[FUG-BR] Log estranho
Bom dia, Queria saber se algum dos amigos já teve esse log, hoje fui fazer a migração de um server FREE BSD 7.2 para o FREE BSD 8.2, ele é um router que esta instalado o ZEBRA, quando fui colocar ele em funcionamento me apareceu isso; Apr 18 07:00:02 rt kernel: arpresolve: can't allocate llinfo for 1.1.1.47 Apr 18 07:00:02 rt kernel: arpresolve: can't allocate llinfo for 1.1.1.49 Apr 18 07:00:02 rt kernel: arpresolve: can't allocate llinfo for 1.1.1.47 Apr 18 07:00:02 rt kernel: arpresolve: can't allocate llinfo for 1.1.1.49 Apr 18 07:00:02 rt kernel: arpresolve: can't allocate llinfo for 1.1.1.46 Apr 18 07:00:02 rt kernel: arpresolve: can't allocate llinfo for 1.1.1.49 Obrigado, José Luís R. Afonso SO - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: FREEBSD 8.1 dando problema no uso do zebra
Eduardo, Tenho três operadoras ligadas em full routing aqui e meu tráfego hoje esta em 200MB, vou desligar o flowtable mesmo e colocar em produção e ver como se comporta. Queria saber se posso deixar o net.inet.ip.fastforwarding: 1 ligado ou net.inet.ip.fastforwarding: 0 desligado e se realmente ele ligado melhora a performance. Obrigado, Luís 2011/4/1 Eduardo Schoedler > Como você usa o zebra e deve ter muitas rotas, o flowtable acaba se > tornando > inútil. > Para deslig-lo: > > # Flowtable - flow caching mechanism > net.inet.flowtable.enable=0 > > Ou ainda outro teste que você pode fazer é, antes de desligá-lo, aumentar o > número de entradas no cache: > net.inet.flowtable.nmbflows=65535 > > Sds, > > -- > Eduardo Schoedler > > > > -Mensagem original- > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em > > nome de Grupo FUG FUG > > Enviada em: sexta-feira, 1 de abril de 2011 11:06 > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > > Assunto: Re: [FUG-BR] RES: FREEBSD 8.1 dando problema no uso do zebra > > > > Oi Eduardo, > > > > Não apareceu não, vou ler aqui como desabilita o flowtable, na versão > > mais > > nova do freebsd tenho também que desabolitar ele. > > > > Obrigado pelas informações, > > > > Luís > > > > 2011/4/1 Eduardo Schoedler > > > > > Não tem nada a ver com o Quagga (zebra). > > > > > > Já tentou desativar o flowtable ? > > > Não apareceu nenhum erro no seu syslog ? > > > > > > -- > > > Eduardo Schoedler > > > > > > > > > > -Mensagem original- > > > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] > > Em > > > > nome de Grupo FUG FUG > > > > Enviada em: sexta-feira, 1 de abril de 2011 10:55 > > > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > > > > Assunto: [FUG-BR] FREEBSD 8.1 dando problema no uso do zebra > > > > > > > > Bom dia, > > > > > > > > Queria saber se algum dos amigos já passou por isso, > > > > Tenho aqui instalado o zebra-0.95a_1 no FreeBSD 7.2-RELEASE, tudo > > > > funcionando perfeitamente. > > > > Quando fui instalar o FreeBSD 8.1 com o zebra-0.95a_1 tudo foi > > normal, > > > > quando coloquei trafego nele, percebi que o processo do zebra > > estava em > > > > 100% de utilização de CPU e conseguentemente a maquina ficava muito > > > > lenta, isso acabava por derrubar todo o meu tráfego. > > > > Voltei para o FreeBSD 7.2 e tudo normal. > > > > Queria saber se alguém já passou por isso e conseguiu fazer a > > correção > > > > para o uso do zebra na versão 8.1 do freebsd e se esse problema já > > foi > > > > corrigido na versão 8.2 > > > > > > > > Obrigado, > > > > > > > > Luís > > > > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: FREEBSD 8.1 dando problema no uso do zebra
Oi Eduardo, Não apareceu não, vou ler aqui como desabilita o flowtable, na versão mais nova do freebsd tenho também que desabolitar ele. Obrigado pelas informações, Luís 2011/4/1 Eduardo Schoedler > Não tem nada a ver com o Quagga (zebra). > > Já tentou desativar o flowtable ? > Não apareceu nenhum erro no seu syslog ? > > -- > Eduardo Schoedler > > > > -Mensagem original- > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em > > nome de Grupo FUG FUG > > Enviada em: sexta-feira, 1 de abril de 2011 10:55 > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > > Assunto: [FUG-BR] FREEBSD 8.1 dando problema no uso do zebra > > > > Bom dia, > > > > Queria saber se algum dos amigos já passou por isso, > > Tenho aqui instalado o zebra-0.95a_1 no FreeBSD 7.2-RELEASE, tudo > > funcionando perfeitamente. > > Quando fui instalar o FreeBSD 8.1 com o zebra-0.95a_1 tudo foi normal, > > quando coloquei trafego nele, percebi que o processo do zebra estava em > > 100% de utilização de CPU e conseguentemente a maquina ficava muito > > lenta, isso acabava por derrubar todo o meu tráfego. > > Voltei para o FreeBSD 7.2 e tudo normal. > > Queria saber se alguém já passou por isso e conseguiu fazer a correção > > para o uso do zebra na versão 8.1 do freebsd e se esse problema já foi > > corrigido na versão 8.2 > > > > Obrigado, > > > > Luís > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] FREEBSD 8.1 dando problema no uso do zebra
Bom dia, Queria saber se algum dos amigos já passou por isso, Tenho aqui instalado o zebra-0.95a_1 no FreeBSD 7.2-RELEASE, tudo funcionando perfeitamente. Quando fui instalar o FreeBSD 8.1 com o zebra-0.95a_1 tudo foi normal, quando coloquei trafego nele, percebi que o processo do zebra estava em 100% de utilização de CPU e conseguentemente a maquina ficava muito lenta, isso acabava por derrubar todo o meu tráfego. Voltei para o FreeBSD 7.2 e tudo normal. Queria saber se alguém já passou por isso e conseguiu fazer a correção para o uso do zebra na versão 8.1 do freebsd e se esse problema já foi corrigido na vers ão 8.2 Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Fw: [FreeBSD-Announce] Be Counted!
Sem dúvidas é muito importante fazermos essa doação, []'s Luís 2009/8/3 Otacílio de Araújo Ramos Neto > Somente dando um UP no tópico > > Estou encabeçando uma lista. Quem quiser doar usando o meu cartão ponha o > nome, o valor e o e-mail nesta planilha. > > > http://spreadsheets.google.com/ccc?key=0AorNLoNV_jXJdGxrbTFEeHlSQ0dEX19uMUhOYWpuYVE&hl=en > > Se depois decidirem que o a doação vai ser pelo FUG então o cascalho vai > por > lá. Só precisa saber como informar ao pessoal lá nos EUA que não foi um > cara só que doou. > > 2009/8/2 Celso Viana > > > >> > > >> > > > As listas de pessoas são o plano B, o plano A eh doar pelo FUG, mas o > > > pessoal do FUG precisa antes dizer se é possível ou não. > > > > Somos quantos, cadastrados na FUG? O que acham de, ao se cadastrarem > > mais de 100 pessoas na lista, ser divulgado o banco/agência/conta para > > efetuarmos o depósito? > > > > > > -- > > Celso Vianna > > BSD User: 51318 > > http://www.bsdcounter.org > > > > 63 8404-8559 > > Palmas/TO > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ataque na porta 25 do qmail
Olá Wesley Vi que você passou essa regra e estava estudando ela para poder implantar e fiquei com uma dúvida table persist block in quick from pass in on $ext_if proto tcp to $web_server \ port www flags S/SA keep state \ (max-src-conn 10, max-src-conn-rate 5/5, overload flush) Onde temos $ext_inf e $web_server eu coloco a interfece referente ao ip do meu servidor para os dois ou é diferente disso. Obrigado, Luís 2009/7/17 Wesley Miranda > Caso utilize ipfw ou PF limita a porta 25 a quantidade de ips por exemplo: > PF > > table persist > block in quick from > > pass in on $ext_if proto tcp to $web_server \ >port www flags S/SA keep state \ >(max-src-conn 10, max-src-conn-rate 5/5, overload flush) > > Seria uma das soluções. > Abraço > > Wesley Miranda > FreeBSD Consult > www.freebsdconsult.com.br > - Original Message - > From: "Grupo FUG FUG" > To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > > Sent: Wednesday, July 15, 2009 9:54 AM > Subject: [FUG-BR] ataque na porta 25 do qmail > > > Bom dia lista, > > Não sei se alguém esta passando o mesmo problema que eu aqui, estamos tendo > uma acesso axaustivo na porta 25 por diversos IPs a um usuário que nem esta > cadastrado no servidor de e-mail, com isso a porta 25 fica congestionada. > Segue um log. > > Jul 15 09:40:29 mail vpopmail[1084]: vchkpw-smtp: vpopmail user not found > s...@.com.br:190.187.21.152 > Jul 15 09:40:36 mail vpopmail[1089]: vchkpw-smtp: vpopmail user not found > s...@.com.br:189.18.200.12 > Jul 15 09:40:37 mail vpopmail[1090]: vchkpw-smtp: vpopmail user not found > s...@.com.br:190.187.21.152 > Jul 15 09:40:42 mail vpopmail[1108]: vchkpw-smtp: vpopmail user not found > s...@.com.br:189.18.200.12 > Jul 15 09:40:47 mail vpopmail[1112]: vchkpw-smtp: vpopmail user not found > s...@.com.br:189.18.200.12 > Jul 15 09:40:49 mail vpopmail[1116]: vchkpw-smtp: vpopmail user not found > s...@.com.br:190.49.47.164 > Jul 15 09:40:56 mail vpopmail[1179]: vchkpw-smtp: vpopmail user not found > s...@.com.br:190.134.36.113 > Jul 15 09:41:33 mail vpopmail[1559]: vchkpw-smtp: vpopmail user not found > s...@.com.br:94.90.112.208 > Jul 15 09:42:27 mail vpopmail[1653]: vchkpw-smtp: vpopmail user not found > s...@.com.br:190.226.45.210 > > > E vem de inumeros Ips diferentes, podem ver que o s...@.com.br é o > usuário que esses IPs estão tentando usar para enviar e-mails, mais mesmo > sem sucesso as tentativas estão congestionando a porta 25 e não deixando > quem realmente precisa enviar os e-mails > Alguém ja passou por isso e poderia indicar uma forma de se proteger desse > "ataque" > > Obrigado, > > Luís > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: ataque na porta 25 do qmail
Amigos, Muito obrigado pelas respostas e pela ajuda dada nesse problema, vou colocar em prática as opções. []'s Luís 2009/7/15 Eduardo Alvarenga > Você está rodando em modo Greylist? > > Se estiver, execute: > > # spamdb -T -a 's...@.com.br' > > Com isso você cria um spamtrap e qualquer coisa para esse rcpt vai ser > bloqueada. > Quando a carga que o spamd aguenta, fique traquilo, já vi coisa 'in-loco' > bem pior e SO nem piscou :) > > http://www.openbsd.org/cgi-bin/man.cgi?query=spamd > > Abraço, > > 2009/7/15 Grupo FUG FUG > > > Pessoal, > > > > Obrigado pelas respostas, eu ja rodo o spamd+pf como falou o eduardo, > mais > > alguém teria um exemplo de como tratar isso por eles, ai posso colocar > essa > > regra no pf.conf > > > > Obrigado, > > > > Luís > > > > > > > > > -- > Eduardo Alvarenga > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: ataque na porta 25 do qmail
Pessoal, Obrigado pelas respostas, eu ja rodo o spamd+pf como falou o eduardo, mais alguém teria um exemplo de como tratar isso por eles, ai posso colocar essa regra no pf.conf Obrigado, Luís 2009/7/15 Eduardo Alvarenga > Tem sim, via ports (se não me engano). > > No OpenBSD é nativo. > > 2009/7/15 Thiago Gomes > > > o freebsd nao tem não ? > > > > 2009/7/15 Eduardo Alvarenga : > > > Eu colocaria um SPAMD+PF (OpenBSD) pra filtrar e fazer tarpit nisso. > > > > > > > > > Abrçao, > > > > > > 2009/7/15 Renato Frederick > > > > > >> Normal, estao tentando fazer um brute force para tentar enviar spam > > usando > > >> smtp autenticado, passei por isto a dias atrás. > > >> > > >> Você tem algum IPS? Se tiver, pode limitar o número de conexões á > porta > > 25 > > >> por segundo. Se não tiver, aí vai ter que fazer manualmente um > bloqueio > > dos > > >> IP's que estão tentando conexão. > > >> > > >> > > >> > > >> > -Mensagem original- > > >> > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] > Em > > >> > nome de Grupo FUG FUG > > >> > Enviada em: quarta-feira, 15 de julho de 2009 09:54 > > >> > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > > >> > Assunto: [FUG-BR] ataque na porta 25 do qmail > > >> > > > >> > Bom dia lista, > > >> > > > >> > Não sei se alguém esta passando o mesmo problema que eu aqui, > estamos > > >> > tendo > > >> > uma acesso axaustivo na porta 25 por diversos IPs a um usuário que > nem > > >> > esta > > >> > cadastrado no servidor de e-mail, com isso a porta 25 fica > > >> > congestionada. > > >> > Segue um log. > > >> > > > >> > Jul 15 09:40:29 mail vpopmail[1084]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:190.187.21.152 > > >> > Jul 15 09:40:36 mail vpopmail[1089]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:189.18.200.12 > > >> > Jul 15 09:40:37 mail vpopmail[1090]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:190.187.21.152 > > >> > Jul 15 09:40:42 mail vpopmail[1108]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:189.18.200.12 > > >> > Jul 15 09:40:47 mail vpopmail[1112]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:189.18.200.12 > > >> > Jul 15 09:40:49 mail vpopmail[1116]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:190.49.47.164 > > >> > Jul 15 09:40:56 mail vpopmail[1179]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:190.134.36.113 > > >> > Jul 15 09:41:33 mail vpopmail[1559]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:94.90.112.208 > > >> > Jul 15 09:42:27 mail vpopmail[1653]: vchkpw-smtp: vpopmail user not > > >> > found > > >> > s...@.com.br:190.226.45.210 > > >> > > > >> > > > >> > E vem de inumeros Ips diferentes, podem ver que o s...@.com.br é > o > > >> > usuário que esses IPs estão tentando usar para enviar e-mails, mais > > >> > mesmo > > >> > sem sucesso as tentativas estão congestionando a porta 25 e não > > >> > deixando > > >> > quem realmente precisa enviar os e-mails > > >> > Alguém ja passou por isso e poderia indicar uma forma de se proteger > > >> > desse > > >> > "ataque" > > >> > > > >> > Obrigado, > > >> > > > >> > Luís > > >> > - > > >> > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > >> - > > >> Histórico: http://www.fug.com.br/historico/html/freebsd/ > > >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > >> > > > > > > > > > > > > -- > > > Eduardo Alvarenga > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > -- > Eduardo Alvarenga > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] ataque na porta 25 do qmail
Bom dia lista, Não sei se alguém esta passando o mesmo problema que eu aqui, estamos tendo uma acesso axaustivo na porta 25 por diversos IPs a um usuário que nem esta cadastrado no servidor de e-mail, com isso a porta 25 fica congestionada. Segue um log. Jul 15 09:40:29 mail vpopmail[1084]: vchkpw-smtp: vpopmail user not found s...@.com.br:190.187.21.152 Jul 15 09:40:36 mail vpopmail[1089]: vchkpw-smtp: vpopmail user not found s...@.com.br:189.18.200.12 Jul 15 09:40:37 mail vpopmail[1090]: vchkpw-smtp: vpopmail user not found s...@.com.br:190.187.21.152 Jul 15 09:40:42 mail vpopmail[1108]: vchkpw-smtp: vpopmail user not found s...@.com.br:189.18.200.12 Jul 15 09:40:47 mail vpopmail[1112]: vchkpw-smtp: vpopmail user not found s...@.com.br:189.18.200.12 Jul 15 09:40:49 mail vpopmail[1116]: vchkpw-smtp: vpopmail user not found s...@.com.br:190.49.47.164 Jul 15 09:40:56 mail vpopmail[1179]: vchkpw-smtp: vpopmail user not found s...@.com.br:190.134.36.113 Jul 15 09:41:33 mail vpopmail[1559]: vchkpw-smtp: vpopmail user not found s...@.com.br:94.90.112.208 Jul 15 09:42:27 mail vpopmail[1653]: vchkpw-smtp: vpopmail user not found s...@.com.br:190.226.45.210 E vem de inumeros Ips diferentes, podem ver que o s...@.com.br é o usuário que esses IPs estão tentando usar para enviar e-mails, mais mesmo sem sucesso as tentativas estão congestionando a porta 25 e não deixando quem realmente precisa enviar os e-mails Alguém ja passou por isso e poderia indicar uma forma de se proteger desse "ataque" Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Monitorar Messages /var/log/messages
Bom dia, Obrigado pelas resposta, pesquisando mais aqui vi também que é possível colocar o PLUGIN SYSLOG-NG no cacti, queria saber se todos os servers que eu configurar com o syslog-ng vou poder checar via o cacti com o PLUGIN SYSLOG-NG, se alguém usa isso relate aqui se puder, dessa forma ficaria bastante legal a gerencia desses logs. Obrigado, Luís 2009/6/8 Marcelo Aldi Vera Olate > Utiliza o syslog-ng + phpsyslog e show de bola... > > > Marcelo Aldi Vera Olate > Administrador da Rede Local > > > -Mensagem original- > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em nome > de Eduardo Schoedler > Enviada em: segunda-feira, 8 de junho de 2009 15:38 > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > Assunto: Re: [FUG-BR] Monitorar Messages /var/log/messages > > O syslog-ng suporta sql... assim você poderia montar uma página para > consulta. > > Eduardo. > > > > - Original Message - > From: "Grupo FUG FUG" > To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > > Sent: Monday, June 08, 2009 3:31 PM > Subject: [FUG-BR] Monitorar Messages /var/log/messages > > > Olá lista, > > Queria enviar as informações do /var/log/messages para um lugar fora do > servidor ou disponibilizar ela de forma que quem vai ver não precise ter > acesso ao servidor. > Alguém já faz isso ou fez um dia. > > > Obrigado, > > Luís > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Monitorar Messages /var/log/messages
Olá lista, Queria enviar as informações do /var/log/messages para um lugar fora do servidor ou disponibilizar ela de forma que quem vai ver não precise ter acesso ao servidor. Alguém já faz isso ou fez um dia. Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Trafego de entrada e saida "sai da interface x tem que voltar pela interface x"
Boa tarde lista, Tenho aqui um zebra instalado no meu freebsd, queria saber se o freebsd tem algo parecido com o rp_filter que o linux tem, isso porque quero travar a conexão da seguinte maneira tudo que sai da interface x tem que voltar pela interface x Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Parâmetros diferentes em placa de rede no freebsd.
Renato, Estou lendo aqui. Muito obrigado, Luís 2009/3/19 Renato Botelho > 2009/3/19 Grupo FUG FUG : > > Vou trocar essa placa de rede , vc sabe o que significa esse card ? > > Vivendo e aprendendo, fiquei curioso e fui reler o man pra lembrar o > que era o card, pois o que eu sempre uso é o chip, então descobri > que é normal pra placas velhas o card=0x, segue o trecho > do man pciconf > > The first column gives the device name, unit number, and selector. If > there is no device configured in the kernel for the PCI device in ques- > tion, the device name will be ``none''. Unit numbers for unconfigured > devices start at zero and are incremented for each unconfigured device > that is encountered. The selector is in a form which may directly be > used for the other forms of the command. The second column is the > class > code, with the class byte printed as two hex digits, followed by the > sub- > class and the interface bytes. The third column gives the contents of > the subvendorid register, introduced in revision 2.1 of the PCI > standard. > Note that it will be 0 for older cards. The field consists of the card > ID in the upper half and the card vendor ID in the lower half of the > value. > > The fourth column contains the chip device ID, which identifies the > chip > this card is based on. It consists of two fields, identifying the chip > and its vendor, as above. The fifth column prints the chip's revision. > The sixth column describes the header type. Currently assigned header > types include 0 for most devices, 1 for PCI to PCI bridges, and 2 for > PCI > to CardBus bridges. If the most significant bit of the header type > reg- > ister is set for function 0 of a PCI device, it is a multi-function > device, which contains several (similar or independent) functions on > one > chip. > > > -- > Renato Botelho > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Parâmetros diferentes em placa de rede no freebsd.
Vou trocar essa placa de rede , vc sabe o que significa esse card ? Obrigado, Luís 2009/3/19 Renato Botelho > 2009/3/19 Grupo FUG FUG : > > Renato, > > > > Segue a saida do comando, > > > > pciconf -vl | grep -B4 ethernet > >subclass = SMBus > > no...@pci3:0:0: class=0x02 card=0xd6088086 chip=0x816810ec rev=0x01 > > hdr=0x00 > >vendor = 'Realtek Semiconductor' > >class= network > >subclass = ethernet > > x...@pci4:5:0: class=0x02 card=0x905510b7 chip=0x905510b7 rev=0x30 > > hdr=0x00 > >vendor = '3COM Corp, Networking Division' > >device = '3C905B-TX Fast Etherlink 10/100 PCI TX NIC' > >class= network > >subclass = ethernet > > x...@pci4:6:0: class=0x02 card=0x chip=0x905010b7 rev=0x00 > > hdr=0x00 > >vendor = '3COM Corp, Networking Division' > >device = '3C905-TX Fast Etherlink XL PCI 10/100' > >class= network > >subclass = ethernet > > > > Verifiquei com esse comando que não conhecia que as placas são de modelos > > diferentes. > > Sera que é bom eu trocar ela ? > > O fato de ser modelo diferente não importa, o que tá estranho na sua xl1 é > o > card=0x, isso eu nunca vi, mas acho que não é normal não. > > -- > Renato Botelho > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Parâmetros diferentes em placa de rede no freebsd.
Renato, Segue a saida do comando, pciconf -vl | grep -B4 ethernet subclass = SMBus no...@pci3:0:0: class=0x02 card=0xd6088086 chip=0x816810ec rev=0x01 hdr=0x00 vendor = 'Realtek Semiconductor' class= network subclass = ethernet x...@pci4:5:0: class=0x02 card=0x905510b7 chip=0x905510b7 rev=0x30 hdr=0x00 vendor = '3COM Corp, Networking Division' device = '3C905B-TX Fast Etherlink 10/100 PCI TX NIC' class= network subclass = ethernet x...@pci4:6:0: class=0x02 card=0x chip=0x905010b7 rev=0x00 hdr=0x00 vendor = '3COM Corp, Networking Division' device = '3C905-TX Fast Etherlink XL PCI 10/100' class= network subclass = ethernet Verifiquei com esse comando que não conhecia que as placas são de modelos diferentes. Sera que é bom eu trocar ela ? Obrigado, Luís 2009/3/19 Renato Botelho > 2009/3/19 Grupo FUG FUG : > > Olá lista, > > > > Estou aqui com uma dúvida com duas interfaces de rede que tenho no meu > > servidor, segue um ifconfig > > > > xl0: flags=8843 mtu 1500 > >*options=9 > > *inet 187.x.x.x netmask 0xffe0 broadcast 187.x.x.x > >ether 00:50:04:11:7e:a1 > >media: Ethernet autoselect (100baseTX ) > >status: active > > xl1: flags=8843 mtu 1500 > >*options=8* > >inet 189.x.x.x netmask 0xff00 broadcast 189.x.x.x > >ether 00:10:4b:22:b1:f9 > >media: Ethernet 100baseTX > >status: active > > > > > > Vocês podem notar que a xl0 esta com options=9 e a xl1 > com > > options=*8* , mais são placas do mesmo modelo e eu não fiz nada > de > > diferente para configura-las. > > Isso me despertou curisiodade porque estou tendo problemas nessa > interface > > xl1. > > > > Alguém sabaria o que pode ser? > > Luís, > > Manda a saída do seguinte comando: > > pciconf -vl | grep -B4 ethernet > > -- > Renato Botelho > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Parâmetros diferentes em placa de rede no freebsd.
Olá lista, Estou aqui com uma dúvida com duas interfaces de rede que tenho no meu servidor, segue um ifconfig xl0: flags=8843 mtu 1500 *options=9 *inet 187.x.x.x netmask 0xffe0 broadcast 187.x.x.x ether 00:50:04:11:7e:a1 media: Ethernet autoselect (100baseTX ) status: active xl1: flags=8843 mtu 1500 *options=8* inet 189.x.x.x netmask 0xff00 broadcast 189.x.x.x ether 00:10:4b:22:b1:f9 media: Ethernet 100baseTX status: active Vocês podem notar que a xl0 esta com options=9 e a xl1 com options=*8* , mais são placas do mesmo modelo e eu não fiz nada de diferente para configura-las. Isso me despertou curisiodade porque estou tendo problemas nessa interface xl1. Alguém sabaria o que pode ser? Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FreeBSD 7.1 STABLE / BIND 9.6.0-P1
Obrigado pelas resposta, Instalei aqui via ports o meu bind 9.6.0-p1 , correu tudo bem, configurei meu rc.con para inicar ele , criei a rndc.key. Segue meu rc.conf named_enable="YES" named_program="/usr/local/sbin/named" named_flags="-c /etc/namedb/named.conf" named_pidfile="/var/run/named/pid" named_uid="bind" named_chrootdir="/var/named" named_chroot_autoupdate="YES" named_symlink_enable="YES" Quando vou iniciar ele vejo os logs e aparece esses erros, 17-Mar-2009 08:56:59.566 none:0: open: /usr/local/etc/rndc.key: file not found 17-Mar-2009 08:56:59.566 couldn't add command channel 127.0.0.1#953: file not found 17-Mar-2009 08:56:59.566 none:0: open: /usr/local/etc/rndc.key: file not found 17-Mar-2009 08:56:59.566 couldn't add command channel ::1#953: file not found Já verifiquei e o arquivo esta lá em /usr/local/etc/rndc.key mais ele não para de mostrar o erro. Alguém ja passou por esse problema. Luís 2009/3/16 Luciano Antonio Borguetti Faustino < lucianoborguetti.lis...@gmail.com> > Amigo, > > Como outras opções aconselhos a instalação do DJBDNS > > http://cr.yp.to/djbdns/install.html > > Abraço. > > 2009/3/11 Thiago Gomes > > > acho que vc instalando via ports ele ja fica em chroot..o meu ele > > ficou assim.. é padrão.. > > > > 2009/3/11 Grupo FUG FUG : > > > Boa Tarde lista, > > > > > > > > > Queria instalar o BIND 9.6.0-P1 em chroot no freeBSD 7.1 e queria saber > > se > > > essa é uma forma seguro de instalar o bind ou temos outras opções?, e > se > > > alguém sabe onde encontrar documentação falando dessa instalação do > bind > > em > > > chroot nessas versões mais novas do bind e do freeBSD. > > > > > > > > > Obrigado, > > > > > > Luís > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > -- > #!/bin/bash > > Luciano Antonio Borguetti Faustino > GNU/Linux user number: 339110 > ICQ UIN number: 82092097 - ICQ ainda na atividade :) > http://lucianoborguetti.blogspot.com > > Preconceito é opinião sem conhecimento. > > :wq > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] FreeBSD 7.1 STABLE / BIND 9.6.0-P1
Boa Tarde lista, Queria instalar o BIND 9.6.0-P1 em chroot no freeBSD 7.1 e queria saber se essa é uma forma seguro de instalar o bind ou temos outras opções?, e se alguém sabe onde encontrar documentação falando dessa instalação do bind em chroot nessas versões mais novas do bind e do freeBSD. Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Powered PPPoE
Marcio e Renato Obrigado pelas resposta. Assumi essa empresa como administrador de redes a uma semana e olha como o antigo administrador fazia as coisas a rede é uma grande rede mesmo em que os usuários não tem nenhum tipo de autenticação, por exemplo todos estão em IPs válidos separados em classes Cs cada classe suporte 254 clientes então ia crescendo assim todos clientes com mascara 255.255.255.0 um gateway so de saida. A rede tem muito broadcast , netbios , virus , clientes trocando IPs e dando conflito de ips na rede a todo momento a rede cai, a coisa esta feia aqui, por isso queria a opinião de vocês em relação ao PPPoE que vejo ser a uma das unicas soluções para mim organizar essa farra. Obrigado, Luís 2009/2/18 Renato Frederick > PPPoE tem a desvantagem de ser sensível á problemas de perda de sinal, > intermitência.. e nada mais desagradável pro cliente que a sessão PPPoE > caindo e tendo que discar de novo :-/ > > Se você usa mikrotik ou freebsd, existem softwares que fazem toda a parte > de > cadastro, integrada com parte fiscal/contábil/cobrança e gera regras de > controle de banda, corta usuários inativos e por ai vai, com ou sem PPPoE. > Se for PPPoE eles interagem no radius normalmente. Se não for com PPPoE > interage nas regras ipfw e por aí vai. > > Aqui mesmo na lista tem o ISPADMIN do Sérgio, que faz isto acima e mais > coisas.. > > > > > -Mensagem original- > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em > > nome de Grupo FUG FUG > > Enviada em: quarta-feira, 18 de fevereiro de 2009 17:06 > > Para: Lista Brasileira descussão sobre FreeBSD (FUG-BR) > > Assunto: [FUG-BR] Powered PPPoE > > > > Olá Lista, > > > > Sei que esse assunto já foi abordado varias vezes aqui, mais queria > > saber > > dos amigos que fazem gerencia de provedores wireless se essa continua > > sendo > > uma boa opção para gerenciamento de clientes? > > Aqui tenho uns 2000 clientes e quero colocar ordem nas coisas e queria > > informações dos amigos da lista. > > > > Obrigado, > > > > Luís > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Powered PPPoE
Olá Lista, Sei que esse assunto já foi abordado varias vezes aqui, mais queria saber dos amigos que fazem gerencia de provedores wireless se essa continua sendo uma boa opção para gerenciamento de clientes? Aqui tenho uns 2000 clientes e quero colocar ordem nas coisas e queria informações dos amigos da lista. Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Mensagens estranhas /var/log/messages
Boa Tarde, Pessoal estou tento mensagens assim no meu /var/log/messages; 8178.31 .o1u9t. 1v8i3a xolu1t Feb 17 13:02:39 bw-02 kernel: Feb 17 13:02:40 bw-02 kernel: Feb 17 13:02:40 bw-02 kernel: 9 Feb 17 13:02:40 bw-02 kernel: . Feb 17 13:02:40 bw-02 kernel: 0 Feb 17 13:02:40 bw-02 kernel: <<110>1ip10fw>i: pfw: 301003 0D1e0n0y DIeCnMPy :1IC1.MP0: 1118.70. 11.829.14.42.3264 91.8174.51 .1189 7..118.31 9o.u1t8 3v ioau tx lv1i Feb 17 13:02:40 bw-02 kernel: a Feb 17 13:02:40 bw-02 kernel: p Feb 17 13:02:40 bw-02 kernel: 1 Feb 17 13:02:40 bw-02 kernel: 1 Feb 17 13:02:40 bw-02 kernel: e Feb 17 13:02:40 bw-02 kernel: w Feb 17 13:02:40 bw-02 kernel: 1 Feb 17 13:02:40 bw-02 kernel: D Feb 17 13:02:40 bw-02 kernel: <110<>ipf1w:10 >ipfw: 30100 D3e01n00y DIeCnMyP :1I1.C0M P2:0101..105 91.8273..15.52 11.8178.61 .11897 ..118.3 19ou.t 1v8i3a oxl1 Feb 17 13:02:40 bw-02 kernel: Feb 17 13:02:40 bw-02 last message repeated 2 times Alguém já passou por isso ou sabe o que é ? Obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [OFF] Informações
Boa Tarde, Algum amigo da lista cuida de provedor que atende condominios verticais via wireless, queria trocar algumas informações em PV. Obrigado e desculpas por posta isso na lista. Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: RES: Vlan
Renato, Fazendo a VLAN1 com a porta 2 untagged e porta 24 tagged consegui colocar ela em varias VLANs a porta 24 , como faço para habilitar suporte tag ID no servidor. Muito obrigado mais uma vez... Luís 2009/2/11 Renato Frederick > Exatamente, por isto vc vai usar vlan tagged, para que a porta 24 esteja na > vlan1 e na vlan2 ao mesmo tempo. > > Verifique no seu switch o suporte a tagged vlan! > > > Daí no servidor bsd você ativa o suporte a tag ID na interface que estará > ligada á porta 24. > > > -Mensagem original- > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em > > nome de Grupo FUG FUG > > Enviada em: quarta-feira, 11 de fevereiro de 2009 11:44 > > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > > Assunto: Re: [FUG-BR] RES: Vlan > > > > Renato > > > > Obrigado pela ajuda, ja tinha feito isso, olha o que acontece quando > > crio a > > VLAN1 com a porta 1,24 ok ai vou criar a VLAN2 com as portas 2,24 > > acontece > > que quando faço isso e porta 24 da VLAN é removida e so ficando na > > VLAN2. > > Você ja fez isso e funcionou ? > > > > Obrigado pela ajuda > > > > Luís > > > > 2009/2/11 Renato Frederick > > > > > Sem problema, voce coloca a porta 24 como membro de todas as vlan's > > que > > > compõem as outras portas. > > > > > > Ex: > > > > > > Vlan1 -> 1,24 > > > Vlan2 -> 2,24 > > > Vlan3 -> 3,24 > > > > > > Liga o servidor na porta 24 e ativa na porta 24 vlan tag. > > > > > > Daí no servidor você especifica que a interface que está ligada na > > porta 24 > > > tem as tags1,2,3... > > > > > > > > > > > > > -Mensagem original- > > > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] > > Em > > > > nome de Grupo FUG FUG > > > > Enviada em: quarta-feira, 11 de fevereiro de 2009 09:47 > > > > Para: freebsd@fug.com.br > > > > Assunto: [FUG-BR] Vlan > > > > > > > > Bom dia, > > > > > > > > Não sei se posso postar essa dúvida aqui, por favor se não > > > > desconsiderar > > > > essa mensagem. > > > > Tenho um switch 3com super stack 3300 XM estou tentando configurar > > > > vlans > > > > nele da seguinte forma; > > > > Da porta 1 a 23 não se enchergão são vlans para cada uma das > > portas, > > > > mais > > > > queria que as portas de 1 a 23 enchergasse a porta 24 e a porta 24 > > > > enchergassem elas, mais não estou conseguindo fazer isso. > > > > Se alguém souber alguma documentação de como fazer isso eu ficarei > > > > muito > > > > grato. > > > > > > > > Muito obrigado, > > > > > > > > Luís > > > > - > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Vlan
Renato Obrigado pela ajuda, ja tinha feito isso, olha o que acontece quando crio a VLAN1 com a porta 1,24 ok ai vou criar a VLAN2 com as portas 2,24 acontece que quando faço isso e porta 24 da VLAN é removida e so ficando na VLAN2. Você ja fez isso e funcionou ? Obrigado pela ajuda Luís 2009/2/11 Renato Frederick > Sem problema, voce coloca a porta 24 como membro de todas as vlan's que > compõem as outras portas. > > Ex: > > Vlan1 -> 1,24 > Vlan2 -> 2,24 > Vlan3 -> 3,24 > > Liga o servidor na porta 24 e ativa na porta 24 vlan tag. > > Daí no servidor você especifica que a interface que está ligada na porta 24 > tem as tags1,2,3... > > > > > -Mensagem original- > > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em > > nome de Grupo FUG FUG > > Enviada em: quarta-feira, 11 de fevereiro de 2009 09:47 > > Para: freebsd@fug.com.br > > Assunto: [FUG-BR] Vlan > > > > Bom dia, > > > > Não sei se posso postar essa dúvida aqui, por favor se não > > desconsiderar > > essa mensagem. > > Tenho um switch 3com super stack 3300 XM estou tentando configurar > > vlans > > nele da seguinte forma; > > Da porta 1 a 23 não se enchergão são vlans para cada uma das portas, > > mais > > queria que as portas de 1 a 23 enchergasse a porta 24 e a porta 24 > > enchergassem elas, mais não estou conseguindo fazer isso. > > Se alguém souber alguma documentação de como fazer isso eu ficarei > > muito > > grato. > > > > Muito obrigado, > > > > Luís > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Vlan
Bom dia, Não sei se posso postar essa dúvida aqui, por favor se não desconsiderar essa mensagem. Tenho um switch 3com super stack 3300 XM estou tentando configurar vlans nele da seguinte forma; Da porta 1 a 23 não se enchergão são vlans para cada uma das portas, mais queria que as portas de 1 a 23 enchergasse a porta 24 e a porta 24 enchergassem elas, mais não estou conseguindo fazer isso. Se alguém souber alguma documentação de como fazer isso eu ficarei muito grato. Muito obrigado, Luís - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
