+ Responder ao Tópico



  1. Ola sera que alguem pode me ajudar meu problema esta no web-proxy pois eu habilito a regra para limitar conexoes por cliente funciona beleza mas quando e habilito o web-proxy a regra para limite de conexoes para de funcionar sera que alguem pode me ajudar?
    Desde já fico grato.

    Configurações,
    Web-Proxy

    enabled: yes
    src-address: 0.0.0.0
    port: 3128
    hostname: "Web-Proxy"
    transparent-proxy: yes
    parent-proxy: 0.0.0.0:0
    cache-administrator: "acd@sercomtel.com.br"
    max-object-size: 4096KiB
    cache-drive: system
    max-cache-size: 200000000KiB
    max-ram-cache-size: 200000KiB
    status: running
    reserved-for-cache: 11251712KiB
    reserved-for-ram-cache: 2048KiB


    Firewall Filter Rules


    0 ;;; drop invalid connections
    chain=forward connection-state=invalid action=drop

    1 ;;; Bloquear_Ares
    chain=forward p2p=warez action=drop

    2 ;;; Drop Blaster Worm
    chain=virus protocol=tcp dst-port=135-139 action=drop

    3 ;;; Drop Messenger Worm
    chain=virus protocol=udp dst-port=135-139 action=drop

    4 ;;; Drop Blaster Worm
    chain=virus protocol=tcp dst-port=445 action=drop

    5 ;;; Drop Blaster Worm
    chain=virus protocol=udp dst-port=445 action=drop

    6 ;;; ________
    chain=virus protocol=tcp dst-port=593 action=drop

    7 ;;; ________
    chain=virus protocol=tcp dst-port=1024-1030 action=drop

    8 ;;; Drop MyDoom
    chain=virus protocol=tcp dst-port=1080 action=drop

    9 ;;; ________
    chain=virus protocol=tcp dst-port=1214 action=drop

    10 ;;; ndm requester
    chain=virus protocol=tcp dst-port=1363 action=drop

    11 ;;; ndm server
    chain=virus protocol=tcp dst-port=1364 action=drop

    12 ;;; screen cast
    chain=virus protocol=tcp dst-port=1368 action=drop

    13 ;;; hromgrafx
    chain=virus protocol=tcp dst-port=1373 action=drop

    14 ;;; cichlid
    chain=virus protocol=tcp dst-port=1377 action=drop

    13 ;;; hromgrafx
    chain=virus protocol=tcp dst-port=1373 action=drop

    14 ;;; cichlid
    chain=virus protocol=tcp dst-port=1377 action=drop

    15 ;;; Worm
    chain=virus protocol=tcp dst-port=1433-1434 action=drop

    16 ;;; Bagle Virus
    chain=virus protocol=tcp dst-port=2745 action=drop

    17 ;;; Drop Dumaru.Y
    chain=virus protocol=tcp dst-port=2283 action=drop

    18 ;;; Drop Beagle
    chain=virus protocol=tcp dst-port=2535 action=drop

    19 ;;; Drop Beagle.C-K
    chain=virus protocol=tcp dst-port=2745 action=drop

    20 ;;; Drop MyDoom
    chain=virus protocol=tcp dst-port=3127-3128 action=drop

    21 ;;; Drop Backdoor OptixPro
    chain=virus protocol=tcp dst-port=3410 action=drop

    22 ;;; Worm
    chain=virus protocol=tcp dst-port=4444 action=drop
    23 ;;; Worm
    chain=virus protocol=udp dst-port=4444 action=drop

    24 ;;; Drop Sasser
    chain=virus protocol=tcp dst-port=5554 action=drop

    25 ;;; Drop Beagle.B
    chain=virus protocol=tcp dst-port=8866 action=drop

    26 ;;; Drop Dabber.A-B
    chain=virus protocol=tcp dst-port=9898 action=drop

    27 ;;; Drop Dumaru.Y
    chain=virus protocol=tcp dst-port=10000 action=drop

    28 ;;; Drop MyDoom.B
    chain=virus protocol=tcp dst-port=10080 action=drop

    29 ;;; Drop NetBus
    chain=virus protocol=tcp dst-port=12345 action=drop

    30 ;;; Drop Kuang2
    chain=virus protocol=tcp dst-port=17300 action=drop

    31 ;;; Drop SubSeven
    chain=virus protocol=tcp dst-port=27374 action=drop

    32 ;;; Drop PhatBot, Agobot, Gaobot
    chain=virus protocol=tcp dst-port=65506 action=drop

    33 ;;; Bloqueiode spamrs
    chain=forward protocol=tcp dst-port=25 src-address-list=spammer
    action=drop

    34 chain=forward protocol=tcp dst-port=25 connection-limit=15,32 limit=50,5
    src-address-list=!spammer action=add-src-to-address-list
    address-list=spammer address-list-timeout=1d

    35 ;;; Net Bios tcp
    chain=forward protocol=tcp dst-port=137-139 action=drop

    36 ;;; NetBios
    chain=forward protocol=tcp dst-port=445 action=drop

    37 ;;; Limitando numero conexoes simultaneas
    chain=forward src-address=192.168.2.0/24 protocol=tcp tcp-flags=syn
    packet-mark=semlimite connection-limit=15,32 action=drop

    38 ;;; proxy_externo
    chain=input in-interface=link protocol=tcp dst-port=3128 action=drop

    Firewall nat

    Flags: X - disabled, I - invalid, D - dynamic
    0 ;;; Redireciona Proxy
    chain=dstnat in-interface=cliente protocol=tcp dst-port=80
    action=redirect to-ports=3128

    1 chain=dstnat in-interface=link protocol=tcp dst-port=80 action=redirect
    to-ports=3128

    2 ;;; NAT
    chain=srcnat out-interface=link action=masquerade

    Firewall Mangle


    0 chain=prerouting p2p=all-p2p action=mark-packet new-packet-mark=Conexao-p2>
    passthrough=yes

    1 chain=prerouting connection-mark=Conexao-p2p action=mark-packet
    new-packet-mark=Pacotes-P2P passthrough=yes

    2 ;;; Marcando Pacotes Sem Limite Conexao
    chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=21
    action=mark-packet new-packet-mark=semlimite passthrough=yes

    3 chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=22
    action=mark-packet new-packet-mark=semlimite passthrough=yes

    4 chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=23
    action=mark-packet new-packet-mark=semlimite passthrough=yes

    5 chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=25
    action=mark-packet new-packet-mark=semlimite passthrough=yes

    6 chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=53
    action=mark-packet new-packet-mark=semlimite passthrough=yes

    7 chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=110
    action=mark-packet new-packet-mark=semlimite passthrough=yes

    8 chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=443
    action=mark-packet new-packet-mark=semlimite passthrough=yes
    Última edição por antoniocarlosd; 30-11-2007 às 14:06.

  2. Opa, tranquilo camarada!! Teria como vc postar suas configurações de WEB-PROXY?? Pois aqui comigo os dois estão funcionando direitinho, pode ser alguma besteirinha ae. Senão é só adicionar ae meu msn q a gente troca informações:

    multiplay@multiplaynet.com.br


    flw




  3. pra não criar outro tópico:

    Alguém sabe porquê as vezes o webproxy fica chupando a memória do sistema sem parar? Já setei o tamanho máximo de memória utilizada pelo cache, mas isso só muda a velocidade com que a memória livre vai pro saco. Agora está setado em 50mb, já setei em 10mb, em 400mb, em 450, só muda que aparentemente a velocidade de consumo é mais lenta ou rápida. Mas isso pode ser também mais clientes usando o proxy e fazendo a memória sumir mais rápido.

    Se eu seto o mkt pra usar determinada quantia de memória, depois que ele atingisse esse valor, ele devia parar de comer memória livre do sistema não devia???






Tópicos Similares

  1. Limite de Conexoes - Metodo mais flexivel.
    Por AirKing no fórum Redes
    Respostas: 46
    Último Post: 08-02-2008, 17:59
  2. Respostas: 1
    Último Post: 05-08-2007, 22:02
  3. Qual limite de conexões por ip Velox/telemar
    Por faieppi no fórum Redes
    Respostas: 13
    Último Post: 26-06-2007, 13:27
  4. Limite de conexões simultanes no mk por IP
    Por tecnic no fórum Redes
    Respostas: 2
    Último Post: 17-07-2006, 10:19
  5. Montando servidor c/ limite de conexões
    Por Germano_Silva no fórum Servidores de Rede
    Respostas: 0
    Último Post: 03-05-2004, 05:44

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L