Wget e apt-get no debian lento e dar erro

lucianosaulo

Tudo na paz?

Gente acabei de instalar o pfsense 2.2.2, deixando as configurações padrões com exceção da placa de rede "wan" que tive que desativar as opçães: "Block private networks" e "Block bogon networks", pois esta pegando a net do meu roteador. (isso é meu ambiente de teste).

Depois instalei o debian 8.0 sem a parte gráfica e pegando a net do meu roteador, pois o mesmo esta ativado o dhcp, depois dei um apt-get update tudo a mil maravilha. logo em seguida alterei para a classe do pfsense para poder emular um ambiente e poder testá-lo.

Infro de teste: Roteador –-> Pfsense ---> Debian
roteador-192.168.11.1 pf-wan-192.168.11.2 pf-lan-192.168.0.1

Obs.: Configurei meu notebook com o gw do pfsense e um ip e tudo funciona a mil maravilha, na parte grafica.

dai deduzi que é no debian, vamos a configuração do mesmo:

configuração da rede:

allow-hotplug eth0
iface eth0 inet static
address 192.168.0.250
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1

resolv.conf

nameserver 192.168.0.1
nameserver 208.67.220.220

olhei se a rota esta ok:

route:
Destination Gateway Genmask Flags Metric Ref Use Iface
default 192.168.0.1 0.0.0.0 UG 0 0 0 eth0
192.168.0.0 * 255.255.255.0 U 0 0 0 eth0

netstat -nr:
Kernel IP routing table
Destination Gateway Genmask Flags MSS Window irtt Iface
0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

olhei se a conexão estava saindo do pfsense, como podem ver sai:

traceroute -n www.terra.com.br
traceroute to www.terra.com.br (208.84.244.116), 30 hops max, 60 byte packets
1 192.168.0.1 0.250 ms 0.240 ms 0.232 ms
2 192.168.11.1 0.473 ms 0.853 ms 0.845 ms

usei o tcpdump:

tcpdump -nn -ni xn1 host 192.168.0.250
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on xn1, link-type EN10MB (Ethernet), capture size 65535 bytes
capability mode sandbox enabled
16:20:03.099285 ARP, Request who-has 192.168.0.250 tell 192.168.0.10, length 46
16:20:07.770142 IP 192.168.0.250.52120 > 208.67.220.220.53: 57663+ A? ftp.br.debian.org. (35)
16:20:07.770185 IP 192.168.0.250.46316 > 208.67.220.220.53: 30751+ A? security.debian.org. (37)
16:20:07.770196 IP 192.168.0.250.46316 > 208.67.220.220.53: 18776+ AAAA? security.debian.org. (37)
16:20:07.770201 IP 192.168.0.250.52120 > 208.67.220.220.53: 36491+ AAAA? ftp.br.debian.org. (35)
16:20:07.859793 IP 208.67.220.220.53 > 192.168.0.250.52120: 57663 2/0/0 CNAME debian.c3sl.ufpr.br., A 200.236.31.3 (84)
16:20:07.862731 IP 208.67.220.220.53 > 192.168.0.250.46316: 30751 3/0/0 A 149.20.20.6, A 128.31.0.63, A 128.61.240.73 (85)
16:20:07.866468 IP 208.67.220.220.53 > 192.168.0.250.46316: 18776 2/0/0 AAAA 2610:148:1f10:3::73, AAAA 2001:4f8:8:36::6 (93)
16:20:07.866735 IP 208.67.220.220.53 > 192.168.0.250.52120: 36491 2/0/0 CNAME debian.c3sl.ufpr.br., AAAA 2801:82:80ff:8000::4 (96)
16:20:07.866809 IP 192.168.0.250.42972 > 149.20.20.6.80: Flags ~~, seq 2694305422, win 29200, options [mss 1460,sackOK,TS val 483587 ecr 0,nop,wscale 7], length 0

se eu usar o ping:

| ping www.google.com.br
PING www.google.com.br (177.35.32.94) 56(84) bytes of data.
64 bytes from b123205e.virtua.com.br (177.35.32.94): icmp_seq=1 ttl=60 time=7.24 ms
64 bytes from b123205e.virtua.com.br (177.35.32.94): icmp_seq=2 ttl=60 time=8.45 ms
64 bytes from b123205e.virtua.com.br (177.35.32.94): icmp_seq=3 ttl=60 time=6.51 ms
|

como falei no pfsense as configurações tudo padrão, agora se eu instalar o 2.2.1 funciona que é uma blz.

e vejo que todas as configurações do debian estão ok e o mais estranho é que se eu botar o ip da classe do roteador tudo funciona… (que mistério é esse? :( )

alguém poderia me ajudar a descobri ou me dar uma luz por onde olhar por favor?

Abraços.~~

lucianosaulo

Bom dia,
Na tentativa de descobri onde estava o defeito eu instalei outro firewall pra compartilhar a net e tentar descobre onde estava o defeito, não é que funcionou perfeito…

a pergunta que não quer calar: o que o pfsense 2.2.2 faz que bloqueia a net do debian? realmente eu não sei... se alguém tiver alguma ideia ficarei grato..

abraços,

wesmp3

Uso 3 Debian, e todos estão ok…

lucianosaulo

Boa noite, esses meus estão de rosca… rs

é que estou um pouco cheio! mais amanhã pego quente para ver se descubro o que é!

abraços,