|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey A. Gontar 2:5020/400 04 Apr 2003 11:23:22
To : Vladimir Lyapkin
Subject : Re: Люди!! Помогите с настройкой IPFW (повторно)
--------------------------------------------------------------------------------
Vladimir Lyapkin wrote:
> Hello Sergey.
>
> 03 Апр 03 11:18, Sergey A. Gontar wrote to All:
>
>
>
> SG> 172.16.99.2 ------------------------------->Internet
>
>
> SG> Вобщем, чтоб застраховаться от 100% загрузки каналов
> SG> второстепенным трафиком я попытался сконфигурить шейпер
> SG> dummynet на ограничение полосы пропускания.
>
> Я бы посоветовал выбрать другой тунель для работы. У меня на gif резко
> отказалась работать почта по smtp. Соединения проходило и дальше все
> отваливалось по таймауту (подезреваю тут проблема с mss(?)). И потом, зачем
> ваш локальный трафик в открытом виде ходит по интернет? Hа мой взгляд, лучше
> взять
кто сказал в открытом? IPSEC с 3DES ........все криптуется........
> ppp (over udp, штантно имеется, смотри примеры /usr/share/exemples/ppp/),
> ipsec (хм, а ведь он тоже gif использует, у кого-нибудь еще были проблемы с
> работой по smtp через gif?)...
у меня как раз с smtp проблем не замечалось.. :-))
>
> огрести т к в ipfw ты видешь пакеты уже после ipnat ...)
> SG> уже крыша едет... :-(((
>
> Для настройки ipfw полезно ставить ipfw.verbose=1 , правила с log и
> смотреть что происходит в логах...
ipfw.verbose стоит, а вот log помоему ничего в этом случае не даст...
пакеты ведь в правило не попадают......
>
> SG> PS: система перекомпилена с включенным IPFW2
>
> SG> ========== вырезка из rc.firewall (начало) ====================
> SG> /sbin/sysctl net.inet.ip.fw.one_pass=0
>
> SG> # счетчики по нулям
>
> SG> 1251 pipe 1 all from not 10.107.1.8/32 to 10.107.101.0/24 out via gif0
> SG> 1252 pipe 1 all from any to 10.107.50.17/32 out via gif0
> SG> 1253 pipe 1 all from any to 10.107.50.21/32 out via gif1
>
> все вышестоящее можно заменить на:
> pipe 1 ipip from any to any via ${wan_if} (out по вкусу)
> где wan_if интерфейс смотрящий на провайдера.
>
а вот с ipip попробую....
сенькс огромное!!! :-)))
--- ifmail v.2.15dev5
* Origin: POE NewsServer (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
