|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey_Afonin 2:5057/29.13 14 Jul 2004 19:47:32
To : Dmitry Pankov
Subject : Re: ASP Ural 9
--------------------------------------------------------------------------------
Dmitry Pankov wrote:
> VN> Который из? ipfw, ipf, pf? Чем круче? Каждый по-своему крут.
>
> Мне про ipfw2 рассказывали - составные условия. А iptables не умеет ни
> очередей, ни шейпить не умеет.
будешь смеяться, но iptables (как бинарник) _вообще_ ничего не умеет,
кроме как правила обработки ip-пакетов для ядра создать. ;-) Hо правило
для шейпинга - может. Hа сколько помню:
limit
This module matches at a limited rate using a token bucket filter. A
rule using this extension will match until this limit is reached
(unless the `!' flag is used). It can be used in combination with the
LOG target to give limited logging, for example.
--limit rate
Maximum average matching rate: specified as a number, with an
optional `/second', `/minute', `/hour', or `/day' suffix; the
default is 3/hour.
--limit-burst number
Maximum initial number of packets to match: this number gets
recharged by one every time the limit specified above is not
reached, up to this number; the default is 5.
Hо, вообще, функционально ядро в плане IP уже давно может больше, нежели
конфигурится привычными утилитами. Хотя, iproute2 тоже уже достаточно
привычен становится...
> DP>> 2) Менее полная поддержка современного железа.
> DP>> 3) Больше ничего пока в голову не приходит.
>
> VN> Это минус?
>
> Ты про железо?
Он про пп3. :-)
--
С уважением, Сергей Афонин.
asy@kraft-s.ru
--- ifmail v.2.15dev5.3
* Origin: Kraft-S (2:5057/29.13@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
