[FUG-BR] Bloqueios de logins no SERPRO depois de atualização do FreeBSD

[Marcelo Gondim]

Em 21/02/13 08:49, Marcelo/Porks escreveu:
> 2013/2/20 Marcelo Gondim <gondim em bsdinfo.com.br>:
>> Em 20/02/13 15:25, Marcelo/Porks escreveu:
>>> 2013/2/20 Marcelo Gondim <gondim em bsdinfo.com.br>:
>>>
>>> [snip]
>>>
>>>> É pessoal, atualização refeita e nada, continua dando problema. Mas fico
>>>> realmente na dúvida se isso pode ser problema no sistema. Só vou ter
>>>> certeza voltando para a versão 8.3.
>>>> Acho estranho porque o cliente diz que mesmo mandando deslogar no
>>>> Siscomex, o usuário fica lá como se tivesse logado e usando.
>>>> Pode ser algum problema no state da conexão? Só se for algo assim, mas
>>>> putz que M se for isso.
>>> [snip]
>>>
>>> Sei que você disse que usa o PF somente para fazer NAT, mas talvez
>>> valha a pena dar uma checada se não é algo na versão nova do PF, pois
>>> no FreeBSD 9.x foi alterado o PF...
>>>
>>> http://www.freebsd.org/doc/en/books/handbook/firewalls-pf.html
>>> Warning: When reading the PF FAQ, keep in mind that different versions
>>> of FreeBSD contain different versions of PF. Currently, FreeBSD 8.X
>>> and prior is using the same version of PF as OpenBSD 4.1. FreeBSD 9.X
>>> and later is using the same version of PF as OpenBSD 4.5.
>>>
>>>
>>>
>> Ummm tens razão Porks mas se for isso putz vai ser difícil conseguir um
>> diagnóstico disso e passar pros devs do OpenBSD porque só acontece com o
>> Siscomex no Serpro. Para a Internet tudo está funcionando OK. Vai ser
>> bem difícil reproduzir o problema já que o acesso é restrito à um
>> serviço do Governo.
>> Estou tentando outras coisas aqui antes de voltar a versão do sistema.
> O FreeBSD 9.x tem o PF construido no kernel, ao invés de ser um módulo
> (como no <= 8.x). Eu li em alguns lugares, logo após o lançamento do
> FreeBSD 9.0, que as pessoas tiveram problemas com o NAT no PF e então
> alguns recomendaram tentar usar o PF como módulo, ao invés de ser
> construído no kernel.
>
> Olha a última mensagem da thread (Florian Smeets Oct 18, 2011; 4:25pm)
> http://freebsd.1045724.n5.nabble.com/PF-NAT-issue-with-9-0-BETA3-and-RELENG-9-head-td4914564.html
>
> Não sei se faz sentido isso ser seu problema, afinal na thread estão
> falando do 9.0-BETA3, isso já deve ter sido arrumado. Mas... não custa
> tentar.
Pessoal,

Voltei o sistema como estava antes da migração para a 9.1-STABLE ou 
seja, voltei para a 8.3-STABLE e mesmo assim não resolveu o problema. 
Constatei que o problema de travamento de nada tinha à ver com a 
atualização. Existe algum problema mas o FreeBSD não foi o culpado.

PS: Ainda estou tentando descobrir o motivo, mas estou aliviado de não 
ser o SO.  :)

[]'s
Gondim