Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Contador de Regras para Pfsense (Hit Count)

    Scheduled Pinned Locked Moved Portuguese
    73 Posts 17 Posters 24.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomaswaldow
      last edited by

      Marcello, pelo que vi só vai fazer a contagem das regras que o log está ativo?

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @Tomas:

        Marcello, pelo que vi só vai fazer a contagem das regras que o log está ativo?

        Não, todas as regras criadas pelo sysadmin.
        Depois de rodar o php que cria os hashes,```
        cp /conf/config.xml /root/config.bkp.xml && php /root/create_rule_hashes.php

        Regras criadas pelo nat precisam de um edit/save pra criar o hash.

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • A
          atsuma
          last edited by

          E mais uma vez senhor Marcelo mandando ver!. :D
          Fico me perguntando….se esse cara morrer, o que vai ser desse fórum?!

          PS.
          Já revisou seu seguro de vida Marcelo?!...kkkkkkkkkkkk.

          1 Reply Last reply Reply Quote 0
          • J
            jonataaraujo
            last edited by

            Show de bola! Muito bom esse recurso.

            Parabéns pela contribuição.

            Abraço!

            1 Reply Last reply Reply Quote 0
            • T
              tomaswaldow
              last edited by

              Marcello sei que já falou sobre isso, mas envia novamente essa contribuição, quem sabe dessa vez eles aceitam!

              Tomas @ 2W Consultoria

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @Tomas:

                Marcello sei que já falou sobre isso, mas envia novamente essa contribuição, quem sabe dessa vez eles aceitam!

                vou tentar sim, o Jimp não rejeitou a idéia, o que já é metade do caminho.

                Estou reescrevendo ele todo para 2.2, ele testando, vejo se o processo burocratico começa novamente ou se ele mesmo pode fazer o merge na 2.3

                https://forum.pfsense.org/index.php?topic=97925.0

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • T
                  tomaswaldow
                  last edited by

                  Legal, vai ficar bom.

                  Tomas @ 2W Consultoria

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    Publiquei no fórum internacional uma nova vesão que mostra o hit de todas as regras, até as "automaticas" para o pfsense 2.2.4.

                    https://forum.pfsense.org/index.php?topic=97925.0

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • T
                      tomaswaldow
                      last edited by

                      Qual o procedimento para atualizar os que já está rodando? Obrigado.

                      Tomas @ 2W Consultoria

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @Tomas:

                        Qual o procedimento para atualizar os que já está rodando? Obrigado.

                        Basicamente, só precisa reverter o patch anterior e aplicar.

                        Depois que estiver original novamente, exclui o patch antigo e aplica o novo.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • T
                          tomaswaldow
                          last edited by

                          Já fiz as alterações e aparentemente funcionando.

                          Tomas @ 2W Consultoria

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            @Tomas:

                            Já fiz as alterações e aparentemente funcionando.

                            Blza, aqui está tudo funcionando também. O debug de regras ficou muuuuuito mais rápido e fácil.

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • T
                              tomaswaldow
                              last edited by

                              Reparei agora que algumas regras que deveriam ter tráfego não atualizaram.
                              Preciso editar as regras e salvar de novo?

                              Tomas @ 2W Consultoria

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                @Tomas:

                                Preciso editar as regras e salvar de novo?

                                Só uma delas é suficiente para atualizar o pfctl.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • T
                                  tomaswaldow
                                  last edited by

                                  Ta meio estranho então, vou acompanhar…

                                  Tomas @ 2W Consultoria

                                  1 Reply Last reply Reply Quote 0
                                  • marcellocM
                                    marcelloc
                                    last edited by

                                    @Tomas:

                                    Ta meio estranho então, vou acompanhar…

                                    Executa direto na console para ver se tem alguma divergência

                                    /sbin/pfctl -vvsr | /usr/bin/grep -A1 ' label '
                                    

                                    Treinamentos de Elite: http://sys-squad.com

                                    Help a community developer! ;D

                                    1 Reply Last reply Reply Quote 0
                                    • T
                                      tomaswaldow
                                      last edited by

                                      Deu sim, o output do comando mostrou informações que na webGUI não.
                                      Coloquei anexo as imagens.

                                      ![regra - webgui.png_thumb](/public/imported_attachments/1/regra - webgui.png_thumb)
                                      ![regra - webgui.png](/public/imported_attachments/1/regra - webgui.png)
                                      ![regra - shell.png](/public/imported_attachments/1/regra - shell.png)
                                      ![regra - shell.png_thumb](/public/imported_attachments/1/regra - shell.png_thumb)

                                      Tomas @ 2W Consultoria

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        @Tomas:

                                        Deu sim, o output do comando mostrou informações que na webGUI não.
                                        Coloquei anexo as imagens.

                                        Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • marcellocM
                                          marcelloc
                                          last edited by

                                          Atualizei a versão do patch para o pfsense 2.2.4.

                                          Via gui agora é possível matar as conexões ativas de uma regra.

                                          rules_count_kill_states.png
                                          rules_count_kill_states.png_thumb

                                          Treinamentos de Elite: http://sys-squad.com

                                          Help a community developer! ;D

                                          1 Reply Last reply Reply Quote 0
                                          • T
                                            tomaswaldow
                                            last edited by

                                            @marcelloc:

                                            @Tomas:

                                            Deu sim, o output do comando mostrou informações que na webGUI não.
                                            Coloquei anexo as imagens.

                                            Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

                                            Sim, editei e salvei, inclusive a configuração de NAT.

                                            Pois é. Vou refazer o patch.

                                            Tomas @ 2W Consultoria

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.