[FUG-BR] IPFW e PF

[Luiz Gustavo (gugabsd)]

Opa ! eaí, blz

Seguinte.... to no mesmo time que vc, gosto muito do ipfw2

eu tive problemas para compilar o kernel, e resolvi com:

options        IPFIREWALL_FORWARD_EXTENDED

fiz até um tutorial de balanceamento usando ipfw2 e me baseando no
tuto do Diego Linke
meu tuto: http://wiki.luizgustavo.pro.br/doku.php?id=artigos_freebsd:balancelinks

Espero que isso ajude.

Abraços,

-- 
Luiz Gustavo - FreeBSD User
<===\
<======== http://www.luizgustavo.pro.br ====
<===/


On 10/30/06, m3 BSD <m3.bsd.mania at gmail.com> wrote:
> Ae Galera... tudo blz?
>
> Seguinte, meu parque de diversoes em firewall no freebsd sempre foi o
> ipfw. Principalmente o ipfw2 :). Porem, no FreeBSD 6.X, tive problemas
> ao implementar policy routing com o ipfw2, ou seja, ter dois links, e
> especificar o trafego que vai sair por um ou por outro. Por isso,
> comecei a estudar o pf. Putz, blz, resolveu o problema, jah
> implementei o uso de dois links baseado em src_addr com o pf e
> route-to tranquilamente, porem, ha lugares em que ainda necessito do
> ipfw para MAC e controle de banda. Conclusao: estou usando o pf + ipfw
> ao mesmo tempo hehehe :).
> Funciona tudo bem, porem, tive problemas com ftp a partir dae. Jah
> rodei o ftp-proxy, o pftpx, tudo, e nao adianta, simplesmente nao vai
> :(
> Particularmente, acho que o problema esta em usar os dois filtros de
> pacote ai mesmo tempo.
> Portanto, gostaria de saber a opniao de vcs, quanto a possiveis
> solucoes pra esse problema. Acho que de duas uma:
>
> 1) Ou aprendo a fazer controle de banda e amarrar mac ao ip com pf
> ou
> 2) Aprendo a usar dois links com o ipfw2 no freebsd 6.x
>
> Qual o case de vcs? tem alguem conseguindo fazer essas coisas?
>
> Vejam, meu ambiente eh simples e minha necessidade eh basica:
>
> 2 links
> cliente com ip X soh pode navegar com mac Y
> cliente com ip X e mac Y navega com banda maxima de Z
> e cliente com ip X sai pelo link 2 enquanto os demais saem pelo link 1
>
> Jah agradeco a antecao de vcs
>
> --
> Atenciosmente
>
> Mario Augusto Mania <m3BSD>
> -----------------------------------------------
> m3.bsd.mania at gmail.com
> Cel.: (43) 9938-9629
> Msn: mario at oquei.com
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>