Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Подробнее об использовании pipe-s в IPFW (ipfw limit pipe queue traffic shaper limit freebsd), auto_topic (??), 21-Май-05, (0) [смотреть все] Всё хорошо, только лучше ещё использовать GRED - будут меньше потери и скорость , adsh (??), 02:51 , 21-Май-05, (1) // как правильно GRED и размер очереди подобрать каким алгоритмом руководствоватьс, dmitry (??), 13:00 , 23-Май-05, (2) А можно с этого места поподробнее , waso (?), 09:21 , 24-Май-05, (4) // Может кому пригодится про red и Gredhttp freebsd-r16 narod ru freebsd shaper h, TigraS (?), 19:15 , 10-Фев-10, (31) From АлександрSubject Re Подробнее об использовании pipe-s в IPFWВозможно я н, napTu (?), 02:03 , 24-Май-05, (3) // Всё хорошо и я согласен с твоими рассуждениями о разбивке по приоритетам очереде, napTu (?), 14:52 , 25-Май-05, (5) а еще я сделал вот так maska 0xffffffff ipfw pipe 1 config bw 80Kbit s queue, napTu (?), 20:45 , 27-Май-05, (6) // Кстати на основе этих правил очень хорошо организовывается Анлим делаем 3 очер, gara (??), 15:53 , 17-Июн-05, (7) почему pipe создается только один ведь сириус-128 позволяет одновременно как от, Grayich (??), 00:21 , 08-Авг-05, (8) а если нужно просто зделать приоретизацию трафика без ограничения по скорости то, Михаил (??), 01:59 , 04-Сен-05, (9) // Для себя я нашел следующее решение Создаем две очереди для входящего и исходяще, Banan (?), 01:14 , 17-Сен-05, (10) // У меня тоже заработало только с dst-ip и src-ip Почему не работает с dst-addr и , Maks (??), 12:37 , 18-Фев-06, (18) Часик потратил на вычисление длины очереди, но работает классно Мне ндравится , Camb (ok), 14:36 , 22-Июл-09, (28) Вот интересно а как проверить работают-ли правила на ввод комманды ipfw pipe s, snoop (??), 07:02 , 25-Окт-05, (11) // пакеты непоподают в шейпер, или канал очередь заданы неправильно, например неве, Grayich (??), 11:43 , 25-Окт-05, (12) ну конфиг у меня вот какойу меня 2-е подсети 192 168 20 0 24 моя 192 168 2 0 24, snoop (??), 14:58 , 25-Окт-05, (13) // ipfw queue 3 config pipe 1 weight 70 queue 25 mask src-ip 0xffffffffipfw queue 3, Grayich (??), 15:13 , 25-Окт-05, (14) // когда так прописал, ipfw s возвращает06200 141 11082 queue 3 ip from 192 168 , snoop (??), 07:04 , 26-Окт-05, (15) // это что , Grayich (??), 12:21 , 26-Окт-05, (16) а ты попробуй пострадать и 06200 141 11082 queue 3 ip from 192 168 20 0 24 to, cj (?), 11:08 , 27-Янв-06, (17) Почему в 6 1 , ipfw не понимает src-addr, dst-addr, они эквивалентны src-ip, dst, steel (??), 12:14 , 28-Сен-07, (19) // да, grayich (??), 14:13 , 28-Сен-07, (20) Еще вопрос, в каком месте должны находится правила PIPE До основных правил или, steel (??), 14:53 , 28-Сен-07, (21) // описания queue и pipe в любом месте, самиже добавления ipfw add queue или ipfw a, grayich (??), 14:59 , 28-Сен-07, (22) // А как сделать шейп на каждый IP в сети Например имеются сети 192 168 0 х, 192 1, vadislaus (??), 17:57 , 25-Окт-07, (23) // в статье об этом написано, перечитай, grayich (??), 01:11 , 26-Окт-07, (24) Разделение полосы 10 мегабит на всехipfw pipe 3 config bw 10Mbit sipfw queue 3 c, devchaos (??), 18:24 , 27-Мрт-08, (25) Правильно ли настроен firewall Цель дать 2Мбита для пользователей с IP из сети, shamil (??), 10:15 , 03-Мрт-09, (26)   // sysctl net inet ip fw one_pass 0 типа такipfw pipe 1 config bw 2048Kbit s queu, grayich (ok), 10:51 , 03-Мрт-09, (27)   ipfw queue 1 config pipe 1 weight 50 queue 20 mask dst-addr 0xffffffffне работа, Ramin (?), 17:27 , 28-Авг-09, (29) // ipfw queue 1 config pipe 1 weight 50 queue 20 mask dst-ip 0xffffffff , grayich (ok), 23:40 , 28-Авг-09, (30) Подскажите плиззз, мне надо просто выдать в своей подсети каждому айпи по 5Мб s , 0bJ0riK (?), 12:29 , 28-Сен-10, (32) 1,3,6,8,9,11,13,19,21,25,26,29,32

Сообщения

[Сортировка по времени | RSS]

26. "Подробнее об использовании pipe-s в IPFW (ipfw limit pipe queue traffic shaper limit freebsd)"	+/–
Сообщение от shamil (??), 03-Мрт-09, 10:15
Правильно ли настроен firewall? Цель: дать 2Мбита для пользователей с IP из сети 172.16.200.0/24 ipfw pipe 1 config bw 2048Kbit/s ipfw queue 1 config pipe 1 weight 50 queue 20 mask dst-ip 0xffffffff ipfw queue 11 config pipe 1 weight 50 queue 20 mask src-ip 0xffffffff 00041  queue 11 ip from 172.16.200.0/24 to any 00050 divert 8668 ip from any to 91.205.128.6 in via em1 00060 divert 8668 ip from 172.16.0.0/16 to any via em1 00061 queue 1 ip from any to 172.16.200.0/24
Ответить | Правка | Наверх | Cообщить модератору

	27. "Подробнее об использовании pipe-s в IPFW (ipfw limit pipe qu..."	+/–
	Сообщение от grayich (ok), 03-Мрт-09, 10:51
	sysctl net.inet.ip.fw.one_pass=0 # типа так ipfw pipe 1 config bw 2048Kbit/s queue 1 # out ipfw pipe 2 config bw 2048Kbit/s queue 20 # in # если 2 мегабита на in и out общий то pipe 1 есесенно использовать ipfw queue 1 config pipe 1 weight 50 queue 20 mask src-ip 0xffffffff # out ipfw queue 2 config pipe 2 weight 50 queue 20 mask dst-ip 0xffffffff # in ipfw add queue 1 ip from 172.16.200.0/24 to any out via em1 ipfw nat 1 config if em1 log same_ports ipfw add nat 1 ip from 172.16.200.0/24 to any out via em1 ipfw add nat 1 ip from any to any in via em1 ipfw add queue 2 ip from any to 172.16.200.0/24 in via em1 ipfw add allow ip from any to any
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема