Contador de Regras para Pfsense (Hit Count)

[tomaswaldow]

Já fiz as alterações e aparentemente funcionando.

[marcelloc]

@Tomas:

Já fiz as alterações e aparentemente funcionando.

Blza, aqui está tudo funcionando também. O debug de regras ficou muuuuuito mais rápido e fácil.

[tomaswaldow]

Reparei agora que algumas regras que deveriam ter tráfego não atualizaram.
Preciso editar as regras e salvar de novo?

[marcelloc]

@Tomas:

Preciso editar as regras e salvar de novo?

Só uma delas é suficiente para atualizar o pfctl.

[tomaswaldow]

Ta meio estranho então, vou acompanhar…

[marcelloc]

@Tomas:

Ta meio estranho então, vou acompanhar…

Executa direto na console para ver se tem alguma divergência

/sbin/pfctl -vvsr | /usr/bin/grep -A1 ' label '

[tomaswaldow]

Deu sim, o output do comando mostrou informações que na webGUI não.
Coloquei anexo as imagens.


[marcelloc]

@Tomas:

Deu sim, o output do comando mostrou informações que na webGUI não.
Coloquei anexo as imagens.

Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

[marcelloc]

Atualizei a versão do patch para o pfsense 2.2.4.

Via gui agora é possível matar as conexões ativas de uma regra.

[tomaswaldow]

@marcelloc:

@Tomas:

Deu sim, o output do comando mostrou informações que na webGUI não.
Coloquei anexo as imagens.

Editou e salvou a regra? a descrição do pfctl está a mesma da regra. Deveria aparecer o trackerid no lugar do texto.

Sim, editei e salvei, inclusive a configuração de NAT.

Pois é. Vou refazer o patch.

[tomaswaldow]

@marcelloc:

Atualizei a versão do patch para o pfsense 2.2.4.

Via gui agora é possível matar as conexões ativas de uma regra.

Vou testar…

[marcelloc]

Versão 0.4 atualizada para o pfsense 2.2.x

Agora além dos contadores, é possível ver e matar os estados de conexão por regra.  8) ;D

[tomaswaldow]

Atualização aplicada e aparentemente tudo funcionando.
Se perceber alguma coisa eu reporto.
Cada dia melhor!

Sugiro colocar como post fixo!

[marcelloc]

Já está nos tutoriais de patches.

[tomaswaldow]

Marcello, no post do fórum internacional você alterou a permissão do arquivo para 0644,
mas no post do fórum brasileiro ainda está com 0755. Só informando.

[marcelloc]

Corrigido, valeu.

[manzke89]

Parabens eu realmente sentia a falta desse recurso.

[marcelloc]

Pull request enviado para o pfSense 2.3 https://github.com/pfsense/pfsense/pull/1901
  8)

[tomaswaldow]

Já foi aceito então?

[marcelloc]

@Tomas:

Já foi aceito então?

Nada. Longo caminho a percorrer ainda. A interface da 2.3 mudou completamente e algumas funções não existem mais.