|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Sergey A. Yakovets 2:5004/75.5088 06 Dec 2007 17:08:31
To : Eugene Grosbein
Subject : Re^2: Шейпирование канала: каналы в общем канале
--------------------------------------------------------------------------------
Мои бортовые системы запеленговали, что в 06 Дек 07 16:33, Eugene Grosbein
писал Sergey A Yakovets:
SAY>> Вроде так. Верно?
EG> Да. Hе забыть включить нужный sysctl, чтобы pipe действительно было
EG> не терминирующим действием.
Ок.
Случайно заметил на работающей машине, где net.inet.ip.fw.one_pass=1
следующую картину:
00400 6464448 2567929998 pipe 1280 ip from any to 192.168.0.0/16 via fxp0
...
...
01600 13043244 1524617637 divert 8888 ip from any to any
Вроде переменная стоит в "1", т.е. правило с pipe является терминирующим.
Как тогда что-то вообще попадает в divert? Или пакет попадает в pipe, правило
терминирует просмотр списка ipfw, после чего пакет заново попадает под просмотр
правил ipfw и пропуская pipe (т.к. он уже в "трубе") идет на divert? Вот этот
момент меня озадачил немного... Получается пакет попадает в ipfw 2 раза, а при
установленной в "0" переменной все действия над ним были бы проведены за один
раз. Или я что-то не так понял?
C уважением, Sergey A. Yakovets.
E-mail: for-transit@yandex.ru ICQ UIN: 165641526
... FaqServer 2:5088/50.50 Subj: %HELP %LIST
---
* Origin: "Емельянов" - это не фамилия, а диагноз... (2:5004/75.5088)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
