Marcelo Lopes Santana

3G CLARO COM MODEM MD300

vim /etc/udev/rules.d/50-md300modem.rules
COLOQUE O CÓDIGO:
[Ler o artigo completo →]

blogSms.com.br

O que é?
O blogsms é uma rede de relacionamenos entre amigos, familiares e colegas de trabalho cujo o objetivo é de permanecer sempre conectado seja através do site ou de envio de SMS do seu celular postando sempre no seu Microblog-SMS: O que você está fazendo.

Cada usuário do blogsms recebe o endereço url para divulgar seu perfil!! Ex.: www.blogsms.com.br/seunomedeusuario , para que você possa divulgar suas atividades. Você tambêm pode criar páginas pessoais com artigos e informações como desejar e diponibilizá-las ao seu púlbico.

Se você precisa de mobilidade para enviar informações; Cada usuário do blogsms possui um código html que pode ser inserido em qualquer site ou blog da internet com seus posts. Assim, você pode enviar uma mensagem de texto (SMS) de seu celular para o número do blogsms que esta irá ser postada diretamente em perfil e tambêm em seu site ou blog.

O blogsms permite que você crie comunidades de discursão sobre assuntos, participe e esponha a sua opnião sobre os mais diversos assuntos. De uma forma rápida e prática, você poderá achar pessoas e tambêm adicioná-las como amigos facilitando ainda mais sua visita ao perfil de quem você sempre visita. Tambêm possuimos um sistema de troca de mensagem privadas entre os usuários.

Como funciona o envio de SMS?
Primeiramente, você tem que ser cadastrado no site(O cadastro é GRATUITO), depois cadastrar em seu perfil, o número do seu telefone celular no formato +CódigoPaísDDDnúmerocelular como por exemplo: +553185634100, onde 55 represenda o código do Brasil, 31 é o DDD de Minas e 85634100 é o número do seu celular basta você enviar um SMS para +553185634100 (que é o número da central de recebimentos de SMS do blogSms. Usuários que estão no Brasil poderão enviar para o número sem o código do país que é 03185634100 assim sua mensagem sairá diretamente em seu Microblog-SMS do seu perfil. O custo do envio de SMS é o custo normal para enviar uma mensagem de texto para qualquer celular na área 31, se dejesar saber mais, procure sua operadora.

Vale a pena dar uma olhada.. ou ouvida..

#Apaga a classe root.
 tc qdisc del root dev eth0

##Criação das classes em eth0
 tc qdisc add dev eth0 root handle 1: htb default 30

##Definicao das classes filhas
 tc class add dev eth0 parent 1: classid 1:1 htb rate 1000kbit ceil 1000kbit
 tc class add dev eth0 parent 1:1 classid 1:10 htb rate 700kbit ceil 1000kbit prio 1
 tc class add dev eth0 parent 1:1 classid 1:20 htb rate 200kbit ceil 1000kbit prio 2
 tc class add dev eth0 parent 1:1 classid 1:30 htb rate 100kbit ceil 1000kbit prio 3

##Otimiza a disputa das filas com sqf
 tc qdisc add dev eth0 parent 1:10 handle 10: sfq quantum 1514 perturb 10
 tc qdisc add dev eth0 parent 1:20 handle 20: sfq quantum 1514 perturb 10
 tc qdisc add dev eth0 parent 1:30 handle 30: sfq quantum 1514 perturb 10

#Marca pacotes
 iptables -t mangle -A PREROUTING -p tcp -m multiport –dport 443,25,110 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p tcp -m multiport –sport 443,25,110 -j MARK –set-mark 1

 iptables -t mangle -A PREROUTING -p icmp -d 189.84.20.51 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p icmp -s 189.84.20.51 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p udp -d 189.84.20.51 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p udp -s 189.84.20.51 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p tcp -d 189.84.20.51 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p tcp -s 189.84.20.51 -j MARK –set-mark 1

#Pacotes com tamanho até 60000 bytes em http na porta 80 tcp
 iptables -t mangle -A PREROUTING -p tcp -m tcp –dport 80 -m length –length 1:60000 -j MARK –set-mark 1
 iptables -t mangle -A PREROUTING -p tcp -m tcp –sport 80 -m length –length 1:60000 -j MARK –set-mark 1

#Pacotes icmp
 iptables -t mangle -A PREROUTING -p icmp -j MARK –set-mark 2
 iptables -t mangle -A PREROUTING -p udp -j MARK –set-mark 2

#Classifica os pacotes para caírem em suas respectivas classes criadas
 iptables -t mangle -A POSTROUTING -o eth0 -m mark –mark 1 -j CLASSIFY –set-class 1:10
 iptables -t mangle -A POSTROUTING -o eth0 -m mark –mark 2 -j CLASSIFY –set-class 1:20
 iptables -t mangle -A POSTROUTING -o eth0 -m mark –mark 3 -j CLASSIFY –set-class 1:30

Imagine um cenário onde teremos uma interface de rede voltada para o roteador de saída(INTERNET) com o ip 192.168.100.2
eem eth1 para rede 192.168.254.0/24 em eth0 para rede local.
Segue um exemplode firewall para esta situação.

Módulos necessários:

iptable_nat
ip_tables
ipt_state
ip_conntrack
ip_conntrack_ftp
ipt_multiport
ip_nat_ftp
iptable_mangle
ipt_tos
ipt_limit
ipt_ttl
iptable_filter
ipt_MASQUERADE
ipt_LOG
#ipt_layer7
nf_nat
iptable_mangle
xt_string
ts_kmp
xt_MARK
xt_mark
xt_CONNMARK

######## SCRIPT DE FIREWALL #################

#!/bin/bash
################################ Limpa tables e seta variaveis do kernel ############################
echo "Iniciando firewall.."
echo "Limpando tabelas e setando variaveis do kernel.."
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X

### Variaveis ###
echo 1 > /proc/sys/net/ipv4/ip_forward
echo 2 > /proc/sys/net/ipv4/conf/all/rp_filter
echo 2 > /proc/sys/net/ipv4/conf/eth0/rp_filter
echo 2 > /proc/sys/net/ipv4/conf/eth1/rp_filter
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
echo 1 > /proc/sys/net/ipv4/tcp_syncookies
echo "0" > /proc/sys/net/ipv4/conf/eth0/accept_source_route
echo "0" > /proc/sys/net/ipv4/conf/eth1/accept_source_route

### Seta Politicas de privacidade ###
echo "Setando politicas de privacidade.."
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

# Abre a interface de loopback.
iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

########################## SNAT - COMPARTILHAMENTO ########################
echo "Habilitando compartilhamento.."
iptables -t nat -A POSTROUTING -s 192.168.254.0/24 -j SNAT –to-source 192.168.100.2

[Ler o artigo completo →]

Caros grandes amigos colegas alunos irmãos,

  Segue o resumão dos comandos linux da matéria dada….

[Ler o artigo completo →]

Os administradores utilizam programas como Nagios, whatsup e derivados para monitorar a rede, vai aí uma dica de um programa bem parecido com o whatsup, nao tao completo mas bem prático como o whatsup e menos burocrático como o nagios.

Para quem quiser testar… vaí aí o tal do ceops 

[Ler o artigo completo →]