[FUGSPBR] PFLABELS ?

Henrique Laufer Barcellos henrique em maais.com
Qui Jan 16 11:05:17 BRST 2003


Eduardo espero que seja a última vez q te encomodo...

mas coloquei a rodas... mas só esta criando o gráfio para out... acho que
esta invertido.. mas mesmo assim o in não esta marcando nada...

no pf coloquei o seguinte:

pass out quick on wi0 from x.x.201.147 to any keep state label
out_201_147
pass in quick on wi0 from x.x.201.147 to any keep state label in_201_147

mas quando dou um pflabels IP aparece o seguinte

# ./pflabels x.x.201.147
0
4574957
0

ta faltando alguma coisa aí ainda ? ou tem mudar alguma interface do pf.conf
?

att

henrique




----- Original Message -----
From: Eduardo Augusto Alvarenga <eduardo-fugspbr.1acd40 em thrx.dyndns.org>
To: <fugspbr em fugspbr.org>
Sent: Thursday, January 16, 2003 10:27 AM
Subject: Re: [FUGSPBR] PFLABELS ?


> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On Wed, 15 Jan 2003, Henrique Laufer Barcellos wrote:
>
> > Eduardo ta aí o problema... eu nem mexi nas linhas do pf.conf coloquei
> > exatamento o tinha no exemplo... não sei o que tenho q mudar... ! pode
> > explicar !
>
> Sem problemas, a sintaxe do 'pflabels' avalia os labels 'in_X_X' e
> 'out_X_X'. Esses labels são gerados pelo PF para identificação do
> tráfego. Os valores de "X" são respectivamente os últimos algarismos do
> endereço IP, por exemplo 10.2.3.1; X = in_3_1 | out_3_1. No pf.conf
> ficaria assim:
>
> - --
> pass out quick on $ext_int from 10.2.3.1 to any \
> keep state label out_3_1
> pass in quick on $int_int from 10.2.3.1 to any \
> keep state label in_3_1
> - --
>
> Não esqueça também de habilitar o logging das interfaces atravéz do
> comando: 'pfctl -l $int'
>
>
> Grande abraço,
>
> - --
> =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
>  Eduardo A. Alvarenga - Analista de Suporte #179653
>       Centro Estratégico Integrado - SEGUP-PA
>            Belém - Pará - (91) 259-0555
>      eduardo@{thrx.dyndns.org,cei.pa.gov.br}
> - -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
>   OpenBSD Consultant: www.openbsd.org/support.html
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.7 (OpenBSD)
>
> iD8DBQE+JqUppKK2uJoGDlMRAs1kAJ9DhXUNh48LoTCwKUQiEFWMjJ0nxACfQRSt
> Vq74cOYY5qSmvnDtN7EKxq0=
> =iwn3
> -----END PGP SIGNATURE-----
>
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd