O pf faz sim... Segue um exemplo:
pass out on em0 route-to (em0 200.xxx.xxx.2) round-robin from any to any
keep state probability 33%
Indo um pouco mais a fundo... Neste exemplo modelo, se uma placa cair, o
tráfego continuará sendo enviado para ela, mas como eu faria para no caso de
uma placa f
ECTED] Em nome de Giancarlo Rubio
> Enviada em: quarta-feira, 3 de outubro de 2007 09:28
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] RES: Load Balance
>
> Em 02/10/07, Marcio A. Sepp<[EMAIL PROTECTED]> escreveu:
> >
> > O pf faz
Só agradecendo ao Giancarlo Rubio e demais colegas da lista pela ajuda sobre
o balanceamento de carga e fail over, exposto no link abaixo:
http://www.fug.com.br/historico/html/freebsd/2007-10/msg00247.html
Infelizmente perdi o email e tive de procurar no histórico da lista para ver
a resposta. Eu
rnal_net to any -> ($ext_if) static-port
>
>
> -Mensagem original-
> De: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED] Em nome de Marcio A. Sepp
> Enviada em: sexta-feira, 19 de outubro de 2007 12:41
> Para: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)'
>
Oi Welington,
Minha regra atual de nat é esta:
nat on $ext_if from $internal_net to any -> ($ext_if)
Onde internal_net é:
internal_net="192.168.0.0/24"
Me parece que a principal diferença da minha regra pra sua é:
... -> ($ext:0).
A noite farei testes com estas regras conforme vc me passou.
t; > Assunto: [FUG-BR] RES: RES: ENC: Conectividade social - Existe
> > solução?
> >
> > Vc tentou colocar assim:
> > nat on $ext_if from $internal_net to any -> ($ext_if) static-port
> >
> >
> > -Mensagem original-
> > De: [EMAIL PROT
Eu comecei a receber agora, mas fiquei alguns dias sem receber tbm.
Att.
Márcio A. Sepp
> -Mensagem original-
> De: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED] Em nome de Renato Barucco
> Enviada em: sexta-feira, 19 de outubro de 2007 12:21
> Para: Lista Brasileira de Discussão sobre F
Creio que o email anterior não tenha ido, então estou re-enviando...
Att.
Márcio A. Sepp
> __
> De: Marcio A. Sepp [mailto:[EMAIL PROTECTED]
> Enviada em: quarta-feira, 17 de outubro de 2007 21:18
> Para: 'freebsd@fug.
Não conheço direito como é no freebsd, mas no openbsd vc pode utilizar-se do
pacote poptop, que implementa o pptp. Veja em: www.poptop.org
Já implementei assim e funciona bem, além de ser fácil de configurar no
cliente (basta vc adicionar uma nova conexão e criar a vpn).
Att.
Márcio A. Sepp
O pf do freebsd funciona de forma diferente do pf do open...
Mas será que não é um número excessivo de conexões passando por ele? Veja
com: pfctl -ss | cat -n e verifique se não tem muitas conexões em aberto.
Talvez tenha que limitar o tempo de vida das conexões.
É só um chute...
Att.
Má
Por partes... Veja abaixo...
Att.
Márcio A. Sepp
> -Mensagem original-
> De: [EMAIL PROTECTED]
> [mailto:[EMAIL PROTECTED] Em nome de Rafael Faria
> Enviada em: quarta-feira, 24 de outubro de 2007 10:39
> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> Assunto: [FUG-BR]
Dá uma olhadinha em:
http://www.openbsd.org/faq/pf/pt/pools.html
Depois, se quiser melhorar, podes utilizar o multipath nas placas de rede.
Exemplo:
1) habilite o multipath no sysctl.conf com:
net.inet.ip.multipath=1
2) Nos arquivos de configuração da placa de rede faça conforme abaixo:
/etc/h
Olá,
Hoje tenho o bind configurado para resolver para 4 ips para cada registro do
dns, assim:
www 60 IN A
www 60 IN A
www 60 IN A
www 60 IN A
O que tem funcionado muito bem.
Porém o que preciso é que, se acaso um link cair, que automaticamente o bind
nao resolvesse
> ja tentou utilizar registros SRV?
> conheci qndo estava buscando algumas solucoes para redundancia de sipcalls
dei uma chegada na pagina da isc mas o manual do bind (pelo menos o que vi)
> era tao pobrinho, coitado ;(
> agora no google joguei uns bagulho la de bind, srv, fail-over, etc...
> da
Boa tarde,
Postei a dúvida abaixo na lista do OpenBSD, porém não obtive solução e por
isso estou postando nesta lista.
Aproveito para agradecer ao Giancarlo Rubio pela ajuda postada em outras
ocasiões sobre este assunto.
--- Recorte do email ---
Tenho um roteador OpenBSD 4.1 com 4 lin
g voce poderia usar snmp ja que e muito mais confiavel
Em 22/01/08, Marcio A. Sepp<[EMAIL PROTECTED]> escreveu:
>
> Boa tarde,
>
>
> Postei a dúvida abaixo na lista do OpenBSD, porém não obtive solução e
> por isso estou postando nesta lista.
>
> Aproveito para agradecer a
Se vc for usar o pf como firewall, veja a página do manual do openbsd
http://www.openbsd.org/faq/pf/pt/pools.html
--
Att.
Márcio
-Mensagem original-
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome
de Diogo Rodrigo
Enviada em: quarta-feira, 23 de janeiro de 2008 18:00
Para: L
Olá lista,
No OpenBSD, quando eu preciso criar dois gateways (rotas de saída), faço o
seguinte no arquivo de confiração da placa de rede:
-bash-3.2# cat /etc/hostname.xl1
inet NONE
inet alias NONE
!route add -mpath default
E assim por diante, para cada placa de rede eu tenho um gateway,
Devido a complexa estrutura que este cliente utiliza, acredito ser muito
pouco proveitoso postar o firewall dele aki. Por isso segue abaixo um
resumo:
# aliases
ext_if="xl1"
ext_if1=$ext_if
ext_if2="xl2"
ext_if3="xl3"
ext_if4="xl4"
int_if="xl0"
ext_gw=
ext_gw1=$ext_gw
ext_gw2=
ext_gw3=
ext_gw4=
Nunca utilizei esta placa mãe e tenho conciencia que a mesma não é de valia
no meu caso.
--
Att.
Márcio
Concordo com o irado, uso aplicacoes tanto em openbsd e freebsd e posso
dizer como mais absoluta "maxima" certeza o problema está no hardware e não
no so.
Aproveitando fazendo um relato p
Utilizei este documento para desenvolver o script e também as âncoras,
conforme indicação do Giancarlo em outro email para deixar o meu pf
dinamico.
http://www.openbsd.org/faq/pf/pt/pools.html
Até está funcionando no cliente com o openbsd, mas o problema é que o open
está travando e sinceramen
Obrigado... Estou vendo agora...
Eu venho do OpenBSD e vou trabalhar com o PF sim. Obrigado novamente.
--
Att.
Márcio
-Mensagem original-
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome
de Giancarlo Rubio
Enviada em: terça-feira, 29 de janeiro de 2008 11:57
Para: Lista B
Alguma sugestão?
--
Att.
Márcio
---
Olá lista,
No OpenBSD, quando eu preciso criar dois gateways (rotas de saída), faço o
seguinte no arquivo de confiração da placa de rede:
-bash-3.2# cat /etc/hostname.xl1
inet NONE
inet alias NONE !route add -mpath
default
E assim por diante, p
15:52
Para: freebsd@fug.com.br
Assunto: Re: [FUG-BR] RES: Duas rotas de saída
Em Tue, 29 Jan 2008 15:38:30 -0200
"Marcio A. Sepp" <[EMAIL PROTECTED]> escreveu:
> Vc tem poucas informações na mão para julgar. De qqr forma proponho-me
> então fazermos o seguinte acordo:
ac
@fug.com.br
Assunto: Re: [FUG-BR] Duas rotas de saída
Em Tue, 29 Jan 2008 14:51:02 -0200
"Marcio A. Sepp" <[EMAIL PROTECTED]> escreveu:
> Nunca utilizei esta placa mãe e tenho conciencia que a mesma não é de
> valia no meu caso.
melhor confiar no hardware e desconfiar de um SO tão
> mas o problema é que o open
> está travando e sinceramente não há mais o que fazer. As vezes
> trabalha por algumas horas e/ou até dias.
francamente a pergunta que não quer calar: vc já verificou o hardware?
ventoinha lerda/morta causa esse tipo de coisa, em pentiuns (nos amd vai pro
espaço me
A um tempo eu reportei algo para um desenvolvedor que era de curitiba se não
me engano. Reportei diretamente a ele.
Tive dificuldades de apanhar a saída dos comandos "show panic" e "trace".
Sabes como faço para panhar a saída destes comandos e gravar em algum
dispositivo?
--
Att.
Márcio
Estou providenciando um cabo para fazer a ligação serial.
Quanto a rota, é para o freebsd, pois estou ao mesmo tempo está sendo
preparada uma máquina freebsd para colocarmos lá e tenho dúvidas em relação
a adição de mais que uma rota de saída.
--
Att.
Márcio
-Mensagem original-
> Ok.
Boa tarde,
A nossa empresa vem trabalhando a algum tempo com o OpenBSD e agora estamos
partindo para o FreeBSD.
Porém não estamos conseguindo fazer o firewall (pf) funcionar como era no
OpenBSD.
A versão do FreeBSD é a 6.2. Segue abaixo o firewall para vossa análise.
Agradeço se alguém puder m
FreeBSD (FUG-BR)
> Assunto: Re: [FUG-BR] Do Open para o FreeBSD
>
> On Tue, 2007-08-07 at 15:58 -0300, Marcio A. Sepp wrote:
> > Boa tarde,
> >
> >
> > A nossa empresa vem trabalhando a algum tempo com o OpenBSD e agora
> > estamos partindo para o FreeBSD.
motivo da empresa que vc trabalha.
>
>
>
> Em 07/08/07, Danilo Lara<[EMAIL PROTECTED]> escreveu:
> > On Tue, 2007-08-07 at 15:58 -0300, Marcio A. Sepp wrote:
> > > Boa tarde,
> > >
> > >
> > > A nossa empresa vem trabalhando a algum temp
Gostaria de saber se alguém mais tem alguma idéia sobre o que pode ser isso?
Eliminamos a questão de ser o FreeBSD tbm, pois a pouco fizemos um teste
plugando um cabo cross-over na placa externa do router e ao dar um telnet na
interface externa, na porta 80, ele conectou. Então, logo me parece n
A dúvida abaixo foi postada na lista masoch-l. Portanto, quem viu lá a
mensagem, favor ignorar.
Olá lista,
Tenho um servidor FreeBSD 6.3 com dois links de internet nele. Para o
tráfego de saída eu utilizo o route-to de forma a distribuir o tráfego entre
os dois links. Porém estou enfrentand
Veja se isso te atende.
http://www.openbsd.org/faq/pf/pt/pools.html
Já foi discutido isso algumas vezes na lista. Veja tópicos do histórico.
--
Att.
Márcio A. Sepp
-Mensagem original-
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome
de Gilberto Villani Brito
Enviada em: segu
Cristina,
Eu não uso o pfsense e não conheço ele, mas vi que ele usa o firewall pf do
OpenBSD por baixo. Por isso vou postar uma resposta do Antonio Carlos, da
lista OpenBSD sobre um problema semelhante ao que vc quer. Eu tbm não testei
a solução abaixo, mas creio que funcione corretamente.
--
Gostaria de saber se alguém da lista já adquiriu algum equipamento do site
abaixo?
http://www.lelinformatica.com.br/
Quem já comprou, eles são confiáveis??
--
Att.
Márcio A. Sepp
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: http
Bom dia,
Parece que vc precisa de balanceamento de carga de SAÍDA e tolerancia a
queda.
Vc vai precisar do seguinte:
- Configurar o ifstated para que o mesmo teste os links para ver se estão
on-line;
- pf (com ancoras - para as regras dinamicas e rote-to - para redirecionar o
tráfego conforme
Conheço estas listas. Não sei dizer muito sobre a qualidade das mesmas, mas
são as únicas que eu conheço em portugues:
https://listas.postgresql.org.br/cgi-bin/mailman/listinfo/pgbr-geral
http://br.groups.yahoo.com/group/postgres-pt/
http://br.groups.yahoo.com/group/postgresql-br-avancado/
--
A
38 matches
Mail list logo
