[FUGSPBR] Duvidas com regras do IPFilter

Marcelo Gondim gondim em databras.com.br
Qua Nov 3 11:28:34 BRST 2004


Em Qua 03 Nov 2004 10:55, Alexandre Vasconcelos escreveu:
> Marcelo Gondim wrote:
> > Oi Alexandre,
> >
> > Rota tem sim, porque se eu removo as regras, eu acesso normalmente.  :)
> > Eu tenho uma VPN com um servidor da rede 192.168.0.0/24 e esse servidor
> > faz o roteamento entre eu (192.168.177.2) e a máquina
> > FreeBSD(192.168.0.181). Tá tudo funcionando sem as regras de filtragem,
> > quando eu as ponho, ferra tudo. To até olhando o IPFW2 pra tentar fazer o
> > mesmo e ver se dá o mesmo erro com ele. Uma outra coisa que me veio a
> > mente, foi o fato do meu FreeBSD estar rodando dentro de uma VM e não sei
> > se a interface usada pela VM pode estar dando algum pau com o IPFilter. 
> > :(
>
> Hum... estranho.. não saco nada de VM, por isso não posso afirmar se ele
> é o problema.. este firewall tem apenas uma interface? se vc pudesesse
> fazer um teste sem o VM pra gente tirar essa dúvida..
Vou fazer sim. Assim que eu conseguir uma máquina pra testes, vou fazer isso e 
ver no que vai dar. O que eu estou testando não é nem um Firewall, é apenas 
um servidor que montei pra testes, com apache, ssh e resolvi fechar todos os 
acessos pra ele, liberando apenas o necessário. Isso é mais para me ajudar a 
estudar e compreender o funcionamento do IPFilter, visto que estou muito mais 
acostumado com o Netfilter/IPTables do Linux :)  Nessa máquina virtual só tem 
uma interface de rede mesmo e o VMWare gera uma interface lógica que não é a 
mesma que se apresenta fisicamente para o sistema. Por isso estou meio 
encucado e também vou testar com o ipfw.  :)

Mesmo assim valeu pela ajuda de todos e se descobrirem algo antes de mim é só 
mandar uma msg e se eu descobrir algo farei o mesmo para constar no histórico 
da lista.  :)

[]'s
Gondim
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd