Wiki BPF - Mudanças recentes [pt-br]

Geofeed no Registro.br: uma boa prática que todo ISP deveria implementar

DanielTecnet — Fri, 19 Jun 2026 15:35:03 GMT

Criação de Geofeed no Registro.br e sua Importancia

Página nova

= Geofeed no Registro.br: uma boa prática que todo ISP deveria implementar =

''Como melhorar a precisão da geolocalização dos seus endereços IPv4 e IPv6 utilizando Geofeed e os recursos disponíveis no Registro.br.''

== Introdução ==

Imagine a seguinte situação:

O cliente mora em Teresina.

O aplicativo do banco entende que ele está em Fortaleza.

O serviço de streaming entrega conteúdo da região errada.

Uma plataforma antifraude interpreta o acesso como suspeito.

O suporte recebe a reclamação.

Na maioria das vezes não existe qualquer problema na rede " camada 1 to 3 ".

O BGP está correto.

O DNS está funcionando.

A latência está adequada.

O problema está na forma como a Internet entende a localização dos endereços IP utilizados pelo assinante.

É justamente nesse cenário que o Geofeed se torna uma ferramenta extremamente importante.

== O que é Geofeed? ==

Geofeed é um padrão definido pela IETF através das RFC 8805 e RFC 9632 que permite ao detentor dos recursos IP publicar oficialmente a localização geográfica de seus prefixos.

Na prática, trata-se de um arquivo CSV hospedado em HTTPS contendo informações sobre onde cada bloco IPv4 ou IPv6 está sendo utilizado.

Esse arquivo pode ser consumido por diversos provedores de dados e plataformas da Internet, tais como:

* MaxMind
* IPInfo
* Cloudflare
* Google
* Plataformas antifraude
* Bancos
* Aplicativos de geolocalização
* Sistemas de segurança

O objetivo é reduzir inconsistências e melhorar a precisão das informações de localização utilizadas pelos serviços da Internet.

== Como funciona? ==

[[Arquivo:Geofeed_fluxo_registrobr.png|center|1000px|Fluxo simplificado do funcionamento do Geofeed]]

O processo é relativamente simples:

# O ISP cria um arquivo Geofeed.

# O arquivo é publicado em HTTPS.

# A URL é associada ao bloco IP no Registro.br.

# Bases de geolocalização consomem essas informações.

# Aplicações passam a identificar corretamente a localização dos usuários.

== Por que isso é importante para os provedores? ==

Muitos ISPs investem continuamente em:

* Backbone próprio
* MPLS
* IX.br
* PNI
* CDNs
* RPKI
* Segurança de roteamento

Porém, acabam negligenciando uma informação extremamente importante: a localização dos recursos IP perante a Internet.

A ausência de um Geofeed bem configurado pode gerar:

* Erros em sistemas antifraude
* Bloqueios indevidos em bancos
* Conteúdo regional incorreto
* Publicidade geográfica errada
* Aumento de chamados no suporte
* Dificuldades em processos de troubleshooting

Em muitos casos, o assinante percebe o problema como uma falha da rede, quando na realidade trata-se apenas de uma geolocalização incorreta.

== Exemplo de arquivo Geofeed ==

Para fins de documentação e treinamento, devem ser utilizados blocos reservados para documentação conforme RFC 5737 e RFC 3849.

Exemplo:

<pre>
# prefix,country,subdivision,city

192.0.2.0/24,BR,BR-PI,Teresina
198.51.100.0/24,BR,BR-CE,Fortaleza
203.0.113.0/24,BR,BR-MA,Sao Luis
2001:db8:100::/48,BR,BR-PI,Teresina
</pre>

Após criado, o arquivo pode ser publicado em:

<pre>
https://geo.seuprovedor.com.br/geofeed.csv
</pre>

== Como configurar no Registro.br ==

[[Arquivo:Geofeed_passo_a_passo_registrobr.png|center|1200px|Passo a passo para configuração do Geofeed no Registro.br]]

O Registro.br incorporou suporte ao Geofeed dentro da área de recursos de numeração, tornando o processo bastante simples.

O procedimento consiste em:

# Acessar sua conta no Registro.br.

# Entrar na área de Numeração.

# Selecionar o bloco IPv4 ou IPv6 desejado.

# Clicar em "Configurar Geofeed".

# Informar a URL HTTPS onde o arquivo CSV está hospedado.

# Salvar a configuração.

# Aguardar a propagação das informações.

== Um erro muito comum: configurar apenas o IPv4 ==

Durante implementações de Geofeed, um erro bastante frequente é publicar apenas os prefixos IPv4 e esquecer completamente os prefixos IPv6.

Embora muitos operadores ainda associem geolocalização principalmente ao IPv4, a realidade é que diversas aplicações modernas operam em Dual Stack e realizam consultas independentes para IPv4 e IPv6.

Isso significa que o mesmo assinante pode apresentar localizações diferentes dependendo do protocolo utilizado.

Exemplo:

<pre>
IPv4: 198.51.100.25
Localização: Teresina/PI

IPv6: 2001:db8:100::25
Localização: Fortaleza/CE
</pre>

Nesse cenário, uma plataforma pode identificar o usuário em Teresina enquanto outra o identifica em Fortaleza.

As consequências incluem:

* Conteúdo regional inconsistente
* Erros em plataformas antifraude
* Problemas em bancos e aplicativos financeiros
* Publicidade incorreta
* Dificuldades de troubleshooting

Por esse motivo, sempre que um Geofeed for implementado, todos os recursos públicos devem ser contemplados:

* Prefixos IPv4
* Prefixos IPv6
* Blocos de clientes corporativos (quando aplicável)
* Prefixos utilizados em diferentes cidades ou regiões

A regra é simples:

'''Se um prefixo é anunciado na Internet, ele deve possuir uma localização consistente no Geofeed.'''

== Geofeed não substitui um bom planejamento de endereçamento ==

Outra observação importante é que o Geofeed não corrige problemas de alocação.

Se um mesmo bloco IP é utilizado simultaneamente em diversas cidades, a precisão da geolocalização será naturalmente reduzida.

Quanto mais organizada for a distribuição dos blocos IPv4 e IPv6 por POP, cidade ou região, melhores serão os resultados obtidos.

Exemplo:

<pre>
198.51.100.0/24 → Teresina/PI
198.51.101.0/24 → Parnaíba/PI
198.51.102.0/24 → Picos/PI

2001:db8:100::/48 → Teresina/PI
2001:db8:200::/48 → Parnaíba/PI
2001:db8:300::/48 → Picos/PI
</pre>

== Geofeed faz parte do ecossistema de boas práticas ==

Hoje os operadores já reconhecem a importância de diversas boas práticas operacionais:

{| class="wikitable"
! Recurso

| ! Finalidade |
| ------------------------------------------ |
| IRR |
| Define quem pode anunciar os prefixos |
| - |
| RPKI / ROA |
| Valida a autorização dos anúncios |
| - |
| PeeringDB |
| Informa como conectar à rede |
| - |
| Whois |
| Identifica os responsáveis pelos recursos |
| - |
| Geofeed |
| Informa onde os IPs estão sendo utilizados |
| } |

Assim como mantemos IRR, RPKI, PeeringDB e informações de Whois atualizadas, também devemos manter a geolocalização dos recursos consistente e atualizada.

== Considerações importantes ==

A publicação do Geofeed não garante atualização imediata em todas as plataformas.

Cada fornecedor possui seu próprio ciclo de coleta e atualização.

Dependendo da plataforma, a propagação pode levar de alguns dias até algumas semanas.

Além disso, em determinados casos ainda pode ser necessário solicitar correções diretamente aos provedores das bases de geolocalização.

== Conclusão ==

Assim como o RPKI ajuda a proteger os anúncios BGP, o Geofeed ajuda a melhorar a forma como a Internet enxerga sua rede.

Não basta apenas anunciar seus prefixos corretamente.

Também é importante informar ao ecossistema onde esses recursos estão sendo utilizados.

Em um cenário cada vez mais dependente de geolocalização, segurança e experiência do usuário, manter informações consistentes para IPv4 e IPv6 deixou de ser um diferencial e passou a ser uma boa prática operacional para qualquer ISP moderno.

A Internet já sabe quem você é.

Já sabe quais prefixos você anuncia.

Agora ela também pode saber onde eles estão.

== Referências ==

* RFC 8805 - A Format for Self-Published IP Geolocation Feeds
* RFC 9632 - Geofeed Update
* Registro.br
* NIC.br
* Brasil Peering Forum
== Autor ==

Daniel Melo
Engenheiro de Redes

Arquivo:Geofeed passo a passo registrobr.png

DanielTecnet — Fri, 19 Jun 2026 15:20:12 GMT

DanielTecnet carregou Arquivo:Geofeed passo a passo registrobr.png

Página nova

Arquivo:Geofeed fluxo registrobr.png

DanielTecnet — Fri, 19 Jun 2026 15:18:26 GMT

DanielTecnet carregou Arquivo:Geofeed fluxo registrobr.png

Página nova

Usuário:Erickandrade

Erickandrade — Wed, 17 Jun 2026 14:37:00 GMT

Portas de Amplificação DDoS e Botnets

Gondim — Sun, 14 Jun 2026 16:45:49 GMT

Usuário:Gidelson barbosa da silva

Gidelson barbosa da silva — Sun, 14 Jun 2026 13:10:18 GMT

A conta de usuário Gidelson barbosa da silva foi criada

Guia Operacional MPLS para ISPs

DanielTecnet — Mon, 08 Jun 2026 17:53:27 GMT

Mostrar alterações

Arquivo:MTU Explicacao Caixa MPLS.png

DanielTecnet — Mon, 08 Jun 2026 17:11:22 GMT

DanielTecnet carregou Arquivo:MTU Explicacao Caixa MPLS.png

Página nova

Guia Operacional MPLS para ISPs

DanielTecnet — Mon, 08 Jun 2026 17:08:07 GMT

Arquivo:MPLS Diagramas BPF v1.png

DanielTecnet — Mon, 08 Jun 2026 16:59:41 GMT

DanielTecnet carregou Arquivo:MPLS Diagramas BPF v1.png

Página nova

Guia Operacional MPLS para ISPs

DanielTecnet — Mon, 08 Jun 2026 16:50:59 GMT

Mostrar alterações

Guia Operacional MPLS para ISPs

DanielTecnet — Mon, 08 Jun 2026 16:17:30 GMT

Criou página com '= Guia Operacional MPLS para ISPs = Este artigo está em construção. == Objetivo == Padronizar o troubleshooting MPLS em ambientes ISP utilizando equipamentos Huawei e am...'

Página nova

= Guia Operacional MPLS para ISPs =

Este artigo está em construção.

== Objetivo ==

Padronizar o troubleshooting MPLS em ambientes ISP utilizando equipamentos Huawei e ambientes multivendor.

== Status ==

Artigo em desenvolvimento.

Usuário:Maminky

Maminky — Mon, 08 Jun 2026 02:36:43 GMT

dong ho ne

Página nova

Mỗi cô gái đều nên có cho riêng mình một chiếc đồng hồ đeo tay bởi nó không chỉ là một chiếc đồng hồ thời gian mà còn là một món phụ kiện thời trang thật sự cần thiết. Bạn có yêu cầu gì đối với món phụ kiện này không? Nếu như bạn cần một sản phẩm mang theo sự sang trọng, hiện đại, trẻ trung và phù hợp với nhiều dịp sử dụng thì có lẽ Citizen EM0734-56D là một lựa chọn không tồi.

Đồng hồ Citizen nữ mang mã EM0734-56D thiết kế ấn tượng

Xã hội ngày càng hiện đại vậy nên tiêu chuẩn của người dùng với những chiếc đồng hồ ngày một khắt khe hơn, hiểu được điều đó nên thương hiệu Citizen không một giây ngơi nghỉ trong chiến thắng, hãng luôn cố gắng tạo nên những sản phẩm cực kỳ chất lượng để có thể đáp ứng được những nhu cầu đó của khách hàng.

Cách để xem [https://www.google.com/ tại đây] nhé

Đồng hồ đeo tay Citizen EM0734-56D thiết kế vô cùng bắt mắt

Thiết kế mặt số của đồng hồ tay Citizen EM0734-56D

Mặt số của chiếc đồng hồ đeo tay Citizen EM0734-56D vẫn sử dụng mặt số tròn truyền thống, kiểu mặt số không quá đặc sắc nhưng nó lại rất được ưa chuộng bởi nó có thể phù hợp với nhiều dáng cổ tay khác nhau.

Tại 4 khung giờ đặc biệt 12, 3, 6 và 9 giờ đều được làm cực kỳ cẩn thận và tỉ mỉ, kiểu cọc số này sẽ giúp cho chiếc đồng hồ trở nên thu hút hơn. Hơn thế trên những khung giờ này còn được đính pha lê vô lấp lánh.

Phần nền số của chiếc đồng hồ đeo tay Citizen EM0734-56D còn được khảm xà cừ, đây là chất liệu thiên nhiên nên nó có độ óng ánh rất thật, tùy vào góc nhìn của người dùng mà họ còn có thể nhìn thấy được nhiều màu sắc khác nhau.

Thiết kế dây đeo của đồng hồ đeo tay Citizen EM0734-56D

Đồng hồ Citizen dây kim loại được chọn cho phiên bản này, để hạn chế sự thô cứng trên dây đeo hãng đã tạo nên những mắt xích có kích thước thật nhỏ liên kết với nhau. Dây đeo còn được làm theo phong cách Demi cực kỳ thời thượng.

Bộ máy của đồng hồ đeo tay Citizen EM0734-56D

Đồng hồ Citizen Eco Drive là bộ máy đưa tên tuổi của thương hiệu đến gần hơn với bạn bè năm châu vì khi công bố nghiên cứu thành công bộ máy này thì cả thị trường máy đếm gần như là bùng nổ, như vậy mới có thể thấy được sự đặc biệt của bộ máy này.

Bộ máy của chiếc đồng hồ sở được đánh giá vô cùng chất lượng

Thông số kỹ thuật của đồng hồ đeo tay Citizen EM0734-56D

Thương Hiệu: Citizen
Số Hiệu Sản Phẩm: EM0734-56D
Xuất Xứ: Nhật Bản
Giới Tính: Nữ
Kính: Mineral Crystal (Kính Cứng)
Máy: Eco-Drive (Năng Lượng Ánh Sáng)
Bảo Hành Quốc Tế: 1 Năm
Bảo Hành Tại Hải Triều: 5 Năm
Đường Kính Mặt Số: 28 mm
Bề Dày Mặt Số: 8 mm
Niềng: Thép Không Gỉ
Dây Đeo: Thép Không Gỉ
Màu Mặt Số: Trắng
Chống Nước: 3 ATM
Chức Năng:
Nơi sản xuất (Tùy từng lô hàng): Trung Quốc

Tính năng của đồng hồ đeo tay Citizen EM0734-56D

Đồng hồ đeo tay Citizen EM0734-56D có khả năng chống nước 3ATM, con số này thể hiện khả năng chống nước của sản phẩm. Tùy thuộc vào nhu cầu sử dụng mà bạn nên lựa chọn chỉ số phù hợp nhé!

Thông tin bảo hành của đồng hồ Citizen EM0734-56D

Khi mua đồng hồ Citizen chính EM0734-56D, bạn sẽ được hưởng chính sách bảo hành Quốc tế có thời hạn là 1 năm.

Bên cạnh đó bạn còn được tư vấn viên chuyên nghiệp giới thiệu cặn kẽ và cụ thể hơn để có thể đưa ra quyết định mua hàng đúng đắn nhé!

Cách để xem [https://www.google.com/ tại đây] nhé

Giá bán của đồng hồ Citizen EM0734-56D

Mức giá để có thể mua đồng hồ Citizen EM0734-56D: 9.185.000 VNĐ

20260604DTIEN

Usuário:Maminky

Maminky — Mon, 08 Jun 2026 02:36:04 GMT

A conta de usuário Maminky foi criada

Usuário:Afivosuwyse

Afivosuwyse — Sat, 06 Jun 2026 03:16:10 GMT

A conta de usuário Afivosuwyse foi criada

Usuário:Rottferbr

Rottferbr — Wed, 03 Jun 2026 14:13:58 GMT

A conta de usuário Rottferbr foi criada

Configurando Firewall do ProxmoxVE

Erickandrade — Tue, 02 Jun 2026 16:52:18 GMT

Arquivo:Nc-timeout.png

Erickandrade — Tue, 02 Jun 2026 16:52:06 GMT

Erickandrade carregou Arquivo:Nc-timeout.png

Página nova

nc timeout

Arquivo:Nc-open.png

Erickandrade — Tue, 02 Jun 2026 16:50:05 GMT

Erickandrade carregou Arquivo:Nc-open.png

Página nova

Nc-open

Configurando Firewall do ProxmoxVE

Erickandrade — Tue, 02 Jun 2026 16:45:31 GMT

Arquivo:Menu-firewall-datacenter.png

Erickandrade — Tue, 02 Jun 2026 16:45:17 GMT

Erickandrade carregou Arquivo:Menu-firewall-datacenter.png

Página nova

Menu-firewall-datacenter

Arquivo:Ordem-firewall.png

Erickandrade — Tue, 02 Jun 2026 16:43:54 GMT

Erickandrade carregou Arquivo:Ordem-firewall.png

Página nova

Ordem-firewall

Arquivo:Ordem.png

Erickandrade — Tue, 02 Jun 2026 16:42:48 GMT

Erickandrade carregou Arquivo:Ordem.png

Página nova

Ordem

Arquivo:Drop.png

Erickandrade — Tue, 02 Jun 2026 16:41:51 GMT

Erickandrade carregou Arquivo:Drop.png

Página nova

Drop

Arquivo:Rule-ICMP.png

Erickandrade — Tue, 02 Jun 2026 16:41:04 GMT

Erickandrade carregou Arquivo:Rule-ICMP.png

Página nova

Rule ICMP

Arquivo:Rule-Input.png

Erickandrade — Tue, 02 Jun 2026 16:39:26 GMT

Erickandrade carregou Arquivo:Rule-Input.png

Página nova

Rule INPUT

Arquivo:Rules-security.png

Erickandrade — Tue, 02 Jun 2026 16:37:06 GMT

Erickandrade carregou Arquivo:Rules-security.png

Página nova

Security Rules

Arquivo:Security-group.png

Erickandrade — Tue, 02 Jun 2026 16:34:43 GMT

Erickandrade carregou Arquivo:Security-group.png

Página nova

Security Group

Configurando Firewall do ProxmoxVE

Erickandrade — Tue, 02 Jun 2026 16:31:26 GMT

Arquivo:Firewall-input.png

Erickandrade — Tue, 02 Jun 2026 16:30:37 GMT

Erickandrade carregou Arquivo:Firewall-input.png

Página nova

Firewall ACCEPT

Configurando Firewall do ProxmoxVE

Erickandrade — Tue, 02 Jun 2026 16:08:17 GMT

Arquivo:Powershell-false.png

Erickandrade — Tue, 02 Jun 2026 16:06:29 GMT

Erickandrade carregou Arquivo:Powershell-false.png

Página nova

Teste do PowerShell com status False

Arquivo:Pwoershell-true.png

Erickandrade — Tue, 02 Jun 2026 16:05:24 GMT

Erickandrade carregou Arquivo:Pwoershell-true.png

Página nova

Teste do PowerShell com status True

Configurando Firewall do ProxmoxVE

Erickandrade — Tue, 02 Jun 2026 15:45:21 GMT

Configurando Firewall do ProxmoxVE

Erickandrade — Tue, 02 Jun 2026 15:40:02 GMT

Criou página com 'Diversas empresas tem o hábito de utilizar o Proxmox (ou outros virtualizadores) com IP Público e não possuem políticas de segurança para restrição de acesso, muitas po...'

Página nova

Diversas empresas tem o hábito de utilizar o Proxmox (ou outros virtualizadores) com IP Público e não possuem políticas de segurança para restrição de acesso, muitas por falta de conhecimento e outras pela desorganização da gestão. Independente do motivo, esse tutorial tem o único intuito de incentivar e ensinar os primeiros passos de muitos para que as empresas possam tornar os seus ambientes mais seguros.

== Firewall do Proxmox ==
O Firewall do Proxmox trabalha em três níveis, '''Datacenter''' > '''PVE''' > '''Host'''. Para que as regras funcionem nos Hosts ou no PVE é obrigatório que ele esteja configurado a nível de '''Datacenter'''.

Em nosso cenário o intuito é a configuração para proteger o PVE, então trabalharemos nos níveis de Datacenter e PVE. Posteriormente você pode explorar as opções de configuração em grupos de políticas ou regras específicas que atendam as necessidades das Máquinas Virtuais e Containers.

'''Observação''': ''Apesar do tutorial mostrar apenas IPv4 nas configurações, o Firewall do PVE é '''TOTALMENTE compatível com o IPv6''' e você '''DEVE''' implementar ele em sua infraestrutura.''

'''1 - Acesse o Menu Firewall > Options.'''

Altere as três policies '''Input''', '''Output''' e '''Forward''' para '''ACCEPT''', pois iremos filtrar e dropar tudo mais a frente.

2 - '''Acesse o submenu Security Group'''.

Ao acessar o '''Security Group''' procure pelo menu '''Group''' crie um novo perfil chamado '''''gerencia''''', adicione também uma descrição para facilitar a identificação futura.

'''3 - Crie as novas Regras definindo o Input.'''

Agora com o novo Group criado, selecione ele e vá até o menu '''Rules''' ao lado para poder criar todas as regras.

Inicialmente criaremos duas regras e será necessário definir quais '''IPs/Prefixos''', '''Portas''', '''Protocolo''' etc serão permitidos, em nosso cenário iremos usar da maneira demonstrada abaixo.

''Lembrando que a ordem de criação das regras é importante para que seja lida da maneira correta pelo firewall. Sempre que você adicionar uma nova regras no Firewall do Proxmox, ela irá saltar automaticamente para o topo''.

'''Regra 02 (Permitindo acesso de Gerencia e monitoramento ao PVE)'''
'''Direction''': in
'''Action''': ACCEPT
'''Enable''': marcado
'''Protocol''': tcp
'''Source''': 192.0.2.10,203.0.113.0/24 (IPs ou Prefixos IPv4/IPv6 permitidos da sua rede)
'''DEs. port'''.: 8006,22,5900:5999,10050,10051 (porta de acesso webm, SSH, VNC e Zabbix)
'''Comment''': Insira um comentário explicando o que essa regra faz
'''Log level''': nolog (você pode alterar para monitorar)
'''Regra 01 (Permitindo o ICMP ao servidor para monitoramento e troubleshooting)'''
'''Direction''': in
'''Action''': ACCEPT
'''Enable''': marcado
'''Protocol''': icmp
'''Source''': 192.0.2.10,203.0.113.0/24 (IPs ou Prefixos IPv4/IPv6 permitidos da sua rede)
'''ICMP type''': echo-reply
'''Comment''': Insira um comentário explicando o que essa regra faz
'''Log level''': nolog (você pode alterar para monitorar)
'''4 - Acesse o menu do PVE e navegue até o menu Firewall.'''

Aqui será preciso ter '''MUITA''' atenção para criar a regra de '''DROP''' e adicionar o grupo que criamos no passo 2. É aqui que a mágica acontece!

Clique em '''ADD''' e adicione uma nova regra dropando tudo, mas ainda '''''NÃO marque ela como Enable'''''.

'''Regra DROP 01'''
'''Direction''': in
'''Action''': DROP
'''Enable''': desmarcado
'''Protocol''': icmp
'''Comment''': Insira um comentário explicando o que essa regra faz
'''Log level''': nolog (você pode alterar para monitorar)
'''Regra Security Group 2'''

Clique em '''Insert: Security Group''', na nova janela que irá abrir configure igual o exemplo abaixo.
'''Security Group''': gerencia
'''Enable''': marcado
'''Comment''': Adicione um comentário explicando o que essa regra faz
* 0 é o type group com Action gerencia
* 1 Type in com Action DROP
Se tudo estiver ok, habilite as novas regras criadas clicando no box '''On'''.

'''5 - Ainda no menu Firewall do PVE vá até o submenu Options.'''

5.1 - No submenu '''Options''' você deve habilitar o Firewall clicando duas vezes em cima e marcando o box. Por enquanto, as regras ainda não terão efeito pelo motivo explicado anteriormente da ordem de Firewall do Proxmox.

5.2 - Agora volte ao menu '''Firewall''' do '''Datacenter''' e também habilite o Firewall marcando o box, depois realizar a ação o Firewall estará habilitado e funcionando em todos os níveis de '''Datacenter''' e '''PVE'''.

'''Autor''': [[Usuário:Erickandrade|Erick Andrade]]

Aplicando anti-spoof via ACL na borda Huawei

Erickandrade — Tue, 02 Jun 2026 15:18:14 GMT

Usuário:Erickandrade

Erickandrade — Tue, 02 Jun 2026 15:16:17 GMT

Criou página com 'Atualmente sou graduando em Engenharia de Software e atuo profissionalmente com redes desde 2017, durante quase uma década acumulei experiência em ambientes críticos de inf...'

Página nova

Atualmente sou graduando em Engenharia de Software e atuo profissionalmente com redes desde 2017, durante quase uma década acumulei experiência em ambientes críticos de infraestrutura. Hoje sou o responsável pelo NOC de um Datacenter localizado em Santa Catarina, onde trabalho diretamente com a operação, segurança e alta disponibilidade de todo o ambiente de rede e servidores.

Antes disso trabalhei em NOCs de provedores de internet e datacenters, onde me possibilitou adquirir uma ampla experiência em operação, troubleshooting e desenho de arquiteturas de rede.

Sou um grande entusiasta e defensor ativo da adoção do IPv6, incentivo a sua implementação correta aliada a boas práticas como MANRS, RPKI e políticas de segurança para ambientes de rede. Contribuo frequentemente com tutoriais técnicos, compartilhando conhecimento sobre redes, BGP/OSPF/MPLS, DNS recursivo, equipamentos Huawei/Cisco/Mikrotik, sistemas operacionais Debian/FreeBSD/AlmaLinux e virtualização com Proxmox.

Além das redes, também trabalho com soluções de monitoramento utilizando Zabbix e Grafana, procurando sempre implementar visibilidade operacional e observabilidade em ambientes corporativos. Nunca escondi a minha paixão pelo universo Open Source, e acredito que o software livre aliado ao conhecimento compartilhado são pilares essenciais para a evolução das pessoas e também da tecnologia.

Fora do ambiente técnico, sou esportista e praticante dedicado de Jiu-Jitsu, atividade que me reforçou os valores da disciplina, resiliência e foco que também aplico em minha atuação profissional.

== Contatos ==
LinkedIn: https://www.linkedin.com/in/euerickandrade/

E-mail: erick@erickandrade.com.br

WhatsApp: +55 (49) 99907-5599

Looking Glass

Murdaseason — Mon, 01 Jun 2026 16:44:05 GMT

Adicionado Looking Glass da Ligga Telecom (Antiga Copel Telecom)

Usuário:Murdaseason

Murdaseason — Mon, 01 Jun 2026 16:37:23 GMT

A conta de usuário Murdaseason foi criada

Фильмы для nokia 5230

Premiumspoof29 — Sat, 30 May 2026 09:43:25 GMT

Criou página com '== фильмы для nokia 5230 == Зачем используют торренты для кино Технология торрент широко используют...'

Página nova

== фильмы для nokia 5230 ==

Зачем используют торренты для кино

Технология торрент широко используются для распространения данных, в том числе и фильмами. Основные мотивы — это практичности, легкости поиска и инновационной архитектуре самого метода.

Преимущества торрент-загрузок [[https://filmkachat.ru скачать фильмы телефона зомби]]

- Доступ к кино без оплаты
- Новинки кинопроката, в том числе иностранные или реставрированные версии, отсутствуют в российских сервисах или требуют платной подписки. Пиратские раздачи дают доступ без оплаты.

- Коллекционное кино
- В торрент-сетях можно найти блокбастеры и хиты, архивные, артхаусные, зарубежные, расширенные монтажи, которые сложно найти в сервисах вроде Netflix или Иви.

- Ускоренный приём данных
- Благодаря технологии P2P (распределённая сеть), информация передаётся параллельно, что делает торрент быстрее обычного сервера по сравнению с прямой ссылкой.

- Выбор разрешения и кодеков
- Вы сами решаете, какое качество вам подходит: HD, Full HD, 4K, UHD, разные аудиодорожки, многоязычные субтитры, битрейт видео и т. д..

- Просмотр без интернета
- Загруженное видео доступно всегда, что удобно в поездках, или при плохом качестве связи.

- Доступ везде
- Торренты не ограничивают по странам, как у многих стриминговых сервисов.

Юридический аспект

Скачивание фильмов через торрент может нарушать авторские права. Безопаснее смотреть через подписки, чтобы поддержать создателей и не рисковать штрафами.

Торренты — это мощный способ, который даёт свободу выбора, но сопряжён с рисками и с пониманием последствий.

[[https://www.roton.com/forums/users/co3xneo39/ https://www.roton.com/forums/users/co3xneo39/]]

Usuário:Premiumspoof29

Premiumspoof29 — Sat, 30 May 2026 09:42:32 GMT

A conta de usuário Premiumspoof29 foi criada

← Edição anterior		Edição das 14h37min de 17 de junho de 2026
Linha 13:		Linha 13:

	E-mail: erick@erickandrade.com.br		E-mail: erick@erickandrade.com.br
−
−	~~WhatsApp: +55 (49) 99907-5599~~

@@ Linha 124: / Linha 124: @@
 == Checando se o problema foi resolvido ==
 Após aplicarmos os filtros, checaremos se os IPs estão com as portas de amplificação fechadas e para isso fiz um '''shell script em bash''', que usa alguns pacotes para validarmos o serviço. Como sempre estou usando para os nossos artigos a distribuição Debian GNU/Linux. Procure separar um ambiente para instalar esses pacotes e servir como base de testes. O ideal é que esteja de fora na Internet e sem qualquer bloqueio de Operadoras para esses testes poderem funcionar. Para usar o '''rpcinfo''' precisaremos do pacote '''rpcbind''' instalado, que após a instalação levantará o serviço rpc (111/udp) e na sequência iremos desabilitá-lo.
   # apt install nmap bind9-host bind9-dnsutils bsdextrautils netcat snmp samba-common-bin rpcbind ntp ldap-utils curl

@@ Linha 46: / Linha 46: @@
 * MPLS encaminha usando labels.
 * L2VC e VSI utilizam essa infraestrutura para transportar serviços Ethernet.
 == Função dos Protocolos ==

@@ Linha 95: / Linha 95: @@
 * closed: porta fechada
 * filtered: bloqueada por firewall
 ==== Windows ====

@@ Linha 12: / Linha 12: @@
 Altere as três policies '''Input''', '''Output''' e '''Forward''' para '''ACCEPT''', pois iremos filtrar e dropar tudo mais a frente.
+[[Arquivo:Firewall-input.png|nenhum|miniaturadaimagem|516x516px]]
 '''2 - Acesse o submenu Security Group'''.
 Ao acessar o '''Security Group''' procure pelo menu '''Group''' crie um novo perfil chamado '''''gerencia''''', adicione também uma descrição para facilitar a identificação futura.
@@ Linha 107: / Linha 106: @@
 '''Autor''': [[Usuário:Erickandrade|Erick Andrade]]

@@ Linha 13: / Linha 13: @@
 Altere as três policies '''Input''', '''Output''' e '''Forward''' para '''ACCEPT''', pois iremos filtrar e dropar tudo mais a frente.
 [[Arquivo:Firewall-input.png|nenhum|miniaturadaimagem|516x516px]]
-'''2 - Acesse o submenu Security Group'''.
+'''2 - Acesse o submenu Security Group'''. Ao acessar o '''Security Group''' procure pelo menu '''Group''' crie um novo perfil chamado '''''gerencia''''', adicione também uma descrição para facilitar a identificação futura.
-Ao acessar o '''Security Group''' procure pelo menu '''Group''' crie um novo perfil chamado '''''gerencia''''', adicione também uma descrição para facilitar a identificação futura.
+[[Arquivo:Security-group.png|nenhum|miniaturadaimagem|516x516px]]
 '''3 - Crie as novas Regras definindo o Input.'''
 Agora com o novo Group criado, selecione ele e vá até o menu '''Rules''' ao lado para poder criar todas as regras.
+[[Arquivo:Rules-security.png|nenhum|miniaturadaimagem|529x529px]]
 Inicialmente criaremos duas regras e será necessário definir quais '''IPs/Prefixos''', '''Portas''', '''Protocolo''' etc serão permitidos, em nosso cenário iremos usar da maneira demonstrada abaixo.
@@ Linha 33: / Linha 32: @@
   '''Comment''': Insira um comentário explicando o que essa regra faz
   '''Log level''': nolog (você pode alterar para monitorar)
 '''Regra 01 (Permitindo o ICMP ao servidor para monitoramento e troubleshooting)'''
   '''Direction''': in
@@ Linha 42: / Linha 42: @@
   '''Comment''': Insira um comentário explicando o que essa regra faz
   '''Log level''': nolog (você pode alterar para monitorar)
 '''4 - Acesse o menu do PVE e navegue até o menu Firewall.'''
@@ Linha 55: / Linha 56: @@
   '''Comment''': Insira um comentário explicando o que essa regra faz
   '''Log level''': nolog (você pode alterar para monitorar)
 '''Regra Security Group 2'''
@@ Linha 63: / Linha 66: @@
 * 0 é o type group com Action gerencia
 * 1 Type in com Action DROP
 Se tudo estiver ok, habilite as novas regras criadas clicando no box '''On'''.
@@ Linha 68: / Linha 73: @@
 .1 - No submenu '''Options''' você deve habilitar o Firewall clicando duas vezes em cima e marcando o box. Por enquanto, as regras ainda não terão efeito pelo motivo explicado anteriormente da ordem de Firewall do Proxmox.
+[[Arquivo:Ordem-firewall.png|nenhum|miniaturadaimagem|578x578px]]
 .2 - Agora volte ao menu '''Firewall''' do '''Datacenter''' e também habilite o Firewall marcando o box, depois realizar a ação o Firewall estará habilitado e funcionando em todos os níveis de '''Datacenter''' e '''PVE'''.
 === Validando as configurações ===

@@ Linha 72: / Linha 72: @@
 .2 - Agora volte ao menu '''Firewall''' do '''Datacenter''' e também habilite o Firewall marcando o box, depois realizar a ação o Firewall estará habilitado e funcionando em todos os níveis de '''Datacenter''' e '''PVE'''.
-=== 6 - Validando as configurações ===
+=== Validando as configurações ===
 === Referências: ===

@@ Linha 100: / Linha 100: @@
 BCP 38: http://www.bcp38.info/index.php/Main_Page
-'''Autor''': Erick Andrade
+'''Autor''': [[Usuário:Erickandrade|Erick Andrade]]
 [[Categoria:BCOPs]]
 __INDEXAR__

@@ Linha 6: / Linha 6: @@
 == Lista de Looking Glass ==
-'''Atualizada em 02/10/2025'''
+'''Atualizada em 01/06/2026'''
 {| class="wikitable sortable"
 |+ Nacionais (Brasil)
@@ Linha 261: / Linha 261: @@
 | [[Arquivo:Sim.png|semmoldura]]
 | [[Arquivo:Não.png|semmoldura]]
 |-
 | N4 Telecom
@@ Linha 617: / Linha 623: @@
 * TIM
 * Oi
 * Amazon
 * Google