[FUG-BR] ipfw-classifyd - Me ajudem a testar!

[Welkson Renny de Medeiros]

Opa Renato!

i386

Cara, espero que o projeto não pare, e que o pessoal resolva as broncas... 
não aguento meus amigos na facul falar no tal L7 do Linux ;-)  (por mais que 
o pessoal argumente sobre o Snort, não vejo tantas regras sobre p2p, e as 
que testei nunca funcionavam... usei muito tempo o snort+ossec+base+pg).

Complicado é que uso NAT do PF, no caso não tenho divert no IPFW... ipfw só 
uso o dummynet para alguns shapping.

Patrick ainda continua testando? o autor do projeto continua atualizando? na 
lista freebsd-net a última mensagem sobre o assunto foi sexta passada (dia 
8).

Meu inglês para leitura até que é razoável, mas para escrita.... dar nem 
para ajudar lá na lista dos caras.

Abraço,

-- 
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson em focusautomacao.com.br



                      Powered by ....

                                           (__)
                                        \\\'',)
                                          \/  \ ^
                                          .\._/_)

                                      www.FreeBSD.org

----- Original Message ----- 
From: "Renato Frederick" <frederick em dahype.org>
To: "'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)'" 
<freebsd em fug.com.br>
Sent: Monday, August 11, 2008 3:48 PM
Subject: Re: [FUG-BR] ipfw-classifyd - Me ajudem a testar!


> -----Original Message-----
> From: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] On
> Behalf Of Welkson Renny de Medeiros
> Sent: Monday, August 11, 2008 3:38 PM
> To: freebsd em fug.com.br
> Subject: [FUG-BR] ipfw-classifyd - Me ajudem a testar!
>
> Boa tarde pessoal!

Opa!

>
>
> Estou "tentando" testar o ipfw-classifyd (Layer 7)... baixei o último
> (02/08/2008), compilei, dei umas olhadas no conf, não entendi nada ;-)
>

Hehehhe, normal.. ainda nao tem how-to ou install nele


> Nesse exemplo de conf, o que significa esse 1000?
>
> # cat /usr/local/etc/ipfw-classifyd/ipfw-classifyd.conf.sample
> .
> .
> bittorrent      = 1000
> edonkey         = 1000
> fasttrack       = 1000
>
> Seria o número da regra no IPFW?

Isto! É a regra que ele vai devolver o pacote, que está no divert, caso dê
um match no protocolo(bittorrent, edonkey, fasttrack).

>
>
> Quando tento executar o programa dar um erro:
>
> # ipfw-classifyd
> Segmentation fault: 11 (core dumped)
>

AMD64? Aqui também deu isto(ou nao compilava).. usei as flgas que passei em
um email anterior...

> Alguém que tá usando poderia dar uma luz?

Parei de usar, conforme o Patrick também reportou, com grande tráfego ele
não dava conta :(

>

-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd