[GTER] IPFW (FreeBSD) - Finalizado.

[Gilberto Villani Brito]

Olá lista,
Somente para fechar esse assunto de firewall no FreeBSD.
Meu BSD estava congelando quando estava usando ipfw. Eu acredito que o motivo era devido ao grande número
de processos natd que eu estava rodando (mais de 150 processos).
Migrei TODAS as regras para o pf e tudo esta perfeito, balanceamento de carga, DMZ e nat, o controle de
banda no pf eu ainda não dominei, mas pelos testes que fiz verifiquei que ele não limita uma banda corrente
de imediato, você precisa matar a conexão e depois iniciar novamente para que a regra funcione. Para suprir
esse problema, provavelmente irei utilizar o ipfw para controle de banda.

Acho que é só isso, escrevi somente para agradecer a todos que me ajudaram e contar a minha experiência.

Abraços
Gilberto




On Tue, 11 Apr 2006 09:26:21 -0300
"Cristiano Maynart Pereira" <cpereira at unisc.br> wrote:

> Gilberto,
> 
> 	Porque não faz o redirecionamento com o PF que é muito melhor e mais simples. 
> 
> 
> ______________________________
> Cristiano Maynart Pereira
>  
>  
> -----Original Message-----
> From: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] On Behalf Of Gilberto Villani Brito
> Sent: terça-feira, 11 de abril de 2006 08:55
> To: Grupo de Trabalho de Engenharia e Operacao de Redes
> Subject: Re: [GTER] IPFW (FreeBSD).
> 
> Matheus,
> Muito obrigado pela dica, mas essa regra não funcionou.
> A opção redirect_address do natd serve para redirecionamento de ips e não para um rede inteira.
> Eu concordo que o ipfw é o melhor firewall, mas estou tendo muita dificuldade para funcionar como o meu antigo linux.
> As vezes eu acho que ele é mais limitado que o iptables.
> 
> Abraços
> Gilberto
> 
> On Mon, 10 Apr 2006 15:22:08 -0300
> Matheus Cucoloto <cucoloto at uol.com.br> wrote:
> 
> > O basico do basico...
> > 
> > kernel
> > options     IPDIVERT
> > 
> > file /etc/rc.conf
> > natd_enable="YES"
> > natd_interface="interface com ip real"
> > natd_flags="-l -log_ipfw_denied -f /etc/natd.conf"
> > 
> > file /etc/natd.conf
> > interface interfacecomipreal
> > dynamic yes
> > same_ports yes
> > use_sockets yes
> > 
> > redirect_address 192.168.10.0 200.200.200.1 redirect_address 
> > 192.168.10.0 200.200.200.2 redirect_address 192.168.10.0 200.200.200.3
> > 
> > firewall
> > 
> > ipfw add 01 divert natd all from any to any ipfw add 02 allow all from 
> > any to any
> > 
> > 
> > 
> > OBS: Com certeza... ipfw com natd. Muito mais segurança!
> > 
> > Gilberto Villani Brito wrote:
> > > Olá lista;
> > > Apesar dessa lista não for de FreeBSD, eu gostaria de saber se alguem sabe fazer nat usando ipfw para uma rede interna usando vários ips reais diferentes.
> > > Para Linux existe essa regra:
> > > iptables -t nat -A POSTROUTING -s 10.0.0.0/8 -p tcp -o eth3 -j SNAT 
> > > --to-source 200.xxx.xxx.1-200.xxx.xxx.254
> > >
> > > Eu queria algo para mim ipfw, mas não encontro nada sobre.
> > > Se alguém pelo menos souber se isso é possível ou não, já iria me ajudar muito.
> > >
> > > Abraços
> > > Gilberto
> > > --
> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> > >
> > >   
> > 
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> > 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>