Tentei usar ele aqui no modo não autenticado tb não funcionou que presta não... me deu muita dor de cabeça..Citação:
Postado originalmente por diox
Qual versão vc usa? 2.0.7 ou 2.0.8?
Versão Imprimível
Tentei usar ele aqui no modo não autenticado tb não funcionou que presta não... me deu muita dor de cabeça..Citação:
Postado originalmente por diox
Qual versão vc usa? 2.0.7 ou 2.0.8?
Galera vendo o topico achei muito bacana os comentários do pessoal sobre os dois sistemas.
Sempre trabalhei com o BFW como router....mais agora estou nos preparativos do meu provedor e realmente estou com uma tremenda duvida em qual sistema eu utilizar.
Até então ja estou com meu bfw pronto para partir pras vendas de sinal....
Mais vendo o MK realmente ele tem muita função que traz alguns diferenciais entre o BFW.
Afinal ele é um sistema para provedores, e o BFW vem sendo adaptado para uso em redes wireless.
Hoje o pessoal ja consegue fazer o controle de UPLOAD tendo o squid na mesma maquina (coisa que dava conflito antes).
Bom até entao minha ideia vai ser o BFW como mestre da rede e as routerboard vao ficar só em bridge mesmo. Quando aprender mecher bem no MK posso até colocalo em produção, mais pra isso vou procurar saber mecher bem nele.
BFW e MK estão de parabens.
Abraços
il[a galera fiquei um tempo longe do forum ,mas estou voltando!! bom pelo que pude ver estão tendo varias duvidas e frustrações!! galera me passem as v ersões do bfw e o easycaptive que vc´s estgão usando!!!!!! até mais!!!!!!! vamos ver se posso ajudar!!!!!Citação:
Postado originalmente por netosdr
George
Citação:
Postado originalmente por 2KILLER2
o MK é bom.
mas....
o BFW é mais rápido mesmo! o EASYCAPTIVE é ótimo e o Sistema em si está a cada dia melhor... agora na versão 3 teremos o kernel 2.6.x ....teremos o controle total do UPLOAD, mesmo c/ o squid instalado ....suporte a até 64Gb de memória ....suporte a multiprocessamento!!!! ....etc.
a versão atual é a 3.0.169 e nem beta é ainda.... mas ja funfa legal do jeito q citei acima. está em desenvolvimento...
o MK e o CentOS que se cuidem !!!!! :ciao::ciao::ciao:
vão ficar pra trás!
quem for programador e sacar de Shell Script e Linux pode tentar ajudar o grupo BFW... é só entrar em contato com os caras la.... www.brazilfw.com.br
to usando o BFW aq para fazer LoadBalance. Muito bom mesmo simples sem complicações e acabaram dores de cabeca como tinha com balance no mik, to gostando coloquei o proxy rodar, mas to precisando que no sarg fique os ips dos clientes aparecendo no relatorio.
pois bem, por incrivel que parece depois de dias de funcionamento to tendo um aproveitamento maior na rede do link, pelo balance no BFW, e to pesando ja em coloca como nosso amigo citou mik em brigde controlando banda e o BFW com Easy ainda precisa estuda-lo ver como ele funciona.
Alguem ai afim de passa uns macetes no forum sobre o Easy?
abracos...
BrazilFW Firewall and RouterCitação:
Postado originalmente por ederamboni
:shakehands:
bom pessoal primeiro problema encontrado no balance do BFW.
tenho minah rede assim link-----BFW-----MIK----- clientes sendo bfw trabalhando como firewall e balance, supostamente tudo correto devido o fato que as paginas estao expirando, nao sempre somente as vezes. google, uol, terra. Aparece pagina nao pode ser exibida enquanto navego dentro delas.
alguem por ai passou por isso? como corrigir?
minhas humildes desculpas mas meu teclado ta desconfigurado....
abracos....
vc ja tentow limitar as conecxões.... vc usa adsl ou dedicado....
Citação:
Postado originalmente por ederamboni
qual versão do bfw vc usa
Você utiliza Mara ou DNS cache?
se sim..pode ser que esteja ai seu problema.
entao, uso dns cache. e o limite de conexoes eu tenho nos ap mikrotik, tinha uma leve desconfiança no balanceamento...
mas ai alguma sujestão???? devo proceder como ?
abracos...
Entao o DNS cache que voce usa é o padrao do BFW ou voce baixou o pacote DNS Cache?
Cara é bem provavel que seja o DNS cache....ja tive problemas assim com o MARA e o DNS cache....
solução foi remove-los...
vou proceder entao e testa-lo ok
abracos...
Boa Tarde a Todos!!! :hello:
Primeiro lugar, estou muito alegre com a existência desse Forum e em poder participar dele. Agora gostaria se possivel da colaboração dos que fazem parte do mesmo, pois sou Noob ainda na area. Mas já percebi que não tem muitos misterios. Nada que uma boa Leitura e a experiência não resolvam. A parte da leitura estou até administrando bem. Só que preciso de uma direção a seguir e acredito que a voz da experiência vai ser fundamental.
Compartilho uma conexão DSL de 1 Mega (VELOX) com mais 20 pessoas:help:, todos os pontos cabeados. Td isso em cima de um SpeedStream 5200 E240 Roteado. Mais nada... Não tenho como controlar nada. minha tática é... Instrui as pessoas a só fazerem downloads de arquivos maiores como filmes e cds completos a partir da meia-noite até as 8 da manhã, e quando percebo muito trafego na rede e constato o download fora de hora... desligo o modem... :bike:rsrsrs...
Mas não da mais pra continuar assim, tem mais pessoas querendo entrar na rede. Gostaria de montar um server pra gerenciar a net... até pq sei que o desempenho vai ser muito melhor dessa forma. o que eu espero desse server é o seguinte:
*bloquear P2P
*gerenciar a internet pra deixar o mais rápido possivel a navegação
* poder bloquear individualmente, seja por inadimplência ou não.
*a principio não queria limitar a banda dos usuarios, imaginei algo do tipo: enquanto não ouver outros usuarios a velocidade de download poderia ser toda daquele usuario durante o download, assim que outro usuario entrar, essa velocidade de download seria limitada, isso durante o dia, durante a madrugada seria livre para todos a banda completa mesmo que para downloads simultaneos. Outra coisa que gostaria de saber é se é possivel limitar a banda apenas para download propriamente dito, enquanto que todos compartilhariam da velocidade total para navegação.
*Avisos de suspensão por inadimplência.
Acredito que a principio é isso, gostaria de uma orientação de qual estrutura é o melhor pra esse tipo de serviço que quero colocar aqui, hardware e software. Lembrando que não tenho pretenção de colocar wireless.
Se vc teve paciência pra ler tudo até aqui: Muito Obrigado. Aguardo a sua resposta!!! :cheers:
Olá amigo, seja bem vindo ao forum....
Como você disse que não pretende atender via wireless, eu lhe recomendo o BFW para estes tipos de serviço, pois alem de ser um forte firewall pra sua rede, ele lhe traz beneficos como as opções de bloqueio de p2p, sites entre outros...
Não é de dificil de ser instalado...e com certeza vai lhe ajudar.
Nada que isso o MK também não faça, mais como você não vai trabalhar com wireless o BFW te atende até mais do que voce precisa...
mais informações voce acha no
www.brazilfw.com.br
Abraços
e muito bom bfw pra balanceamento de links em frame-relay otimo acabaram meus problemas...
abracos....
Amigo,Citação:
Postado originalmente por georgegomes
da para fazer CACHE FULL no BFW tb ?
Tem até uma opção la de fazer cache de videos, youtube, google video e afins.Citação:
Postado originalmente por ilhanet
Ahan tem a opção...mais so lembrando que o youtube tem o mesmo conceito de cache do mk e outros...
Nao sendo possivel armazenar os videos devido as alterações de servers.
ja os terra tv, globo e outros da vida, funciona blza....
da pra fazer sim amigo e e bem simplesCitação:
Postado originalmente por ilhanet
basta vc ir em Aquivo de configuração>>editar qualquer arquivo e digite : /usr/local/squid/etc/squid_2.tpl
Vai até o final dos arquivos e cole isso:
### Zero Penalty Hits ###
server_persistent_connections off
zph_mode tos
zph_local 0x30
Backup e reboot.
Recarregue o firewall
espero ter ajudado amigo até +
:ciao:
Sou novo neste Forum, e venho aqui pedir uma ajuda para os que entendem do asunto.Citação:
Postado originalmente por jdmano
Meu sistema Embratel link full formado asim :!: ( Link ---> BFW ---> Mikrotik ---> Clientes ) :!: dois servidores em serie.
Faço controle de banda pelo MK, mais ao abilitar o EsayCaptive não consigo controlar o Prebloqueio,
fica dando " IP Inativo" mesmo cadastrando os clientes no EsayCaptive.
Quando desativo o sistema EsayCaptive Funciona normal.
O BFW recebe o link :!: (200.200.200.200) :!: e repassa para o mikrotik via DHCP :!: (192.168.0.200) :!: , que repassa para os clientes :!: (192.168.100.0/24) :!: .
Que regras devo usar no :arrow: BFW ou :arrow: MK para aceitar o controle via :arrow: EsayCaptive?. Se alquem souber por favor me ajude nessa jornada, :o! agradeço a todos :o! . >| Estou fazendo varias tentativas se conseguir coloco aqui pra os companheiros tambem. :o! !+
:party:
AMIGO VC PODE POSTA COMO É FEITO AS CONFIGURAÇÕES DESDE JA AGRADEÇO SEGUE MINHAS DUVIDAS..Sou novo neste Forum, e venho aqui pedir uma ajuda para os que entendem do asunto.Citação:
Postado originalmente por georgegomes
Meu sistema Embratel link full formado asim :!: ( Link ---> BFW ---> Mikrotik ---> Clientes ) :!: dois servidores em serie.
Faço controle de banda pelo MK, mais ao abilitar o EsayCaptive não consigo controlar o Prebloqueio,
fica dando " IP Inativo" mesmo cadastrando os clientes no EsayCaptive.
Quando desativo o sistema EsayCaptive Funciona normal.
O BFW recebe o link :!: (200.200.200.200) :!: e repassa para o mikrotik via DHCP :!: (192.168.0.200) :!: , que repassa para os clientes :!: (192.168.100.0/24) :!: .
Que regras devo usar no :arrow: BFW ou :arrow: MK para aceitar o controle via :arrow: EsayCaptive?. Se alquem souber por favor me ajude nessa jornada, :o! agradeço a todos :o! . >| Estou fazendo varias tentativas se conseguir coloco aqui pra os companheiros tambem. :o! !+
Olá amigo mudei meu nick porq perdi a conta anterior!! olhe é o seguinte o easy bloquei tudo, pra vc que navegar tem que cadastrar o entereço que vc está usando !! se não vc não navega, e a menssagem de prebloqueio só apareçe quando vc está navegando com o ip cadastrado!! olhe direitinho porq o erro é só isso !! cadastre os ip, inclusive o seu!!!Citação:
Postado originalmente por telecifra
Eu cadastro os ip´s dos clientes no esay captive pra controle de bloqueio e no mikrotik pra controle de banda.
o controle de banda funciona certinho, mais o easy captive tem que ta desativado para funcionar o controle de banda, mais quando ativo o esaycaptive os clientes recebem messagem de ip inativo ou seja nao funciona os dois. ja enverti os servidores e funciona ao contrario.
Link--->MK--->BFW---> controla o prebloqueio mais não controla a banda.
acho que ta faltanto alguma regra pra que funcione os dois certinho. to tentando de varias maneiras, caso consiga coloco aqui pra todos os passo a passo.
Peço que se algum amigo souber me ajude. abraço aos companheiros.:party:
vc faz controle de acesso por mac? pra funcionar o easy captive seu servidor gateway deveria ficar o BF. quanto ao controle de banda o Bf faz perfeitamente artravés de QoS...
é o seguinte pra usar o easycaptive. vc tem que colocar o BFW pra ser seu gateway distribuindo os ip´s e tudo mais no mikrotik vc coloca em bridge ai funfa ok, porq no caso ai, está me parecendo que vc está colocando o bfw liberando net pro mkt e está cadastrando os ips dos clientes, mas não está cadastrando o ip que seu mkt pega do bfw, então assim pra o easycaptive funfa o BFW tem que está distribuindo os ips e o mikrotik está em modo bridge!Citação:
Postado originalmente por telecifra
Eu penso que um dos servidores esta sobrando, qual a finalidade dos dois? prq ambos fazem hotspot(captive portal) e controle de banda, tem que ver pra que se encaixa cada um dos serviços de cada servidor.
Algum de vocês estão usando o BFW somente pra CACHE?
:party:Citação:
Postado originalmente por travizpe
do mk quero usar so o firewll e controle de banda e do bfw easycapitve e squid tem como vc me passar os passos para que funcione não to conseguindo. agradeço a ajuda dos companheiros.
Amigos,
esclarecendo algumas coisas, o brazilfw a parte do SP1 ja resolveu a questão do controle de upload. Consequentemente, não precisa usar 2 BFW em paralelo para resolver tal problema.
Eu estou usando o BFW e resolvi adicionar a minha uma RB433 com um cartão atheros de 600mw para obter um melhor ganho em minha antena.
Só que meu controle todo de minha rede, incluindo QoS de subclasses, easy capitive, prioridade de serviços, dhcp +mac, proxy, etc. e gostaria de usar o mikrotik transparente na rede.
Eu configurei o mikrotiki em modo ap bridge e fiz uma ponte de rede entra a wlan e a eth0. Acessado a wireless do mikrotik eu obtenho o meu ip reservado no BFW mas não tenho acesso a internet nem a rede. Não consigo dar ping nem nada. Do bfw para o mikrotik eu consigo dar ping, mas no notebook pro bfw não consigo. Alguma coisa tem ai no mikrotiki que está fazendo esse bloqueio.
Alguém pode me ajudar nessa questão?
será que está faltando configurar alguma coisa no mikrotiki???
Agradeço a ajuda de todos.
Amigo, eu nã osou expert em MK, mas eu acho que vc deve esquecido de fazer a NAT do MK. Se for isso, vá na aba IP-> FIREWALL->NAT, e define o NAT mascarado.
Espero ter ajudado.
Citação:
Postado originalmente por rodrigopvb