[FUGSPBR] PFLABELS ?
Henrique Laufer Barcellos
henrique em maais.com
Qui Jan 16 11:05:17 BRST 2003
Eduardo espero que seja a última vez q te encomodo...
mas coloquei a rodas... mas só esta criando o gráfio para out... acho que
esta invertido.. mas mesmo assim o in não esta marcando nada...
no pf coloquei o seguinte:
pass out quick on wi0 from x.x.201.147 to any keep state label
out_201_147
pass in quick on wi0 from x.x.201.147 to any keep state label in_201_147
mas quando dou um pflabels IP aparece o seguinte
# ./pflabels x.x.201.147
0
4574957
0
ta faltando alguma coisa aí ainda ? ou tem mudar alguma interface do pf.conf
?
att
henrique
----- Original Message -----
From: Eduardo Augusto Alvarenga <eduardo-fugspbr.1acd40 em thrx.dyndns.org>
To: <fugspbr em fugspbr.org>
Sent: Thursday, January 16, 2003 10:27 AM
Subject: Re: [FUGSPBR] PFLABELS ?
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On Wed, 15 Jan 2003, Henrique Laufer Barcellos wrote:
>
> > Eduardo ta aí o problema... eu nem mexi nas linhas do pf.conf coloquei
> > exatamento o tinha no exemplo... não sei o que tenho q mudar... ! pode
> > explicar !
>
> Sem problemas, a sintaxe do 'pflabels' avalia os labels 'in_X_X' e
> 'out_X_X'. Esses labels são gerados pelo PF para identificação do
> tráfego. Os valores de "X" são respectivamente os últimos algarismos do
> endereço IP, por exemplo 10.2.3.1; X = in_3_1 | out_3_1. No pf.conf
> ficaria assim:
>
> - --
> pass out quick on $ext_int from 10.2.3.1 to any \
> keep state label out_3_1
> pass in quick on $int_int from 10.2.3.1 to any \
> keep state label in_3_1
> - --
>
> Não esqueça também de habilitar o logging das interfaces atravéz do
> comando: 'pfctl -l $int'
>
>
> Grande abraço,
>
> - --
> =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
> Eduardo A. Alvarenga - Analista de Suporte #179653
> Centro Estratégico Integrado - SEGUP-PA
> Belém - Pará - (91) 259-0555
> eduardo@{thrx.dyndns.org,cei.pa.gov.br}
> - -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
> OpenBSD Consultant: www.openbsd.org/support.html
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.7 (OpenBSD)
>
> iD8DBQE+JqUppKK2uJoGDlMRAs1kAJ9DhXUNh48LoTCwKUQiEFWMjJ0nxACfQRSt
> Vq74cOYY5qSmvnDtN7EKxq0=
> =iwn3
> -----END PGP SIGNATURE-----
>
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd