Monitorando sua rede com "The Dude"

• Introdução
• Download
• Instalação
• Configuração
• Tradução
• Conclusão
• Adendo I – Mandando Emails

Introdução

Olá pessoal! Depois de um longo hiato, estou de volta. Tentei deslocar o blog para outro endereço, mas não deu certo. Lentidão e instabilidade me fizeram abandonar o novo endereço.

Na empresa que trabalho estou montando um provedor WISP (Wireless Internet Service Provider), e estou tendo que fazer todas aquelas coisas maravilhosas, como monitoramento, analise de tráfego e etc.

Em outros lugares, já trabalhei com o Nagios, e sempre estive muito satisfeito com ele, seja pela performance, seja pela eficiência. Mas desta vez optei a começar o monitoramento pelo “The Dude“.

Script para Backup por email – Mikrotik

Atualizado – 24 de Julho de 2008.

Uma necessidade que tenho ao utilizar o mikrotik é de realizar backup. Minha experiência com computadores me ensinou que alguma coisa muito ruim sempre pode acontecer. Principalmente quando você cuida exclusivamente de algo e você viaja, ou tudo está funcionando bem e quando o seu chefe viaja acontece uma cagada enorme e sem explicação aparente.

Ao começar a trabalhar com mikrotik, criar scripts era terrível, pois não sou programador e a linguagem utilizada não tem nada a ver com a do bash por exemplo.

Controle de conexões simultâneas (Mikrotik)

Estava vendo os últimos posts no forum under-linux.org, e vi uma solução bem bacana postada pelo AirKing (Glauber Mattar).

Ele criou um script de controle de conexões simultâneas para o mikrotik.

Para implementar no seu mikrotik, basta copiar o conteúdo e executar no terminal.

Vejam abaixo a solução:

/ip firewall mangle
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=21 \
action=mark-packet new-packet-mark=semlimite passthrough=yes \
comment="Marcando Pacotes Sem Limite Conexao" disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=22 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=23 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=25 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=53 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=80 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=110 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=443 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=8080 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no
add chain=forward src-address=192.168.0.0/24 protocol=tcp dst-port=6891-6901 \
action=mark-packet new-packet-mark=semlimite passthrough=yes comment="" \
disabled=no

/ip firewall filter
add chain=forward src-address=192.168.0.0/24 protocol=tcp tcp-flags=syn \
packet-mark=!semlimite connection-limit=25,32 action=drop comment="Limitando \
numero conexoes simultaneas" disabled=no

OBS.: Não esqueça de alterar o IP conforme a sua necessidade.

Artigo reproduzido com a autorização do autor.

Source: Under-Linux.org Fórum - Limite de Conexoes – Metodo mais flexivel

Is Coming

Estou começando a lidar com WiFi novamente. Logo mais postarei sobre Servidores HTTP e um sisteminha muito bacana chamado Mikrotik.

Aguardem…