[FUG-BR] Dois ip's no rc.conf
Bom dia amigos. No meu rc.conf eu tenho dois ip's configurados, um primário (principal) e outro secundário (como um alias). Ficando assim: ifconfig_fxp0="inet ipprincipal netmask 255.255.255.255" ifconfig_fxp0_alias0="ipsecundario netmask 255.255.255.255" Não sei o que está acontecendo que quando eu digito o comando: ifconfig ele me traz principal e o secundário invertidos, ou seja o alias fica em cima em primeiro lugar e o principal fica em baixo como se fosse o alias. inet ipsecundario netmask 0xff8 broadcast inet ipprincipal netmask 0xff8 broadcast Aí ele só volta ao normal (principal em cima e o alias em baixo) quando e dou um netstat.. passa alguns dias e ele volta de novo a ficar invertido Porque isso acontece? Alguém consegue me explicar o porque ele inverte sozinho? Obrigado, ca_programador Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois ip's no rc.conf
ca_programador007 wrote: > Bom dia amigos. > > No meu rc.conf eu tenho dois ip's configurados, um primário (principal) e > outro secundário (como um alias). > > Ficando assim: > ifconfig_fxp0="inet ipprincipal netmask 255.255.255.255" > ifconfig_fxp0_alias0="ipsecundario netmask 255.255.255.255" > > Não sei o que está acontecendo que quando eu digito o comando: ifconfig ele > me traz principal e o secundário invertidos, ou seja o alias fica em cima em > primeiro lugar e o principal fica em baixo como se fosse o alias. > > inet ipsecundario netmask 0xff8 broadcast > inet ipprincipal netmask 0xff8 broadcast > > Aí ele só volta ao normal (principal em cima e o alias em baixo) quando e dou > um netstat.. passa alguns dias e ele volta de novo a ficar invertido > Porque isso acontece? Alguém consegue me explicar o porque ele inverte > sozinho? > > Obrigado, ca_programador Confere a mascara do principal ? 255.255.255.255 Forfe - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Ajuda em regras do squid.
Olá amigos, bom dia. Segue meu squid.conf 1 http_access allow site_desbloqueio ip_bloqueio senha 2 http_access deny ip_bloqueio all 3 http_access allow naobloqueado all senha 4 http_access deny bloqueado all senha http_access allow senha Explicando em ordem: 1 Libera os sites desbloqueados para a lista de ips - ip_bloqueio 2 Bloqueia todo o resto para estes ips - ip_bloqueio 3 Libera os sites nao bloqueados para toda a empresa 4 Bloqueia os sites pornograficos - bloqueado para toda a empresa Amigos, não sei o que acontece que dessa forma quando o usuário abre o navegador, e a janelinha do usuário e senha do proxy fica pedindo umas 15 vezes, como se o usuário ou senha estiverem errados fica pedindo senha em loop e não sai disso... O que eu preciso é que solicite senha para todos os usuários (tanto os ips que estão listados em ip_bloqueio, quanto para o resto da empresa), só que uma vez só pedindo senha, já basta, né?! Fica em loop e todos os usuários estão reclamando... Onde eu estou errando? Aguardo um retorno com urgência. Grato, Rodrigo. Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois ip's no rc.conf
Confirmando. 255.255.255.248 e tambem já fiz o teste com a mascara 255.255.255.224 (com outro ip) e inverte mesmo assim --- Em dom, 29/3/09, Marcelo Duarte escreveu: De: Marcelo Duarte Assunto: Re: [FUG-BR] Dois ip's no rc.conf Para: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"" Data: Domingo, 29 de Março de 2009, 9:47 ca_programador007 wrote: > Bom dia amigos. > > No meu rc.conf eu tenho dois ip's configurados, um primário (principal) e > outro secundário (como um alias). > > Ficando assim: > ifconfig_fxp0="inet ipprincipal netmask 255.255.255.255" > ifconfig_fxp0_alias0="ipsecundario netmask 255.255.255.255" > > Não sei o que está acontecendo que quando eu digito o comando: ifconfig ele > me traz principal e o secundário invertidos, ou seja o alias fica em cima em > primeiro lugar e o principal fica em baixo como se fosse o alias.. > > inet ipsecundario netmask 0xff8 broadcast > inet ipprincipal netmask 0xff8 broadcast > > Aí ele só volta ao normal (principal em cima e o alias em baixo) quando e dou > um netstat.. passa alguns dias e ele volta de novo a ficar invertido > Porque isso acontece? Alguém consegue me explicar o porque ele inverte > sozinho? > > Obrigado, ca_programador Confere a mascara do principal ? 255.255.255.255 Forfe - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Sites governamentais no squid
Ola galera. Como faco para liberar TODOS os sites governamentais sem ter que criar acls para isso? Por exemplo, se eu colocar ".gov.br" no meu arquivo "liberados", irá funcionar? Se não tiver como fazer sem acl, alguém pode me dar uma dica de como fazê-lo via acl? Grato, Fabio Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois ip's no rc.conf
2009/3/29 ca_programador007 : > Bom dia amigos. > > No meu rc.conf eu tenho dois ip's configurados, um primário (principal) e > outro > secundário (como um alias). > Sei lá, posso estar enganado, mas na verdade você não tem um primário e um secundário, ambos endereços são a mesma interface, não acredito que um possa ter prioridade sobre o outro. > Ficando assim: > ifconfig_fxp0="inet ipprincipal netmask 255.255.255.255" > ifconfig_fxp0_alias0="ipsecundario netmask 255.255.255.255" > > Não sei o que está acontecendo que quando eu digito o comando: ifconfig ele > > me traz principal e o secundário invertidos, ou seja o alias fica em cima em > primeiro lugar e o principal fica em baixo como se fosse o alias. > Por acaso o valor numérico do segundo é maior que do primeiro? Tenho aqui uma configuração parecida e não acontece isso. > inet ipsecundario netmask 0xff8 broadcast > inet ipprincipal netmask 0xff8 broadcast > > Aí ele só volta ao normal (principal em cima e o alias em baixo) quando e dou > > um netstat.. passa alguns dias e ele volta de novo a ficar > invertido Porque > isso acontece? Alguém consegue me explicar o porque > ele inverte sozinho? > Parece que o sistema também não vê relevância na ordem. Abraços. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois ip's no rc.conf
Em Sun, 29 Mar 2009 05:58:49 -0700 (PDT) ca_programador007 , conhecido consumidor de drogas (BigMac's com Coke) escreveu: > Confirmando. 255.255.255.248 e tambem já fiz o teste com a mascara > 255.255.255.224 (com outro ip) e inverte mesmo assim faz alguma diferença no funcionamento que vc busca? flames > /dev/null -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free "Lida propriamente, a Bíblia é a força mais potente para o ateísmo jamais concebida." Isaac Asimov - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sites governamentais no squid
Em Sun, 29 Mar 2009 06:04:44 -0700 (PDT) Fabio , conhecido consumidor de drogas (BigMac's com Coke) escreveu: > Como faco para liberar TODOS os sites governamentais sem ter que > criar acls para isso? Por exemplo, se eu colocar ".gov.br" no meu > arquivo "liberados", irá funcionar? em vários deles o simples "liberar" não basta, uma vez que os protocolos são "estranhos", embora usando portas convencionais - lembremo-nos dos problemas com o Caixa Social. IMHO, o melhor modo é NÃO passar esses sites pelo squid, desviando-os diretamente no firewall. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free "Lida propriamente, a Bíblia é a força mais potente para o ateísmo jamais concebida." Isaac Asimov - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sites governamentais no squid
Olá Irado. No meu firewall só tem controle para nao passar no squid os da caixa federal. Você tem um exemplo generico para desviar todos os sites .gov.br e não passar pelo squid? É direto no firewall ou no squid.conf? Aguardo retorno. valeu Fabio --- Em dom, 29/3/09, irado furioso com tudo escreveu: De: irado furioso com tudo Assunto: Re: [FUG-BR] Sites governamentais no squid Para: "Lista Brasileira de Discussão sobre FreeBSD" Data: Domingo, 29 de Março de 2009, 13:49 Em Sun, 29 Mar 2009 06:04:44 -0700 (PDT) Fabio , conhecido consumidor de drogas (BigMac's com Coke) escreveu: > Como faco para liberar TODOS os sites governamentais sem ter que > criar acls para isso? Por exemplo, se eu colocar ".gov.br" no meu > arquivo "liberados", irá funcionar? em vários deles o simples "liberar" não basta, uma vez que os protocolos são "estranhos", embora usando portas convencionais - lembremo-nos dos problemas com o Caixa Social. IMHO, o melhor modo é NÃO passar esses sites pelo squid, desviando-os diretamente no firewall. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free "Lida propriamente, a Bíblia é a força mais potente para o ateísmo jamais concebida." Isaac Asimov - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois ip's no rc.conf
Oi Cleyton. Sim.. o ip principal é .130 e o ip secundario é 128. Preciso que o .130 sempre fica em cima e o 128 em baixo... nao entendo porque ele inverte isso sozinho e estou tendo problemas.. pq o .130 tem o reverso configurado e o .128 nao tem... abraco --- Em dom, 29/3/09, Cleyton Agapito escreveu: De: Cleyton Agapito Assunto: Re: [FUG-BR] Dois ip's no rc.conf Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Data: Domingo, 29 de Março de 2009, 10:10 2009/3/29 ca_programador007 : > Bom dia amigos. > > No meu rc.conf eu tenho dois ip's configurados, um primário (principal) e > outro > secundário (como um alias). > Sei lá, posso estar enganado, mas na verdade você não tem um primário e um secundário, ambos endereços são a mesma interface, não acredito que um possa ter prioridade sobre o outro. > Ficando assim: > ifconfig_fxp0="inet ipprincipal netmask 255.255.255.255" > ifconfig_fxp0_alias0="ipsecundario netmask 255.255.255.255" > > Não sei o que está acontecendo que quando eu digito o comando: ifconfig ele > > me traz principal e o secundário invertidos, ou seja o alias fica em cima em > primeiro lugar e o principal fica em baixo como se fosse o alias. > Por acaso o valor numérico do segundo é maior que do primeiro? Tenho aqui uma configuração parecida e não acontece isso. > inet ipsecundario netmask 0xff8 broadcast > inet ipprincipal netmask 0xff8 broadcast > > Aí ele só volta ao normal (principal em cima e o alias em baixo) quando e dou > > um netstat.. passa alguns dias e ele volta de novo a ficar > invertido Porque > isso acontece? Alguém consegue me explicar o porque > ele inverte sozinho? > Parece que o sistema também não vê relevância na ordem. Abraços. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Veja quais são os assuntos do momento no Yahoo! +Buscados http://br.maisbuscados.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Dois ip's no rc.conf
>> ifconfig_fxp0="inet ipprincipal netmask 255.255.255.255" >> ifconfig_fxp0_alias0="ipsecundario netmask 255.255.255.255" >> >> Não sei o que está acontecendo que quando eu digito o comando: ifconfig ele >> > me traz principal e o secundário invertidos, ou seja o alias fica em cima >> em >> primeiro lugar e o principal fica em baixo como se fosse o alias. >> > > Por acaso o valor numérico do segundo é maior que do primeiro? Tenho > aqui uma configuração parecida e não acontece isso. > 2009/3/29 ca_programador007 : > Oi Cleyton. > > Sim.. o ip principal é .130 e o ip secundario é 128. > Preciso que o .130 sempre fica em cima e o 128 em baixo... nao entendo porque > ele inverte isso sozinho e estou tendo problemas.. pq o .130 tem o > reverso configurado e o .128 nao tem... > > abraco > Bom, no caso a inversão ocorre porque o final do segundo é maior que o primeiro, mas não vejo problema nisso, porque a princípio não faz diferença nenhuma, apesar dos dois endereços se tratarem da mesma interface o IP fica registado no cabeçalho de ida e de volta, ou seja, uma não interfere no funcionamento da outra. Vou tentar explicar melhor: a placa é camada 1 (Física), no caso é a mesma placa pros dois, o IP é camada 3 (Rede) e nesta camada os dois são tratados independentemente, se por exemplo você filtrou por ip (camada 3) os pacotes do .128, os do .130 devem funcionar normalmente passando para a camada 2 (onde está o mac) e depois para a 1 (onde está a placa), a única coisa "estranha" é que os pacotes terão o mesmo endereço mac e sairão pelo mesmo cabo de rede, mas da 3 pra cima (inclusive) são religiosamente independentes, tipo, se no caso você filtrou por mac, daí bloqueia os dois porque da camada 2 pra baixo são a mesma coisa. Acho que você está procurando no lugar errado. Se estiver com algum problema com toda a certeza não é aí. Abraços. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sites governamentais no squid
Em Sun, 29 Mar 2009 10:25:16 -0700 (PDT) Fabio , conhecido consumidor de drogas (BigMac's com Coke) escreveu: > No meu firewall só tem controle para nao passar no squid os da caixa > federal. Você tem um exemplo generico para desviar todos os > sites .gov.br e não passar pelo squid? dificil fazer alguma coisa realmente genérica, uma vez que (do que vi) algumas repartições governamentais fazem as coisas inteiramente distintas umas das outras. por exemplo, na empresa era necessário acesso a multas de vários estados (detrans); acredite ou não, para alguns o .gov.UF.br funcionava, para outros.. haviam até casos curiosos, vc chamava pela porta 80 (http), após a identificação vc recebia acesso de uma porta completamente estranha mas não correspondente àquela chamada - e o fwll bloqueava (desconhecia a chamada original). resumo: cada caso é um caso: use o tcpdump bem filtrado, analise com o wireshark e agrupe os possiveis no squid, o resto vai pro fwll. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free Se o Diabo entendesse de mulher não tinha rabo nem chifre. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sites governamentais no squid
Assim, ó: acl whitelist dstdomain "/etc/squid/whitelist" http_access allow lan whitelist isso partindo do princípio que lan é a acl que determina a sua rede local, como 192.168.0.0/255.255.255.0 E, no arquivo whitelist, basta botar isso: .gov.br squid -k reconfigure (isso funciona no Linux, não sei no Freeba) 2009/3/29 Fabio > > Ola galera. > > Como faco para liberar TODOS os sites governamentais sem ter que criar acls > para isso? > Por exemplo, se eu colocar ".gov.br" no meu arquivo "liberados", irá > funcionar? > > Se não tiver como fazer sem acl, alguém pode me dar uma dica de como fazê-lo > via acl? > > Grato, Fabio > > > Veja quais são os assuntos do momento no Yahoo! +Buscados > http://br.maisbuscados.yahoo.com > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Eduardo Costa Lisboa - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] SiS191
Pessoal, boa noite. Alguém por acaso já conseguiu rodar um FreeBSD com a placa SiS191 Gigabit ethernet? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
