[FUG-BR] PF ou IPF

[Marcelo Lima]

Gilberto Villani Brito wrote:
> Usando ftp de novo passivo não é preciso usar ftp-proxy.
> Eu testei o ftp-proxy e funcionou, mas ele trava quando se entra no modo passivo, por isso tirei essa regra e peço aos usuários usar o modo passivo no ftp.
> 
> Já que estou palpitando na lista, aqui vai um problema: 
> Meu pf com o tempo começa a deixar a minha rede lenta, alguém pode me auxiliar no que deve ser?? Meu firewall (FreeBSD 6.0) começa a descartar pacotes, será que é algo no set timeout da vida??? Ou algo nas variáveis sysctl???
> 
> Abraços
> Gilberto
> 
> 
> 
> On Tue, 25 Apr 2006 11:13:43 -0300
> Marcus Alves Grando <marcus em corp.grupos.com.br> wrote:
> 
>> Vitor Renato Alves de Brito wrote:
>>> Olá,
>>>
>>> Concordo, porém, vejo um grande problema no PF, pelo menos ainda não
>>> consegui resolver isto aqui: FTP com NAT. To usando o ftp-proxy que me foi
>>> sugerido mas o danado teima em funcionar só quando quer.
>>>
>>> Se alguém tiver uma opção que funcione me dá um toque.
>> ftp/pftpx é o novo proxy do OpenBSD 3.9. Funciona.
>>
>> Abraços
>>
>> -- 
>> Marcus Alves Grando
>> marcus(at)corp.grupos.com.br  |  Grupos Internet S/A
>>   mnag(at)FreeBSD.org         |  FreeBSD.org
>> _______________________________________________
>> freebsd mailing list
>> freebsd em fug.com.br
>> http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
>>
> _______________________________________________
> freebsd mailing list
> freebsd em fug.com.br
> http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br

set limit { states 100000, frags 10000 }

coloque isso no pf.conf
quando comecei a usar pf tive esse problema quando tinha muito trafego



-- 
Marcelo Lima
Administrador de redes
Departamento de Redes e Tecnologia

Telefone: +55 11 3177-0700 ext: 480
Celular:  +55 11 7714-4077
E-mail:   lima em catho.com.br
Jabber:   snap em jabber.catho.com.br
MSN:      snapitow em hotmail.com
ICQ:      235332632
--------------------------------------------
Catho Online - Seu sucesso é o nosso negócio
http://www.catho.com.br/
http://www.catho.cl/
_______________________________________________
freebsd mailing list
freebsd em fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br