03-13 Por tôpico Francisco Cardoso
Em 13 de março de 2012 14:17, Paulo Henrique BSD Brasil <
paulo.rd...@bsd.com.br> escreveu:

> O problema de fato é caractere.
> No caso um dos comandos comments possuia um ç
>
> Então para concluir.
> O Erro, Numero do Procedimento está fora do intervalo permitido, e nos
> logs aparece declaração:
>
> (api_rpcTNP) api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.
>
> É devido ao fato do arquivo de configurações possuir caracteres não
> reconhecido pelo Samba.
>
> Agradeço a ajuda de todos.
>
> A origem para se obter a solução do problema foi:
>
> http://forum.ubuntu-fr.org/viewtopic.php?id=428085
> Está em frances mais nada que um Google Translator não resolva.
>
>
> Att. Paulo Henrique.
>
>
>
Valeu Paulo,

parabéns por ter resolvido e parabéns por ter documentado a resolução. Eu
não acreditava em problema no servidor por causa da ausência dos logs, mas
agora tá tudo muito bem documentado, inclusive com os logs do daemon samba.

Valeu mesmo!

Abraço,

-- 

Francisco Ricardo
___
Administrador de Redes e Sistemas Unix/Linux
Profissional Certificado RedHat | Entusiasta FreeBSD
Natal/RN | (84)9461-4801   | frica...@bsd.com.br
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] WCCP para router FreeBSD

2012-03-13 Por tôpico Marcelo Gondim
Em 13/03/2012 17:10, Rafael Ganascim escreveu:
> Já subi um FreeBSD com o WCCP, mas para isto foi necessário subir um
> túnel GRE entre o freebsd e o Cisco. Também é necessário ativar o
> suporte wccp no squid.
>
> Tem as informações aqui:
> http://wiki.squid-cache.org/SquidFaq/InterceptionProxy#WCCP_-_Web_Cache_Coordination_Protocol

Oi Rafael, no meu caso eu queria era não ter que usar o cisco e sim meu 
router FreeBSD.  :)

>
>
> Em 13 de março de 2012 16:47, Marcelo Gondim  escreveu:
>> Olá pessoal,
>>
>> Tenho um router FreeBSD rodando OpenBGP e estou pensando em colocar uma
>> solução de cache. Não será para agora mas poderá ser necessário um pouco
>> mais pra frente. Essa solução é um appliance que trabalha com o
>> protocolo WCCP da Cisco. Como temos o CARP como alternativa ao HSRP da
>> Cisco, existe alguma forma de implementação do WCCP em um router
>> FreeBSD? Procurei essa implementação no Quagga e no OpenBGP e não vi.
>> Alguém sabe sobre isso?
>>
>> Grande abraço à todos.
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] WCCP para router FreeBSD

2012-03-13 Por tôpico Rafael Ganascim
Já subi um FreeBSD com o WCCP, mas para isto foi necessário subir um
túnel GRE entre o freebsd e o Cisco. Também é necessário ativar o
suporte wccp no squid.

Tem as informações aqui:
http://wiki.squid-cache.org/SquidFaq/InterceptionProxy#WCCP_-_Web_Cache_Coordination_Protocol


Em 13 de março de 2012 16:47, Marcelo Gondim  escreveu:
> Olá pessoal,
>
> Tenho um router FreeBSD rodando OpenBGP e estou pensando em colocar uma
> solução de cache. Não será para agora mas poderá ser necessário um pouco
> mais pra frente. Essa solução é um appliance que trabalha com o
> protocolo WCCP da Cisco. Como temos o CARP como alternativa ao HSRP da
> Cisco, existe alguma forma de implementação do WCCP em um router
> FreeBSD? Procurei essa implementação no Quagga e no OpenBGP e não vi.
> Alguém sabe sobre isso?
>
> Grande abraço à todos.
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] WCCP para router FreeBSD

2012-03-13 Por tôpico Marcelo Gondim
Olá pessoal,

Tenho um router FreeBSD rodando OpenBGP e estou pensando em colocar uma 
solução de cache. Não será para agora mas poderá ser necessário um pouco 
mais pra frente. Essa solução é um appliance que trabalha com o 
protocolo WCCP da Cisco. Como temos o CARP como alternativa ao HSRP da 
Cisco, existe alguma forma de implementação do WCCP em um router 
FreeBSD? Procurei essa implementação no Quagga e no OpenBGP e não vi. 
Alguém sabe sobre isso?

Grande abraço à todos.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] [RESOLVIDO] PDC , Samba 3.6 + OpenLdap 2.4 + FreeBSD - "O numero do procedimento está fora do intervalo permitido"

2012-03-13 Por tôpico Paulo Henrique BSD Brasil
O problema de fato é caractere.
No caso um dos comandos comments possuia um ç

Então para concluir.
O Erro, Numero do Procedimento está fora do intervalo permitido, e nos 
logs aparece declaração:

(api_rpcTNP) api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.

É devido ao fato do arquivo de configurações possuir caracteres não 
reconhecido pelo Samba.

Agradeço a ajuda de todos.

A origem para se obter a solução do problema foi:

http://forum.ubuntu-fr.org/viewtopic.php?id=428085
Está em frances mais nada que um Google Translator não resolva.


Att. Paulo Henrique.


Em 13/3/2012 14:11, Paulo Henrique BSD Brasil escreveu:
> Saudações a todos,
>
> Mediante a essa thread abaixo, o companheiro declarou como sendo
> problemas de acentos.
> Porem limpei qualquer usuario/compartilhamento/configuração que possuia
> acento e não funcionou como esperado.
>
> http://forum.ubuntu-fr.org/viewtopic.php?id=428085
>
>
> Nos logs do equipamento quando se tenta ver todos os compartilhamentos
> do servidor aparece os seguintes mensagens.
>
> [2012/03/13 13:31:55.129660, 5]
> rpc_server/srv_pipe_hnd.c:289(unmarshall_rpc_header)
> unmarshall_rpc_header: using little-endian RPC
> [2012/03/13 13:31:55.129671, 5] rpc_parse/parse_prs.c:89(prs_debug)
> 00 smb_io_rpc_hdr_req req
>  alloc_hint: 003c
> 0004 context_id: 
> 0006 opnum : 000f
> [2012/03/13 13:31:55.129692, 3]
> rpc_server/srv_pipe_hnd.c:344(free_pipe_context)
> free_pipe_context: destroying talloc pool of size 77
> [2012/03/13 13:31:55.129703, 5]
> rpc_server/srv_pipe.c:2367(api_pipe_request)
> Requested \PIPE\\srvsvc
> [2012/03/13 13:31:55.129714, 4] rpc_server/srv_pipe.c:2404(api_rpcTNP)
> api_rpcTNP: \srvsvc op 0xf - api_rpcTNP: rpc command:
> SRVSVC_NETSHAREENUMALL
> [2012/03/13 13:31:55.129731, 5]
> rpc_server/srv_srvsvc_nt.c:1339(_srvsvc_NetShareEnumAll)
> _srvsvc_NetShareEnumAll: 1339
> [2012/03/13 13:31:55.129741, 5]
> rpc_server/srv_srvsvc_nt.c:527(init_srv_share_info_ctr)
> init_srv_share_info_ctr
> [2012/03/13 13:31:55.129752, 3] smbd/sec_ctx.c:210(push_sec_ctx)
> push_sec_ctx(1003, 1010) : sec_ctx_stack_ndx = 1
> [2012/03/13 13:31:55.129764, 3] smbd/uid.c:429(push_conn_ctx)
> push_conn_ctx(100) : conn_ctx_stack_ndx = 0
> [2012/03/13 13:31:55.129774, 3] smbd/sec_ctx.c:310(set_sec_ctx)
> setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
> [2012/03/13 13:31:55.129783, 5] auth/token_util.c:525(debug_nt_user_token)
> NT user token: (NULL)
> [2012/03/13 13:31:55.129793, 5]
> auth/token_util.c:551(debug_unix_user_token)
> UNIX token of user 0
> Primary group is 0 and contains 0 supplementary groups
> [2012/03/13 13:31:55.129825, 3] smbd/sec_ctx.c:418(pop_sec_ctx)
> pop_sec_ctx (1003, 1010) - sec_ctx_stack_ndx = 0
> [2012/03/13 13:31:55.129914, 5]
> rpc_server/srv_srvsvc_nt.c:1353(_srvsvc_NetShareEnumAll)
> _srvsvc_NetShareEnumAll: 1353
> [2012/03/13 13:31:55.129940, 3] lib/charcnv.c:279(convert_string_internal)
> convert_string_internal: Conversion error: Illegal multibyte sequence(ção)
> [2012/03/13 13:31:55.129956, 1] ../librpc/ndr/ndr.c:421(ndr_push_error)
> ndr_push_error(5): Bad character conversion
> [2012/03/13 13:31:55.129967, 0] rpc_server/srv_pipe.c:2439(api_rpcTNP)
> api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.
> [2012/03/13 13:31:55.129981, 3]
> rpc_server/srv_pipe_hnd.c:344(free_pipe_context)
> free_pipe_context: destroying talloc pool of size 1299
> [2012/03/13 13:31:55.129993, 3]
> rpc_server/srv_pipe_hnd.c:656(process_complete_pdu)
> process_complete_pdu: DCE/RPC fault sent on pipe \srvsvc
> [2012/03/13 13:31:55.130021, 5] rpc_parse/parse_prs.c:89(prs_debug)
> 00 smb_io_rpc_hdr
>  major : 05
> 0001 minor : 00
> 0002 pkt_type : 03
> 0003 flags : 23
> 0004 pack_type0: 10
> 0005 pack_type1: 00
> 0006 pack_type2: 00
> 0007 pack_type3: 00
> 0008 frag_len : 0020
> 000a auth_len : 
> 000c call_id : 0001
> [2012/03/13 13:31:55.130071, 5] rpc_parse/parse_prs.c:89(prs_debug)
> 10 smb_io_rpc_hdr_resp resp
> 0010 alloc_hint: 
> 0014 context_id: 
> 0016 cancel_ct : 00
> 0017 reserved : 00
> [2012/03/13 13:31:55.130095, 5] rpc_parse/parse_prs.c:89(prs_debug)
> 18 smb_io_rpc_hdr_fault fault
> 0018 status : DCERPC_FAULT_OP_RNG_ERROR
> 001c reserved: 
> [2012/03/13 13:31:55.130124, 5] smbd/ipc.c:59(copy_trans_params_and_data)
> copy_trans_params_and_data: params[0..0] data[0..32] (align 0)
>
>
> As duas mensagens em especifico de interesse são.
>
> rpc_server/srv_pipe_hnd.c:656(process_complete_pdu)
> process_complete_pdu: DCE/RPC fault sent on pipe \srvsvc
>
>
> e [2012/03/13 13:31:55.130095, 5] rpc_parse/parse_prs.c:89(prs_debug)
> 18 smb_io_rpc_hdr_fault fault
> 0018 status : DCERPC_FAULT_OP_RNG_ERROR
> 001c reserved: 
>
> Eles são relacionada com o seguinte problema:
>
>
> [2012/03/13 13:31:55.129967, 0] rpc_server/srv_pipe.c:2439(api_rpcTNP)
> api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.
>
>
>
> Alguem tem alguma dica ?
>
> Att. Paulo Henrique.
>
>
> Em 9/3/2012 14:23, Paulo H

Re: [FUG-BR] PDC , Samba 3.6 + OpenLdap 2.4 + FreeBSD - "O numero do procedimento está fora do intervalo permitido"

2012-03-13 Por tôpico Paulo Henrique BSD Brasil
Saudações a todos,

Mediante a essa thread abaixo, o companheiro declarou como sendo 
problemas de acentos.
Porem limpei qualquer usuario/compartilhamento/configuração que possuia 
acento e não funcionou como esperado.

http://forum.ubuntu-fr.org/viewtopic.php?id=428085


Nos logs do equipamento quando se tenta ver todos os compartilhamentos 
do servidor aparece os seguintes mensagens.

[2012/03/13 13:31:55.129660,  5] 
rpc_server/srv_pipe_hnd.c:289(unmarshall_rpc_header)
   unmarshall_rpc_header: using little-endian RPC
[2012/03/13 13:31:55.129671,  5] rpc_parse/parse_prs.c:89(prs_debug)
   00 smb_io_rpc_hdr_req req
    alloc_hint: 003c
   0004 context_id: 
   0006 opnum : 000f
[2012/03/13 13:31:55.129692,  3] 
rpc_server/srv_pipe_hnd.c:344(free_pipe_context)
   free_pipe_context: destroying talloc pool of size 77
[2012/03/13 13:31:55.129703,  5] 
rpc_server/srv_pipe.c:2367(api_pipe_request)
   Requested \PIPE\\srvsvc
[2012/03/13 13:31:55.129714,  4] rpc_server/srv_pipe.c:2404(api_rpcTNP)
   api_rpcTNP: \srvsvc op 0xf - api_rpcTNP: rpc command: 
SRVSVC_NETSHAREENUMALL
[2012/03/13 13:31:55.129731,  5] 
rpc_server/srv_srvsvc_nt.c:1339(_srvsvc_NetShareEnumAll)
   _srvsvc_NetShareEnumAll: 1339
[2012/03/13 13:31:55.129741,  5] 
rpc_server/srv_srvsvc_nt.c:527(init_srv_share_info_ctr)
   init_srv_share_info_ctr
[2012/03/13 13:31:55.129752,  3] smbd/sec_ctx.c:210(push_sec_ctx)
   push_sec_ctx(1003, 1010) : sec_ctx_stack_ndx = 1
[2012/03/13 13:31:55.129764,  3] smbd/uid.c:429(push_conn_ctx)
   push_conn_ctx(100) : conn_ctx_stack_ndx = 0
[2012/03/13 13:31:55.129774,  3] smbd/sec_ctx.c:310(set_sec_ctx)
   setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2012/03/13 13:31:55.129783,  5] auth/token_util.c:525(debug_nt_user_token)
   NT user token: (NULL)
[2012/03/13 13:31:55.129793,  5] 
auth/token_util.c:551(debug_unix_user_token)
   UNIX token of user 0
   Primary group is 0 and contains 0 supplementary groups
[2012/03/13 13:31:55.129825,  3] smbd/sec_ctx.c:418(pop_sec_ctx)
   pop_sec_ctx (1003, 1010) - sec_ctx_stack_ndx = 0
[2012/03/13 13:31:55.129914,  5] 
rpc_server/srv_srvsvc_nt.c:1353(_srvsvc_NetShareEnumAll)
   _srvsvc_NetShareEnumAll: 1353
[2012/03/13 13:31:55.129940,  3] lib/charcnv.c:279(convert_string_internal)
   convert_string_internal: Conversion error: Illegal multibyte 
sequence(ção)
[2012/03/13 13:31:55.129956,  1] ../librpc/ndr/ndr.c:421(ndr_push_error)
   ndr_push_error(5): Bad character conversion
[2012/03/13 13:31:55.129967,  0] rpc_server/srv_pipe.c:2439(api_rpcTNP)
   api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.
[2012/03/13 13:31:55.129981,  3] 
rpc_server/srv_pipe_hnd.c:344(free_pipe_context)
   free_pipe_context: destroying talloc pool of size 1299
[2012/03/13 13:31:55.129993,  3] 
rpc_server/srv_pipe_hnd.c:656(process_complete_pdu)
   process_complete_pdu: DCE/RPC fault sent on pipe \srvsvc
[2012/03/13 13:31:55.130021,  5] rpc_parse/parse_prs.c:89(prs_debug)
   00 smb_io_rpc_hdr
    major : 05
   0001 minor : 00
   0002 pkt_type  : 03
   0003 flags : 23
   0004 pack_type0: 10
   0005 pack_type1: 00
   0006 pack_type2: 00
   0007 pack_type3: 00
   0008 frag_len  : 0020
   000a auth_len  : 
   000c call_id   : 0001
[2012/03/13 13:31:55.130071,  5] rpc_parse/parse_prs.c:89(prs_debug)
   10 smb_io_rpc_hdr_resp resp
   0010 alloc_hint: 
   0014 context_id: 
   0016 cancel_ct : 00
   0017 reserved  : 00
[2012/03/13 13:31:55.130095,  5] rpc_parse/parse_prs.c:89(prs_debug)
   18 smb_io_rpc_hdr_fault fault
   0018 status  : DCERPC_FAULT_OP_RNG_ERROR
   001c reserved: 
[2012/03/13 13:31:55.130124,  5] smbd/ipc.c:59(copy_trans_params_and_data)
   copy_trans_params_and_data: params[0..0] data[0..32] (align 0)


As duas mensagens em especifico de interesse são.

rpc_server/srv_pipe_hnd.c:656(process_complete_pdu)
   process_complete_pdu: DCE/RPC fault sent on pipe \srvsvc


e [2012/03/13 13:31:55.130095,  5] rpc_parse/parse_prs.c:89(prs_debug)
   18 smb_io_rpc_hdr_fault fault
   0018 status  : DCERPC_FAULT_OP_RNG_ERROR
   001c reserved: 

Eles são relacionada com o seguinte problema:


[2012/03/13 13:31:55.129967,  0] rpc_server/srv_pipe.c:2439(api_rpcTNP)
   api_rpcTNP: \srvsvc: SRVSVC_NETSHAREENUMALL failed.



Alguem tem alguma dica ?

Att. Paulo Henrique.


Em 9/3/2012 14:23, Paulo Henrique BSD Brasil escreveu:
> Saudações Sres,

>>
>

-- 
"Quando a Morte decide contar uma historia,
A melhor ação que possa fazer é ouvi-la,
e torcer por não ser a sua própria a tal história."

Flames > /dev/null ( by Irado !! ).
RIP Irado!

Paulo Henrique.
Analista de Sistemas / Programador
BSDs Brasil.
Genuine Unix/BSD User.
Fone: (21) 9683-5433.

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


[FUG-BR] tinybsd com particao etc na memoria

2012-03-13 Por tôpico Mark c
salve moçada do Freebsd

Estou trabalhando  no tinybsd  , e gostaria de saber se existe a
possibilidade de criar outras partiçoes na memoria , por padrao ele
cria  /var e /tmp , preciso que o /etc tambem fique disponivel na
memoria.
tipo:
/dev/md0   /var
/dev/md1  /tmp
/dev/md2 /etc

[ ]`s
Mark
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd