olha o meu options IPFIREWALL options IPFIREWALL_VERBOSE options IPFIREWALL_FORWARD options IPFIREWALL_VERBOSE_LIMIT=100 options IPFIREWALL_DEFAULT_TO_ACCEPT options IPDIVERT options IPFILTER options IPFILTER_LOG #options IPFILTER_DEFAULT_BLOCK options IPSTEALTH options TCPDEBUG options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options DUMMYNET options ZERO_COPY_SOCKETS options ALTQ options ALTQ_CBQ # Class Bases Queuing (CBQ) options ALTQ_RED # Random Early Detection (RED) options ALTQ_RIO # RED In/Out options ALTQ_HFSC # Hierarchical Packet Scheduler (HFSC) options ALTQ_PRIQ # Priority Queuing (PRIQ) options ALTQ_NOPCC # Required for SMP build device pf device pflog device pfsync # used on majority BSD MW routers # narrws monotonic interval to cca 2ms for 64Kbit/s pipe options DEVICE_POLLING options HZ=2000 device if_bridge options ROUTETABLES=4
Em 14 de dezembro de 2011 14:54, Daniel Menezes <lis...@dmnzs.com.br> escreveu: > Esqueci, aqui vai: > > # Firewall [IPFW] > options DUMMYNET > options HZ=1000 > options IPFIREWALL > options IPFIREWALL_NAT > options IPFIREWALL_VERBOSE > options IPFIREWALL_VERBOSE_LIMIT=1000 > options IPFIREWALL_FORWARD > options IPFIREWALL_DEFAULT_TO_ACCEPT > options IPDIVERT > options IPSTEALTH > options LIBALIAS > > Postei minha configuração completa no pastebin [1]. > Obrigado! > > Links: > [1] http://pastebin.com/4JEQTVyy > > > Sds, > Daniel Menezes > > > -----Mensagem original----- > De: freebsd-boun...@fug.com.br [mailto:freebsd-boun...@fug.com.br] Em nome > de Luiz Gustavo > Enviada em: quarta-feira, 14 de dezembro de 2011 14:42 > Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > Assunto: Re: [FUG-BR] 8.2 stable + IPFW > > cola as opções que você usou no kernel do 8.2 pra gente ver.. > > bem estranho, parece lixo > > Em Qua, 2011-12-14 às 14:19 -0200, Daniel Menezes escreveu: >> Srs. >> >> Posso (devo) estar fazendo algo de errado, vamos ver se alguém me ajuda a >> descobrir o que é. >> >> Fiz uma instalação nova do FreeBSD 8.1 amd64, atualizei a versão para 8.2 >> stable e customizei o kernel para utilizar o IPFW. >> Segui o cvsup + buildworld + buildkernel + installkernel + mergemaster + >> installworld. >> Até aqui tudo certo, então coloquei umas regrinhas no IPFW e tudo contando >> pacote corretamente. >> Depois de um tempo encontrei algumas linhas estranhas no log do messages, >> vejam abaixo. >> O estranho é que compilando o kernel com as mesmas opções no 8.1, essas > msgs >> não aparecem. >> >> Alguma dica? >> >> Dec 14 14:07:36 dmnzs kernel: 68 >> Dec 14 14:07:36 dmnzs kernel: >> Dec 14 14:07:36 dmnzs kernel: <0<11 >> Dec 14 14:07:36 dmnzs kernel: 10>100.>177<7..1216100.2>1.7177:7..282000 >> 3i:6n8: 08v0 i aiinn i gvvbi0a >> Dec 14 14:07:36 dmnzs kernel: i >> Dec 14 14:07:36 dmnzs kernel: < >> Dec 14 14:07:36 dmnzs kernel: a >igb0i >> Dec 14 14:07:36 dmnzs kernel: g >> Dec 14 14:07:36 dmnzs kernel: 7 >> Dec 14 14:07:36 dmnzs kernel: n >> Dec 14 14:07:36 dmnzs kernel: 7 >> Dec 14 14:07:36 dmnzs kernel: i >> Dec 14 14:07:36 dmnzs kernel: 54 >> Dec 14 14:07:36 dmnzs kernel: < >> Dec 14 14:07:36 dmnzs kernel: 1 >> Dec 14 14:07:36 dmnzs kernel: 0 >> Dec 14 14:07:36 dmnzs kernel: <<11101>0ip>ifwp:f w: 6553635 53D3e nyD > enyTC >> P 114.T2C0P 7.121445..21097.02:45656.15907:56 61578 1787..60.177.200:806 >> 0.i1n77. 1v9i0:a80 iing bv0ia >> Dec 14 14:07:36 dmnzs kernel: 8 >> Dec 14 14:07:36 dmnzs kernel: >> Dec 14 14:07:36 dmnzs kernel: <<111100>>270.7.6204.51.7179.01:7556:68507 >> i1n8 v7i.a6 0i.g1b707 >> Dec 14 14:07:36 dmnzs kernel: . >> Dec 14 14:07:36 dmnzs kernel: 1 >> Dec 14 14:07:36 dmnzs kernel: 6 >> >> >> Sds, >> Daniel Menezes >> >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > -- > Luiz Gustavo Costa (Powered by BSD) > *+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+*+ > mundoUnix - Consultoria em Software Livre > http://www.mundounix.com.br > ICQ: 2890831 / MSN: cont...@mundounix.com.br > Tel: 55 (21) 4063-7110 / 8194-1905 / (11) 4063-0407 > Blog: http://www.luizgustavo.pro.br > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Alessandro de Souza Rocha Administrador de Redes e Sistemas FreeBSD-BR User #117 Long live FreeBSD Powered by .... (__) \\\'',) \/ \ ^ .\._/_) www.FreeBSD.org ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
