[FUG-BR] conectividade social

[Guilherme Rosário]

Carlos,
Obrigado pela ajuda inicialmente,
Como fica seu ipfw show? tkz to


>From: Carlos Anderson Jardim <cajardim em valesaude.com.br>
>Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) 
><freebsd em fug.com.br>
>To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" 
><freebsd em fug.com.br>
>Subject: Re: [FUG-BR] conectividade social
>Date: Tue, 10 Apr 2007 14:23:14 -0300
>
>Guilherme Rosário escreveu:
> > Boa Tarde pessoal,
> > estou tendo um problema com a famosa conectividade social
> > minha regras iniciais são essas no servidor do cliente:
> > perlima# ipfw show
> > 00100    56     2800 allow ip from any to any via lo0
> > 00200     0        0 deny ip from any to 127.0.0.0/8
> > 00300     0        0 deny ip from 127.0.0.0/8 to any
> > 00400     0        0 allow tcp from 192.168.1.0/24 to 67.15.2.43 
>dst-port 80
> > 00500     0        0 allow tcp from 192.168.1.0/24 to 200.201.128.0/17
> > dst-port 80
> > 00600     0        0 allow tcp from 192.168.1.0/24 to 161.148.185.46
> > dst-port 80
> > 00700     0        0 allow tcp from 192.168.1.0/24 to 200.209.70.130
> > dst-port 80
> > 00800     0        0 allow tcp from 192.168.1.0/24 to 207.44.142.6 
>dst-port
> > 80
> >
> > depois vem os bloqueios etc, mais o pessoal tenta enviar o imposto de 
>renda
> > mais nao consegue, e detalhe os ips nao estao passando pela regra pois 
>como
> > veem esta tudo zerado, se alguem ja tiver passado por esse problema, me 
>de
> > alguma dica ou aonde recorrer para resolver esse problemas, obrigado.
> >
> >
> > Att:
> > Guilherme Rosário
> >
> > _________________________________________________________________
> > Verifique já a segurança do seu PC com o Verificador de Segurança do 
>Windows
> > Live OneCare! http://onecare.live.com/site/pt-br/default.htm
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> >
>
>Eu aqui para nao ter problema fiz assim:
>
># Conectividade Social
>$fwcmd add skipto 40000 ip from 192.168.x.x to 67.15.2.43/32 out xmit
>$exteth keep-state
>$fwcmd add skipto 40000 ip from 192.168.x.x to 200.201.128.0/17 out xmit
>$exteth keep-state
>$fwcmd add skipto 40000 ip from 192.168.x.x to 200.201.173.68/32 out
>xmit $exteth keep-state
>$fwcmd add skipto 40000 ip from 192.168.x.x to 161.148.185.46/32 out
>xmit $exteth keep-state
>$fwcmd add skipto 40000 ip from 192.168.x.x to 200.209.70.130/32 out
>xmit $exteth keep-state
>$fwcmd add skipto 40000 ip from 192.168.x.x to 207.44.142.6/32 out xmit
>$exteth keep-state
>
>
>Na regra 40000 rolou um divert :D
>
>$fwcmd add 40000 divert 8668 ip from any to any out xmit $exteth
>
>Espero ter ajudado!
>
>Att.
>
>--
>--------------------------------
>Carlos Anderson Jardim
>Tecnologia da Informacao - Redes e Internet
>Santa Casa de São José dos Campos
>Linux User #403727
>FUG-BR User #381
>Tel.: (12) 3925-1873 - 3925-1925
>-------------------------
>Histórico: http://www.fug.com.br/historico/html/freebsd/
>Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

_________________________________________________________________
Verificador de Segurança do Windows Live OneCare: verifique já a segurança 
do seu PC! http://onecare.live.com/site/pt-br/default.htm