Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Contador de Regras para Pfsense (Hit Count)

    Scheduled Pinned Locked Moved Portuguese
    73 Posts 17 Posters 24.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • T
      tomaswaldow
      last edited by

      Marcello sei que já falou sobre isso, mas envia novamente essa contribuição, quem sabe dessa vez eles aceitam!

      Tomas @ 2W Consultoria

      1 Reply Last reply Reply Quote 0
      • marcellocM
        marcelloc
        last edited by

        @Tomas:

        Marcello sei que já falou sobre isso, mas envia novamente essa contribuição, quem sabe dessa vez eles aceitam!

        vou tentar sim, o Jimp não rejeitou a idéia, o que já é metade do caminho.

        Estou reescrevendo ele todo para 2.2, ele testando, vejo se o processo burocratico começa novamente ou se ele mesmo pode fazer o merge na 2.3

        https://forum.pfsense.org/index.php?topic=97925.0

        Treinamentos de Elite: http://sys-squad.com

        Help a community developer! ;D

        1 Reply Last reply Reply Quote 0
        • T
          tomaswaldow
          last edited by

          Legal, vai ficar bom.

          Tomas @ 2W Consultoria

          1 Reply Last reply Reply Quote 0
          • marcellocM
            marcelloc
            last edited by

            Publiquei no fórum internacional uma nova vesão que mostra o hit de todas as regras, até as "automaticas" para o pfsense 2.2.4.

            https://forum.pfsense.org/index.php?topic=97925.0

            Treinamentos de Elite: http://sys-squad.com

            Help a community developer! ;D

            1 Reply Last reply Reply Quote 0
            • T
              tomaswaldow
              last edited by

              Qual o procedimento para atualizar os que já está rodando? Obrigado.

              Tomas @ 2W Consultoria

              1 Reply Last reply Reply Quote 0
              • marcellocM
                marcelloc
                last edited by

                @Tomas:

                Qual o procedimento para atualizar os que já está rodando? Obrigado.

                Basicamente, só precisa reverter o patch anterior e aplicar.

                Depois que estiver original novamente, exclui o patch antigo e aplica o novo.

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • T
                  tomaswaldow
                  last edited by

                  Já fiz as alterações e aparentemente funcionando.

                  Tomas @ 2W Consultoria

                  1 Reply Last reply Reply Quote 0
                  • marcellocM
                    marcelloc
                    last edited by

                    @Tomas:

                    Já fiz as alterações e aparentemente funcionando.

                    Blza, aqui está tudo funcionando também. O debug de regras ficou muuuuuito mais rápido e fácil.

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • T
                      tomaswaldow
                      last edited by

                      Reparei agora que algumas regras que deveriam ter tráfego não atualizaram.
                      Preciso editar as regras e salvar de novo?

                      Tomas @ 2W Consultoria

                      1 Reply Last reply Reply Quote 0
                      • marcellocM
                        marcelloc
                        last edited by

                        @Tomas:

                        Preciso editar as regras e salvar de novo?

                        Só uma delas é suficiente para atualizar o pfctl.

                        Treinamentos de Elite: http://sys-squad.com

                        Help a community developer! ;D

                        1 Reply Last reply Reply Quote 0
                        • T
                          tomaswaldow
                          last edited by

                          Ta meio estranho então, vou acompanhar…

                          Tomas @ 2W Consultoria

                          1 Reply Last reply Reply Quote 0
                          • marcellocM
                            marcelloc
                            last edited by

                            @Tomas:

                            Ta meio estranho então, vou acompanhar…

                            Executa direto na console para ver se tem alguma divergência

                            /sbin/pfctl -vvsr | /usr/bin/grep -A1 ' label '
                            

                            Treinamentos de Elite: http://sys-squad.com

                            Help a community developer! ;D

                            1 Reply Last reply Reply Quote 0
                            • T
                              tomaswaldow
                              last edited by

                              Deu sim, o output do comando mostrou informações que na webGUI não.
                              Coloquei anexo as imagens.

                              ![regra - webgui.png_thumb](/public/imported_attachments/1/regra - webgui.png_thumb)
                              ![regra - webgui.png](/public/imported_attachments/1/regra - webgui.png)
                              ![regra - shell.png](/public/imported_attachments/1/regra - shell.png)
                              ![regra - shell.png_thumb](/public/imported_attachments/1/regra - shell.png_thumb)

                              Tomas @ 2W Consultoria

                              1 Reply Last reply Reply Quote 0
                              • marcellocM
                                marcelloc
                                last edited by

                                @Tomas:

                                Deu sim, o output do comando mostrou informações que na webGUI não.
                                Coloquei anexo as imagens.

                                Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

                                Treinamentos de Elite: http://sys-squad.com

                                Help a community developer! ;D

                                1 Reply Last reply Reply Quote 0
                                • marcellocM
                                  marcelloc
                                  last edited by

                                  Atualizei a versão do patch para o pfsense 2.2.4.

                                  Via gui agora é possível matar as conexões ativas de uma regra.

                                  rules_count_kill_states.png
                                  rules_count_kill_states.png_thumb

                                  Treinamentos de Elite: http://sys-squad.com

                                  Help a community developer! ;D

                                  1 Reply Last reply Reply Quote 0
                                  • T
                                    tomaswaldow
                                    last edited by

                                    @marcelloc:

                                    @Tomas:

                                    Deu sim, o output do comando mostrou informações que na webGUI não.
                                    Coloquei anexo as imagens.

                                    Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

                                    Sim, editei e salvei, inclusive a configuração de NAT.

                                    Pois é. Vou refazer o patch.

                                    Tomas @ 2W Consultoria

                                    1 Reply Last reply Reply Quote 0
                                    • T
                                      tomaswaldow
                                      last edited by

                                      @marcelloc:

                                      Atualizei a versão do patch para o pfsense 2.2.4.

                                      Via gui agora é possível matar as conexões ativas de uma regra.

                                      Vou testar…

                                      Tomas @ 2W Consultoria

                                      1 Reply Last reply Reply Quote 0
                                      • marcellocM
                                        marcelloc
                                        last edited by

                                        Versão 0.4 atualizada para o pfsense 2.2.x

                                        Agora além dos contadores, é possível ver e matar os estados de conexão por regra.  8) ;D

                                        rules_count_show_states.png
                                        rules_count_show_states.png_thumb
                                        rules_count_kill_states_3.png
                                        rules_count_kill_states_3.png_thumb

                                        Treinamentos de Elite: http://sys-squad.com

                                        Help a community developer! ;D

                                        1 Reply Last reply Reply Quote 0
                                        • T
                                          tomaswaldow
                                          last edited by

                                          Atualização aplicada e aparentemente tudo funcionando.
                                          Se perceber alguma coisa eu reporto.
                                          Cada dia melhor!

                                          Sugiro colocar como post fixo!

                                          Tomas @ 2W Consultoria

                                          1 Reply Last reply Reply Quote 0
                                          • marcellocM
                                            marcelloc
                                            last edited by

                                            Já está nos tutoriais de patches.

                                            Treinamentos de Elite: http://sys-squad.com

                                            Help a community developer! ;D

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.