Thanks for reply…

http://forum.pfsense.org/index.php/topic,4019.msg24916.html#msg24916

Good luck :)

Newest version of AIM is not supported yet.  Downgrade to a previous version.

This was covered by Ryan in a different thread.

You can't shut that behaviour down. Nearly all config files are generated dynamicall on reboot or at config changes when needed. I think we have some code to allow what you are trying to do already in our head code tree so you can configure it from the gui but that probably won't appear before the 2.0 release.

Try using one of the techniques described here to fetch that file: http://forum.pfsense.org/index.php/topic,3256.msg19680.html#msg19680
http://forum.pfsense.org/index.php/topic,3256.msg19744.html#msg19744

Not on future versions, you need to modify the config.xml file.

ok I will start there thanks for the quick response

No, just one external connection

I suspect the default value of 'largest item to cache' of 4kb has a lot to do with it.  Thanks for the tip…I'll wait a few days longer for the cache to fill.

It's back :'(.
Running 1.0.1-SNAPSHOT-03-18-2007 built on Thu Mar 8 22:14:44 EST 2007.

Got this from syslog:

| Mar 13 02:16:32 snort2c[87594]: attack detected non-whitelisted ip: 60.27.190.214 blocked !                                                                                                                    |
| Mar 13 02:17:57 dhclient[81270]: DHCPREQUEST on xl1 to 255.255.255.255 port 67                                                                                                                                |
| Mar 13 02:17:57 dhclient[81270]: DHCPACK from 81.236.128.1                                                                                                                                                    |
| Mar 13 02:17:57 dhclient[81270]: bound to 81.236.134.3 – renewal in 600 seconds.                                                                                                                            |
| Mar 13 02:27:57 dhclient[81270]: DHCPREQUEST on xl1 to 81.228.3.186 port 67                                                                                                                                    |
| Mar 13 02:28:28 last message repeated 3 times                                                                                                                                                                  |
| Mar 13 02:29:58 last message repeated 2 times                                                                                                                                                                  |
| Mar 13 02:35:03 last message repeated 2 times                                                                                                                                                                  |
| Mar 13 02:37:58 dhclient[81270]: DHCPDISCOVER on xl1 to 255.255.255.255 port 67 interval 8                                                                                                                    |
| Mar 13 02:37:58 dhclient[81270]: DHCPOFFER from 81.236.128.1                                                                                                                                                  |
| Mar 13 02:38:00 dhclient[81270]: DHCPREQUEST on xl1 to 255.255.255.255 port 67                                                                                                                                |
| Mar 13 02:38:00 dhclient[81270]: DHCPACK from 81.236.128.1                                                                                                                                                    |
| Mar 13 02:38:00 dhclient[81270]: bound to 81.236.134.3 – renewal in 600 seconds.                                                                                                                            |
| Mar 13 02:38:01 login: login on ttyv0 as root                                                                                                                                                                  |
| Mar 13 02:38:10 snort2c[87594]: SIGTERM received - exiting                                                                                                                                                    |
| Mar 13 02:38:28 SnortStartup[74604]: Ram free BEFORE starting Snort: 40M – Ram free AFTER starting Snort: 39M -- Mode ac-sparsebands -- Snort memory usage:                                                  |
| Mar 13 02:38:28 snort[87591]: *** Caught Term-Signal                                                                                                                                                          |
| Mar 13 02:38:28 snort[87591]: Final Flow Statistics                                                                                                                                                            |
| Mar 13 02:38:28 snort[87591]: ,–--[ FLOWCACHE STATS ]–--------                                                                                                                                              |
| Mar 13 02:38:28 snort[87591]: Memcap: 10485760 Overhead Bytes 16400 used(%79.610596)/blocks (8347776/46545) Overhead blocks: 1 Could Hold: (58579)                                                            |
| Mar 13 02:38:28 snort[87591]: IPV4 count: 46544 frees: 0 low_time: 1173728308, high_time: 1173747400, diff: 5h:18:12s                                                                                          |
| Mar 13 02:38:28 snort[87591]:    finds: 130156627 reversed: 68755550(%0.000000)      find_success: 130110083 find_fail: 46544 percent_success: (%0.000000) new_flows: 46544                                  |
| Mar 13 02:38:28 snort[87591]:  Protocol: 1 (%0.000000)    finds: 4265    reversed: 1352(%0.000000)    find_success: 3427    find_fail: 838    percent_success: (%0.000000)    new_flows: 838                  |
| Mar 13 02:38:28 snort[87591]:  Protocol: 6 (%0.000000)    finds: 130118608    reversed: 68746792(%0.000000)    find_success: 130092296    find_fail: 26312    percent_success: (%0.000000)    new_flows: 26312 |
| Mar 13 02:38:28 snort[87591]:  Protocol: 17 (%0.000000)    finds: 33754    reversed: 7406(%0.000000)    find_success: 14360    find_fail: 19394    percent_success: (%0.000000)    new_flows: 19394            |
| Mar 13 02:38:28 snort[87591]: Snort received 163787886 packets                                                                                                                                                |
| Mar 13 02:38:28 snort[87591]:    Analyzed: 107665066(65.734%)                                                                                                                                                |
| Mar 13 02:38:28 snort[87591]:    Dropped: 56122706(34.265%)                                                                                                                                                  |
| Mar 13 02:38:28 snort[87591]:    Outstanding: 114(0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]: ===============================================================================                                                                                                  |
| Mar 13 02:38:28 snort[87591]: Breakdown by protocol:                                                                                                                                                          |
| Mar 13 02:38:28 snort[87591]:    TCP: 107045797  (99.425%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    UDP: 33754      (0.031%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    ICMP: 4420      (0.004%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    ARP: 580490    (0.539%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:  EAPOL: 0          (0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    IPv6: 0          (0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]: ETHLOOP: 0          (0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    IPX: 0          (0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    FRAG: 0          (0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:  OTHER: 605        (0.001%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]: DISCARD: 0          (0.000%)                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]: ===============================================================================                                                                                                  |
| Mar 13 02:38:28 snort[87591]: Action Stats:                                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]: ALERTS: 39                                                                                                                                                                      |
| Mar 13 02:38:28 snort[87591]: LOGGED: 123                                                                                                                                                                      |
| Mar 13 02:38:28 snort[87591]: PASSED: 0                                                                                                                                                                        |
| Mar 13 02:38:28 snort[87591]: ===============================================================================                                                                                                  |
| Mar 13 02:38:28 snort[87591]: TCP Stream Reassembly Stats:                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    TCP Packets Used: 107045780  (99.425%)                                                                                                                                      |
| Mar 13 02:38:28 snort[87591]:    Stream Trackers: 35912                                                                                                                                                      |
| Mar 13 02:38:28 snort[87591]:    Stream flushes: 23072828                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    Segments used: 55005722                                                                                                                                                      |
| Mar 13 02:38:28 snort[87591]:    Segments Queued: 56073646                                                                                                                                                    |
| Mar 13 02:38:28 snort[87591]:    Stream4 Memory Faults: 2159                                                                                                                                                  |
| Mar 13 02:38:28 snort[87591]: ===============================================================================                                                                                                  |
| Mar 13 02:38:28 snort[87591]: Snort exiting                                                                                                                                                                    |
| Mar 13 02:38:47 SnortStartup[74706]: Ram free BEFORE starting Snort: 64M – Ram free AFTER starting Snort: 64M -- Mode ac-sparsebands -- Snort memory usage:                                                  |
| Mar 13 02:39:26 dnsmasq[572]: reading /etc/resolv.conf                                                                                                                                                        |
| Mar 13 02:39:26 dnsmasq[572]: using nameserver 195.67.199.41#53                                                                                                                                                |
| Mar 13 02:39:26 dnsmasq[572]: using nameserver 195.67.199.40#53                                                                                                                                                |
| Mar 13 02:39:26 dnsmasq[572]: using nameserver 195.67.199.39#53                                                                                                                                                |
| Mar 13 02:40:21 sshd[75185]: Accepted keyboard-interactive/pam for root from 192.168.11.1 port 3358 ssh2                                                                                                      |
| Mar 13 02:48:00 dhclient[81270]: DHCPREQUEST on xl1 to 81.228.3.186 port 67                                                                                                                                    |
| Mar 13 02:48:40 last message repeated 4 times                                                                                                                                                                  |
| Mar 13 02:50:27 last message repeated 4 times                                                                                                                                                                  |

@rsw686:

@patord:

@rsw686:

Hmm I just hooked up a ups to my ip330 on com2, and I couldn't get it to work. I have an embedded install on there so that might be part of the issue. When I try and start the driver control I get the error

Can't uu_lock ttyd1: creat error: No such file or directory

I installed the NUT package on a fresh hard drive based SNAPSHOT-02-14-2007 and get a similar error (for ttyd0) on a box that worked fine under win32 (com1) for an APC BackUPS Pro with the 95B cable in full signal mode.  I tried all the various permutations from the webgui with no go. Went to the shell and hand ran the various nut binaries to see what I could figure out.  At first I thought it had to do with settings in /etc/ttys for the various ttydX, especially ttyd0 due to the console definitions.  But after eliminating that and a few other things, I'm still at a loss.

I'll try hand editing the ups.conf and try setting it to simple signaling like you did to see what happens.

Does the /var/spool/lock directory exist? If you create that directory and run chown uucp:dialer /var/spool/lock does it work? If so I will put a check to make sure that directory exists and if not create it. All the full installs I've seen have already had it, but something might have changed.

From your post you have the console running on ttyd0. The only thing I can think of is that there is some conflict when the console is being directed to a serial port and using other serial ports.

Sorry for the late reply.  I saw you committed some changes to the package to address this and a few other items.  On fresh installs from the snapshots back then, the /var/spool/lock was created and did exist at the time with the proper permissions.  So the safety checks you put in would be just that.

The ttyd0 was something else I was looking into, more of the serial port on the box I was testing not properly mapping.

I'm getting ready to roll out a new test box on to this UPS (APC Pro) using snapshot-03-08-2007 and I'll see what happens with the latest nut package.

Snort is currently limited to running on only 1 WAN interface, iirc.

Thanks for the tip, it did the truck :D.
I will keep my fingers crossed and hope to never see it again.

I was not far away from a nervous breakdown ;D.

honestly with the latest version this is not an issue that I know up, go to installed packages and update it

Yes, vist /var/squid/log/access.log in the shell,  you have to have the box checked to log access in the gui.  This file can be grepped and searched.  Just make sure you rotate this log frequently, I've seen them as large as 8 or 9 gigs in the past.

Thanks for the info :D.
Will do an update asap.

hi,

not my update, it is client's update, i have aprox. 500 clients on 4 diffrent pfboxes. any way if it should work, it will work then.

many thanks

Yeah, Issue #1 is the main problem I've been having, next would be Issue #1 whitelisted machines getting blocked.

Issue #1

Each change or update to the config modifies snort.conf and ,/32 is added to the HOME_NET variable, then snort fails to start, manual modifcation to change it to reflect the hosts IP is required (i.e. 10.0.1.2/32) then restart of snort

Issue #2

Snort is blacklisting whitelisted IPs, (namely my DNS servers and an additional server in my DMZ.

This may be something I have to work out on my own, but as stated my setup is

WiFi Router (external IP #1
Cable Modem–-----Hub----<
                                        pfSense/Snotr(external IP #2

Snort picks up traffic between the WiFi router (ext IP #1) and things like my DNS servers. this is where I get the error

(snort_decoder) WARNING: ICMP Original IP Fragmented and Offset Not 0! [ ** ] 
03/06-21:50:51.235361 [[b]External IP #1] -> [[b]DNS server]
ICMP TTL:64 TOS:0x0 ID:19164 IpLen:20 DgmLen:56 DF
Type:3 Code:3 DESTINATION UNREACHABLE: PORT UNREACHABLE
** ORIGINAL DATAGRAM DUMP:

Should I just add an additional NIC to pfSense, and rather then go inet,hub,split.. go Inet-> pfSense… thus bridging WAN to OPT1 and OPT2 on pfSense, and plug in my WiFi router into OPT2, giving it full * accesss... ( I don't wanna block anything for WiFi, I want full open access.) Only think is, snort will still function on that network as I'm listening on WAN...

Could I listen on OPT1 instead? or would snort still function?

[snort] OPT1 - Internal network
I.e.  inet -> pfsense WAN <
                                      OPT2 - DMZ WiFi

or would that work?

Rather then
                          OPT1 - Internal network
inet WAN [snort] <
                          OPT2 - WiFi DMZ

Its true, this is open source, its all about contributing