Bem-vindo à Comunidade UBNT

›

Usando Firewall para modificar pacotes!

lagnetlagnet
em EdgeMAX
Bom Dia,

Fiz uma regra de firewall para marcar os pacotes com a tag Games e outra para Streaming-Media, porem ao aplicar a regra na interface, sempre da erro ao salvar em local, somente dando opção em in ou out, mas, ao aplicar nessas saidas não consigo capturar nenhum pacote, podem me ajudar?
Rotulado:

Comentários

  • UI-SamuelUI-Samuel
    Nos links abaixo você vai encontrar o que existe de documentação oficial de configuração de QoS no EdgeRouter:

    (1) https://help.ui.com/hc/en-us/articles/216787288-EdgeRouter-Quality-of-Service-QoS-

    (2) https://help.ui.com/hc/en-us/articles/204911404

    (3) https://help.ui.com/hc/en-us/articles/220716608
  • lagnetlagnet
    Samuel, desde já agradeço sua atenção mas, esses documentos não ilustra como posso realizar marcação de pacotes via firewall, por favor você tem algum outro material a disposição sobre o assunto?
  • R4V3RR4V3R
    Tem várias informações e tutoriais aqui... https://help.ui.com/hc/en-us/sections/360008075214-EdgeRouter
    Mas a questão é.. você dificilmente irá achar a resposta pronta para o problema que apresenta. O roteador é apenas uma ferramenta, e apresenta flexibilidade em termos de configurações, já a eventual resolução deste ou qualquer outro problema se dá pelo administrador que precisa do conhecimento sobre o problema, assim como conhecimento da ferramenta(edgerouter) para que possa entao definir uma solução para o problema. ;)
  • lagnetlagnet
    R4V3R disse:
    Tem várias informações e tutoriais aqui... https://help.ui.com/hc/en-us/sections/360008075214-EdgeRouter
    Mas a questão é.. você dificilmente irá achar a resposta pronta para o problema que apresenta. O roteador é apenas uma ferramenta, e apresenta flexibilidade em termos de configurações, já a eventual resolução deste ou qualquer outro problema se dá pelo administrador que precisa do conhecimento sobre o problema, assim como conhecimento da ferramenta(edgerouter) para que possa entao definir uma solução para o problema. ;)

    Então meu prezado, lhe peço este manual do edgerouter, onde ele tem as informações detalhadas de marcação de pacotes, para eu poder estudar e realizar as minhas tão queridas configurações, tenho conhecimento sobre ferramentas de priorização e também de qos, porem sobre a ferramenta em si, edgerouter, e preciso ajuda, ou eu devo partir pro "axismo" e fuçar ate conseguir? Alias, minha questão e bem nítida, quero marcar pacotes no edgerouter... desde já agradeço.

  • R4V3RR4V3R
    editado outubro 2020
    Bom, infelizmente não existe nenhum manual detalhado que descreva como modificar pacotes nesta plataforma. Mas isso com certeza será feito dentro de uma regra de firewall do tipo "modify", que seria o equivalente mais próximo de uma tabela "mangle" do mundo iptables. Aliás, esta plataforma utiliza o iptables por debaixo dos panos, de modo que todo e qualquer comando compatível com o iptables pode também ser usado no edgerouter, pelo menos para visualizar as regras atualmente em uso. Pra modificar é necessário usar a CLI padrão do edgerouter, caso contrário ao reiniciar o equipamento as modificações seriam perdidas.
    Já as "categorias" de aplicativos, estarão disponíveis dentro de "application category" dentro de uma regra qualquer de uma lista de firewall do tipo "modify".
    A razão pela qual você não consegue aplicar esse tipo de regra no sentido "local" como descreve, é que esta plataforma não suporta modificações de pacotes que tenham como origem ou destino o próprio roteador(local), apenas com origem ou destino em uma subrede atrás dele ou na internet, e portanto, in ou out(pacotes que pessam pelo roteador, no sentido de entrada ou saída, respectivamente)de acordo com a necessidade específica. Boa sorte. ;)


Entre ou Registre-se para fazer um comentário.