ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Vladimir Kurtukov                    2:5006/1.1     06 Dec 2002  00:03:54
 To : Oleg Koreshkov
 Subject : pipe & mask
 -------------------------------------------------------------------------------- 
 

 05 Dec 02 16:09, you wrote to Eugene Grosbein:
 
  >> check-state убери временно.
 
  OK> полностью -  не могу, машина далеко, консоли нет, сотню правил
  OK> переделывать нет возможности...
 
  OK> сейчас так выглядит
  OK> ...
  OK> ipfw check-state
  OK> ...
  OK> ipfw pipe 10 config bw 16KByte/s queue 32K mask dst-ip 0xFFFFFFFF
  OK> ipfw add allow tcp from $localnet to $proxy 3128
  OK> ipfw add allow pipe 10 tcp from $proxy 3128 to $localnet
  OK> ipfw add allow tcp from $proxy to any keep-state   ### наружу
  OK> ....
 
  OK> не работает... :(
 
 вынеси шейпинг в самое начало (до check-state) и
 поставь sysctl net.inet.ip.fw.one_pass=0
 
 иначе у тебя динамические правила раньше шейпинга
 отрабатывают и до pipe просто дело не доходит
 
 Vladimir
 
 --- GoldED+/BSD 1.1.4.7
  * Origin: Unix powered... (2:5006/1.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: pipe & mask   Oleg Koreshkov   05 Dec 2002 17:09:20   pipe & mask   Vladimir Kurtukov   06 Dec 2002 00:03:54