Re: [FUG-BR] IPSEC site-to-site
Caros, problema resolvido. Faltou liberar o protocolo ipencap na interface onde passa o tráfego do ipsec. Em 13 de agosto de 2013 21:22, William Nascimento < williaminocen...@yahoo.com> escreveu: > Christiano > > > Pelo que sei NAT se usa quando se tem as 2 LAN's com o mesmo range > privado. Se não for o seu caso, não há porque usar NAT na sua VPN. > > Verifique se as rotas do túnel estão presentes. > Verifique se existe alguma regra liberando o tráfego da sua LAN para o > túnel; > Verifique se existe alguma regra liberando a entrada de tráfego vindo do > túnel para a sua LAN; > > Espero ter ajudado > > William Nascimento > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [1/2OFF] MacOS e compatibilidade binária com Linux
Caros, Como todos sabem, o MacOS (Darwin) é oriundo do FreeBSD lá na versão 3.0. Nessa época o Free já tinha compatibilidade binária com Linux, instalando o port linux_base. Até hoje isso funciona no FreeBSD de boa (e muitas vezes até com certo ganho de performance). A minha dúvida é: alguém sabe se tal compatibilidade binária foi mantida pela Apple? Basicamente é porque eu preciso executar uma ferramenta que só tem binário para Linux e Windows e não quero fazer isso usando VMs, acho um saco, além de pesado desnecessariamente. E então? Alguém? Hein? Hein? -- * Pablo Santiago Sánchez* ZCE ZEND006757 phack...@gmail.com (61) 9975-0883 http://www.sansis.com.br *"Pluralitas non est ponenda sine necessitate"* - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [1/2OFF] MacOS e compatibilidade binária com Linux
Em 14/08/13 17:49, Pablo Sánchez escreveu: > Caros, > > Como todos sabem, o MacOS (Darwin) é oriundo do FreeBSD lá na versão > 3.0. Nessa época o Free já tinha compatibilidade binária com Linux, > instalando o port linux_base. Até hoje isso funciona no FreeBSD de boa (e > muitas vezes até com certo ganho de performance). > > A minha dúvida é: alguém sabe se tal compatibilidade binária foi mantida > pela Apple? Basicamente é porque eu preciso executar uma ferramenta que só > tem binário para Linux e Windows e não quero fazer isso usando VMs, acho um > saco, além de pesado desnecessariamente. > > E então? Alguém? Hein? Hein? > Não sei não Pablo, mas você se quiser pode me mandar o executável que eu tento rodar aqui no osx 10.8.4 Nunca precisei emular nada assim a tempos, hehehe. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] DSCP IPFW
Boa noite pessoal, estou exausto de procurar na internet e não achar (pelo menos o quão detalhado eu preciso) informações sobre como utilizar DSCP com IPFW... Achei esse patch http://svnweb.freebsd.org/base?view=revision&revision=248552 Alguém usando? Já faz parte da versão 9.1 STABLE? Se não faz, como aplicá-lo a uma instalação nova da versão 9.1? E se já faz parte (não achei nada sobre DSCP no manpage), é preciso habilitar algum módulo no kernel assim como DUMMINET por exemplo? Meus conhecimentos no SO começam e praticamente terminam em seu uso, compilação do fonte é novo pra mim, assim como a aplicação de Patches como esse, se alguém tiver ideias, todas são bem vindas. -- Att. __ Márcio Elias Hahn do Nascimento Araranguá - SC Cel: (55) 48-9661-0233 msn: marcioeliash...@hotmail.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DSCP IPFW
Em Wed, 14 Aug 2013 23:57:30 -0300, Márcio Elias escreveu
> Boa noite pessoal,
>
> estou exausto de procurar na internet e não achar (pelo menos o quão
> detalhado eu preciso) informações sobre como utilizar DSCP com IPFW...
>
> Achei esse patch
> http://svnweb.freebsd.org/base?view=revision&revision=248552
>
> Alguém usando?
>
> Já faz parte da versão 9.1 STABLE? Se não faz, como aplicá-lo a uma
> instalação nova da versão 9.1?
>
> E se já faz parte (não achei nada sobre DSCP no manpage), é preciso
> habilitar algum módulo no kernel assim como DUMMINET por exemplo?
>
> Meus conhecimentos no SO começam e praticamente terminam em seu uso,
> compilação do fonte é novo pra mim, assim como a aplicação de
> Patches como esse, se alguém tiver ideias, todas são bem vindas.
>
> --
> Att.
Márcio, dê uma olhada no man do ipfw do FreeBSD 10 (iak -current)
LOOKUP TABLES
ipfw table number add addr[/masklen] [value]
ipfw table number delete addr[/masklen]
ipfw table {number | all} flush
ipfw table {number | all} list
DUMMYNET CONFIGURATION (TRAFFIC SHAPER AND PACKET SCHEDULER)
ipfw {pipe | queue | sched} number config config-options
ipfw [-s [field]] {pipe | queue | sched} {delete | list | show}
[number ...]
...skipping...
setdscp DSCP | number | tablearg
Set specified DiffServ codepoint for an IPv4/IPv6 packet. Pro-
cessing continues at the next rule. Supported values are:
CS0 (00), CS1 (001000), CS2 (01), CS3 (011000), CS4
(10), CS5 (101000), CS6 (11), CS7 (111000), AF11
(001010), AF12 (001100), AF13 (001110), AF21 (010010), AF22
(010100), AF23 (010110), AF31 (011010), AF32 (011100), AF33
(00), AF41 (100010), AF42 (100100), AF43 (100110), EF
(101110), BE (00). Additionally, DSCP value can be specified
by number (0..64). It is also possible to use the tablearg key-
word with setdscp. If the tablearg value is not within the 0..64
range, lower 6 bits of supplied value are used.
> __
> Márcio Elias Hahn do Nascimento
>
> Araranguá - SC
> Cel: (55) 48-9661-0233
> msn: marcioeliash...@hotmail.com
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DSCP IPFW
Humm, muito obrigado pela dica! Baixando o Snapshot...após os testes volto
com os resultados.
--
Att.
__
Márcio Elias Hahn do Nascimento
Araranguá - SC
Cel: (55) 48-9661-0233
msn: marcioeliash...@hotmail.com
2013/8/15 Nilton Jose Rizzo
> Em Wed, 14 Aug 2013 23:57:30 -0300, Márcio Elias escreveu
> > Boa noite pessoal,
> >
> > estou exausto de procurar na internet e não achar (pelo menos o quão
> > detalhado eu preciso) informações sobre como utilizar DSCP com IPFW...
> >
> > Achei esse patch
> > http://svnweb.freebsd.org/base?view=revision&revision=248552
> >
> > Alguém usando?
> >
> > Já faz parte da versão 9.1 STABLE? Se não faz, como aplicá-lo a uma
> > instalação nova da versão 9.1?
> >
> > E se já faz parte (não achei nada sobre DSCP no manpage), é preciso
> > habilitar algum módulo no kernel assim como DUMMINET por exemplo?
> >
> > Meus conhecimentos no SO começam e praticamente terminam em seu uso,
> > compilação do fonte é novo pra mim, assim como a aplicação de
> > Patches como esse, se alguém tiver ideias, todas são bem vindas.
> >
> > --
> > Att.
>
> Márcio, dê uma olhada no man do ipfw do FreeBSD 10 (iak -current)
>
> LOOKUP TABLES
> ipfw table number add addr[/masklen] [value]
> ipfw table number delete addr[/masklen]
> ipfw table {number | all} flush
> ipfw table {number | all} list
>
> DUMMYNET CONFIGURATION (TRAFFIC SHAPER AND PACKET SCHEDULER)
> ipfw {pipe | queue | sched} number config config-options
> ipfw [-s [field]] {pipe | queue | sched} {delete | list | show}
> [number ...]
> ...skipping...
> setdscp DSCP | number | tablearg
> Set specified DiffServ codepoint for an IPv4/IPv6 packet.
> Pro-
> cessing continues at the next rule. Supported values are:
>
> CS0 (00), CS1 (001000), CS2 (01), CS3 (011000), CS4
> (10), CS5 (101000), CS6 (11), CS7 (111000), AF11
> (001010), AF12 (001100), AF13 (001110), AF21 (010010), AF22
> (010100), AF23 (010110), AF31 (011010), AF32 (011100), AF33
> (00), AF41 (100010), AF42 (100100), AF43 (100110), EF
> (101110), BE (00). Additionally, DSCP value can be
> specified
> by number (0..64). It is also possible to use the tablearg
> key-
> word with setdscp. If the tablearg value is not within the
> 0..64
> range, lower 6 bits of supplied value are used.
>
>
>
> > __
> > Márcio Elias Hahn do Nascimento
> >
> > Araranguá - SC
> > Cel: (55) 48-9661-0233
> > msn: marcioeliash...@hotmail.com
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
