freebsd
[Início] [Todas as Listas]

Re: [FUG-BR] PF + Bridge + Snort

From: "Welkson Renny de Medeiros" <welkson@xxxxxxxxxxxxxxxxxxxxx>
To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) <freebsd@xxxxxxxxxx>
Subject: Re: [FUG-BR] PF + Bridge + Snort
Date: Thu, 27 Dec 2007 08:51:48 -0300
Grande Matheus... obrigado pela atenção.

O server está em produção, ainda não tive coragem de tentar levantar a bridge... estava buscando mais informações e dicas de quem já usou para não ocorrer nenhum imprevisto...

Só uma pergunta, no meu caso tenho uma interface tun0 (velox) e outra rl1 (jetcom), seguindo as dicas (http://www.openbsd.org/faq/faq6.html#Bridge) ele manda unir as interfaces no bridge0... quando eu rodar um ifconfig ele irá mostrar uma nova interface? (tipo br0, ou algo do tipo?)

Abraço e Feliz Ano Novo ! :-)

--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson@xxxxxxxxxxxxxxxxxxxxx



                     Powered by ....

                                          (__)
                                       \\\'',)
                                         \/  \ ^
                                         .\._/_)

                                     www.FreeBSD.org


----- Original Message ----- From: "Nenhum_de_Nos" <matheusber@xxxxxxxxx> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" <freebsd@xxxxxxxxxx>
Sent: Thursday, December 27, 2007 1:50 AM
Subject: Re: [FUG-BR] PF + Bridge + Snort


On Dec 20, 2007 9:45 AM, Welkson Renny de Medeiros
<welkson@xxxxxxxxxxxxxxxxxxxxx> wrote:
Bom dia FUGs!


Tenho aqui rodando um FreeBSD 6.2 STABLE, com SNORT + OSSEC, com active
response para o PF... a bronca é que tenho 2 links de internet (tun0 -
velox, rl1 = jetcom)... só consigo filtrar pacotes com o snort da TUN0, pelo
que li no faq do snort tenho que fazer uma bridge... já li alguma coisa na
web (http://www.openbsd.org/faq/faq6.html#Bridge), e queria saber a
experiência de vocês com bridge+pf, roda bem? como funciona, ele vai pegar
as duas interfaces (tun0, rl1) juntar e criar uma nova? tipo.. br0.... é
mais ou menos isso?

Abraço e desculpa pelo tópico NEWBIE... rsrs

roda blz. já fiz pra monitorar rede e pra hostapd e tudo funca blz.
tem no handbook como fazer, mas qquer coisa é só falar ;)

matheus
--
We will call you cygnus,
The God of balance you shall be
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd























<Anterior na Thread] Thread Atual [Próximo na Thread>