ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       09 Oct 2003  08:35:52
 To : Slava Alpatov
 Subject : Re: pipe -2
 -------------------------------------------------------------------------------- 
 

 
  SA> 00350 pipe 2 tcp from any to x.x.x.x in recv xl1
  SA> 00351 pipe 1 tcp from 172.16.0.0/12 to any out xmit xl1
  SA> тут куча divert'ов
  SA> 00535 pipe 1 tcp from x.x.x.x to any out xmit xl1
  SA> Hо вопросы остались:
  SA> 1. Правильно ли я понимаю, что при такой конфигурации я выдаю один канал на
  SA> 128 для закачки и один на 128 для выкачки, т.е. всего эти правила при
  SA> максимально загрузке отожрут 256K?
 
 Для простоты можешь поставить шейпинг на внутреннем интерфейсе,
 там уже все адреса только 172.16.0.0/12, не запутаешься.
 Плюс получишь возможность сам роутера не зажимать.
 Слегка увеличится нагрузка на natd, но я предпочитаю именно так -
 зажимать клиентский трафик на клиентском интерфейсе.
 
  SA> 3. И главное. В результате , как я могу судить по логам, канал в 128K
  SA> отъедает каждая ftp-сеcсия (именно они гоняются через divert). Какого , как
  SA> говорится, и где я промахнулся
 
 Hет, так тоже можно сделать, но у тебя сейчас 128K на всех.
 
  SA> И что все-таки за данные выдает ipfw pipe show?
 
 Hедокументировано.
 
 Eugene
 -- 
 "Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
 --- slrn/0.9.7.4 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    pipe -2   Slava Alpatov   08 Oct 2003 16:12:42   Re: pipe -2   Eugene Grosbein   09 Oct 2003 08:35:52   pipe -2   Slava Alpatov   09 Oct 2003 15:36:46   Re: pipe -2   Eugene Grosbein   09 Oct 2003 22:22:10   pipe -2   Slava Alpatov   10 Oct 2003 14:48:16