[FUG-BR] PF nao aceita nomes de host nas tabelas?
daniloegea em yahoo.com.br
daniloegea em yahoo.com.br
Quinta Junho 5 11:54:02 BRT 2008
testei no FreeBSD 6.3 e funciona
table <teste> const { 200.221.11.100, www.google.com }
# pfctl -vf /etc/pf.conf
...
table <teste> const { 200.221.11.100 209.85.193.104 209.85.193.103
209.85.193.147 209.85.193.99 }
...
Antonio Torres wrote:
> humm... por acaso os nomes ja podem ser resolvidos durante o carregamento
> das tabelas ??
>
> ainda nao testei no 7.0, mas nos primordios do FreeBSD+pf resolucao de nomes
> somente funcionava em duas fases:
>
> fase 1: carregamento normal do pf + regras (boot time)
> fase 2: apos a rede estar no ar carregava novas regras via shell script
>
> Na epoca acabei desistindo e passei a bloquear dominios via DNS+"/etc/hosts"
>
>
> []s
>
> Antonio Torres
>
> On Thu, Jun 5, 2008 at 7:19 AM, marvelrat at bol.com.br <marvelrat at bol.com.br>
> wrote:
>
>
>> Dou ping para os mesmos endereços da tabela e vai numa boa...ping ,
>> dig
>>
>> porém na tabela nao rola
>>
>> Em 04/06/2008 15:02, Thiago J. Ruiz escreveu:
>>
>> certifique-se de que o servidor está conseguindo resolver os nomes.
>> já fiz regras utilizando hostnames... funcionaram, deixam o PF mais
>> lento.. mas funcionam.
>> Att.
>> 2008/6/2 marvelrat at bol.com.br :
>> > Ã Ã Ã Olá amigos,
>> >
>> > Venho tendo um problema ao colocar nomes de hosts em tabelas do
>> PF, já
>> > fiz até um topico sobre isso mas nao resolvemos.
>> >
>> > A dúvida que me persegue é porque quando coloco seja em arquivo
>> ou
>> > dentro do pf.conf...as tabelas nao resolvem os hosts....
>> >
>> > sempre aparece: no ip address found.....e o endereço
>> >
>> &g t;
>> > naquele manual do pf diz:
>> >
>> > Além de especificar hosts por endereço, eles também podem ser
>> > referenciados pelo nome de host. Quando o nome de host é
>> resolvido
>> > para um endereço IP, todos os endereços IPv4 e IPv6 resultantes
>> são
>> > inseridos na tabela.
>> >
>> >
>> > é isso que preciso, já vi ser feito, mas nao consigo fazer
>> funcionar
>> > :|
>> >
>> >
>> > espero que alguem saiba
>> >
>> >
>> > AbraçosÃ
>> >
>> > -------------------------
>> > Histórico: http://www.fug.com.br/historico/html/freebsd/
>> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> >
>> >
>> --
>> Thiago J. Ruiz
>> SysAdmin/NetAdmin
>> Cisco CCNA - Loading
>> http://thiagoruiz.blogspot.com
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da li sta: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>>
>>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
__________________________________________________
Faça ligações para outros computadores com o novo Yahoo! Messenger
http://br.beta.messenger.yahoo.com/
Mais detalhes sobre a lista de discussão freebsd