|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Dmitry Pryanishnikov 2:464/36 13 Apr 2004 11:44:53
To : Sergey Zabolotny
Subject : Re: ipfw
--------------------------------------------------------------------------------
Привет!
On Tue, 13 Apr 2004, Sergey Zabolotny wrote:
> DP> Пусть клиенты сидят на серых адресах 192.168.0.0/16, а трафик
> DP> приходит через fxp0, тогда динамическая раздача поровну симметричных
> тут имеется ввиду интерфэйс смотрящий в инет?
Да, тот интерфейс, через который приходит / уходит нарезаемый трафик.
> DP> 128KBit/s будет выглядеть примерно так:
>
> DP> ipfw pipe 1 config bw 128Kbit/s queue 80Kbytes
> DP> ipfw queue 10 config pipe 1 weight 50 queue 80Kbytes mask src-ip
> DP> 0x0000ffff ipfw add 5000 queue 10 all from 192.168.0.0/16 to any out
> DP> via fxp0
>
> DP> <... между 5000 и 10000 должен стоять divert natd для этих сетей ...>
>
> DP> ipfw pipe 2 config bw 128Kbit/s queue 80Kbytes
> DP> ipfw queue 20 config pipe 2 weight 50 queue 80Kbytes mask dst-ip
> DP> 0x0000ffff ipfw add 10000 queue 20 all from any to 192.168.0.0/16 in
> DP> via fxp0
> пробовал делать такое на интерфэйсе смотрящем в интернет - получается, что во
> вторую трубу ничего не запихивается.
Hаверное, между тем divert, который раз-NAT-чивает входящий трафик для этих
клиентов (divert natd all from any to 192.168.0.0/16 in via fxp0) и правилом
номер 10000 стоит allow, и до него дело не доходит. Кроме того, трафик должен
попадать не в pipe, а в queue. Если счетчик на правиле 10000 не растет,
и не удается с ходу найти, почему, я бы ставил правило-счетчик "count all from
any to 192.168.0.0/16 in via fxp0" между divert и queue и двигал бы его вверх
в сторону divert, пока не нашел бы, где этот трафик выходит из ipfw.
Sincerely, Dmitry
--
Atlantis ISP, System Administrator
e-mail: dmitry@atlantis.dp.ua
nic-hdl: LYNX-RIPE
--- ifmail v.2.14.os-p7
* Origin: Atlantis ISP (2:464/36@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
ipfw |
Sergey Zabolotny |
07 Apr 2004 15:26:46 |
 Re: ipfw |
Dmitry Pryanishnikov |
07 Apr 2004 16:23:54 |
 ipfw |
Sergey Zabolotny |
13 Apr 2004 08:15:58 |
  Re: ipfw |
Dmitry Pryanishnikov |
13 Apr 2004 11:44:53 |
 ipfw |
Sergey Zabolotny |
13 Apr 2004 13:29:38 |
|
Re: ipfw |
Dmitry Pryanishnikov |
14 Apr 2004 09:54:51 |
|
ipfw |
Sergey Zabolotny |
15 Apr 2004 09:48:28 |
|
ipfw |
Sergey Zabolotny |
13 Apr 2004 13:54:08 |
|
Re: ipfw |
Dmitry Pryanishnikov |
14 Apr 2004 09:56:52 |
|
ipfw |
Sergey Zabolotny |
15 Apr 2004 09:37:46 |
|
Re: ipfw |
Dmitry Pryanishnikov |
15 Apr 2004 14:35:16 |
|
ipfw |
Sergey Zabolotny |
16 Apr 2004 08:55:46 |
|
Re: ipfw |
Dmitry Pryanishnikov |
16 Apr 2004 11:52:42 |
|
ipfw |
Sergey Zabolotny |
16 Apr 2004 14:29:22 |
|
Re: ipfw |
Dmitry Pryanishnikov |
17 Apr 2004 16:49:06 |
|
ipfw |
Sergey Zabolotny |
20 Apr 2004 08:23:32 |
|
Re: ipfw |
Ivan Voytas |
14 Apr 2004 15:18:07 |
|
ipfw |
Sergey Zabolotny |
15 Apr 2004 09:58:40 |
|
ipfw |
Sergey Zabolotny |
20 Apr 2004 16:45:14 |
|
Re: ipfw |
Dmitriy Kirhlarov |
20 Apr 2004 18:24:26 |
|
Re: ipfw |
Dmitry Pryanishnikov |
20 Apr 2004 17:55:08 |
|
Re: ipfw |
Ivan Voytas |
07 Apr 2004 17:33:15 |
|
|
