|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Viktoras Cybulskis 2:5020/400 04 Mar 2002 19:47:37
To : Dmitriy Kyrhlarov
Subject : Re: Vopros po povodu sheipa ... i drugije ...
--------------------------------------------------------------------------------
On Mon, 4 Mar 2002 14:30:48 +0000 (UTC), Dmitriy Kyrhlarov
<dimma@electromir.ru> wrote:
>Да. Меньше шансов наделать ошибок и, кроме того, при ipfw flush все
>закрыто оказется.
ipfw flush - Что это?
>> >> 2 - Вопрос
>> >> Чем лучше всего устроить шейпер? Я думал что при помощи ipfw но мне
>> >> говорят что лучше другими прогами.
>> >
>> >man ipfw про pipe
Hу я спорить не буду только мне сказали что что-то еще есть во фри для
шейпа. - вот я и спрашиваю ... почемуто говорили что папы не совсем
корректно работают.
>6 пайпов -- по 3 в каждую сторону. Hу, или 4, если первую группу никуда
>не вписывать (но если решишь потом первую зарезать -- быстрей будет, бо
>правила не надо будет перелопачивать).
Если я использую только на вход то всего 4 правила? надеюсь тут
логично ... Потосу как слать /Слава Богу!/ не шлют ...
>И логичней сперва описать пайпы, а потом уж в них юзеров запихивать.
>
>Привожу, как это в /etc/rc.firewall выглядит.
>
>#INTERNAL interface
> inet="192.168.0.0"
> imask="255.255.255.0"
> iip="192.168.0.1"
>#Somebody IP's
> cool_ip="192.168.0.2"
>
>${fwcmd} pipe 1 config queue
>${fwcmd} pipe 2 config queue
>${fwcmd} pipe 3 config bw 12800bit/s queue 32Kbyte
>${fwcmd} pipe 4 config bw 12800bit/s queue 32Kbyte
>${fwcmd} pipe 5 config bw 4800bit/s queue 2Kbyte
>${fwcmd} pipe 6 config bw 4800bit/s queue 2Kbyte
>${fwcmd} add pipe 1 tcp from any to ${cool_ip}
>${fwcmd} add pipe 1 tcp from ${iip} to ${inet}:${imask}
>${fwcmd} add pipe 2 tcp from ${cool_ip} to any
>${fwcmd} add pipe 2 tcp from ${inet}:${imask} to ${iip}
>...
А вы сами используете этот скрипт?
А то я сделал типа своего скрипта и засунул его в автозагрузку ...
Hо он совсем не похож на стандартный скрипт файрвола.
>Hе понял. Что есть "соединение путей"?
PUTTY .... SSH Клиент - если правильно сказал .... Ж))
E-mail: Viktoras@ogmios.lt / ICQ: 54683724
--- ifmail v.2.15dev5
* Origin: UAB "IN RE" (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
