Contador de Regras para Pfsense (Hit Count)

[marcelloc]

@Tomas:

Marcello, pelo que vi só vai fazer a contagem das regras que o log está ativo?

Não, todas as regras criadas pelo sysadmin.
Depois de rodar o php que cria os hashes,```
cp /conf/config.xml /root/config.bkp.xml && php /root/create_rule_hashes.php

Regras criadas pelo nat precisam de um edit/save pra criar o hash.

[atsuma]

E mais uma vez senhor Marcelo mandando ver!. :D
Fico me perguntando….se esse cara morrer, o que vai ser desse fórum?!

PS.
Já revisou seu seguro de vida Marcelo?!...kkkkkkkkkkkk.

[jonataaraujo]

Show de bola! Muito bom esse recurso.

Parabéns pela contribuição.

Abraço!

[tomaswaldow]

Marcello sei que já falou sobre isso, mas envia novamente essa contribuição, quem sabe dessa vez eles aceitam!

[marcelloc]

@Tomas:

Marcello sei que já falou sobre isso, mas envia novamente essa contribuição, quem sabe dessa vez eles aceitam!

vou tentar sim, o Jimp não rejeitou a idéia, o que já é metade do caminho.

Estou reescrevendo ele todo para 2.2, ele testando, vejo se o processo burocratico começa novamente ou se ele mesmo pode fazer o merge na 2.3

https://forum.pfsense.org/index.php?topic=97925.0

[tomaswaldow]

Legal, vai ficar bom.

[marcelloc]

Publiquei no fórum internacional uma nova vesão que mostra o hit de todas as regras, até as "automaticas" para o pfsense 2.2.4.

https://forum.pfsense.org/index.php?topic=97925.0

[tomaswaldow]

Qual o procedimento para atualizar os que já está rodando? Obrigado.

[marcelloc]

@Tomas:

Qual o procedimento para atualizar os que já está rodando? Obrigado.

Basicamente, só precisa reverter o patch anterior e aplicar.

Depois que estiver original novamente, exclui o patch antigo e aplica o novo.

[tomaswaldow]

Já fiz as alterações e aparentemente funcionando.

[marcelloc]

@Tomas:

Já fiz as alterações e aparentemente funcionando.

Blza, aqui está tudo funcionando também. O debug de regras ficou muuuuuito mais rápido e fácil.

[tomaswaldow]

Reparei agora que algumas regras que deveriam ter tráfego não atualizaram.
Preciso editar as regras e salvar de novo?

[marcelloc]

@Tomas:

Preciso editar as regras e salvar de novo?

Só uma delas é suficiente para atualizar o pfctl.

[tomaswaldow]

Ta meio estranho então, vou acompanhar…

[marcelloc]

@Tomas:

Ta meio estranho então, vou acompanhar…

Executa direto na console para ver se tem alguma divergência

/sbin/pfctl -vvsr | /usr/bin/grep -A1 ' label '

[tomaswaldow]

Deu sim, o output do comando mostrou informações que na webGUI não.
Coloquei anexo as imagens.


[marcelloc]

@Tomas:

Deu sim, o output do comando mostrou informações que na webGUI não.
Coloquei anexo as imagens.

Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

[marcelloc]

Atualizei a versão do patch para o pfsense 2.2.4.

Via gui agora é possível matar as conexões ativas de uma regra.

[tomaswaldow]

@marcelloc:

@Tomas:

Deu sim, o output do comando mostrou informações que na webGUI não.
Coloquei anexo as imagens.

Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

Sim, editei e salvei, inclusive a configuração de NAT.

Pois é. Vou refazer o patch.

[tomaswaldow]

@marcelloc:

Atualizei a versão do patch para o pfsense 2.2.4.

Via gui agora é possível matar as conexões ativas de uma regra.

Vou testar…