ipfw i przechodzenie przez rurki

Article View: pl.comp.os.bsd

Article #186

#186

From: Ekolog
Date: Tue, 23 Mar 2004 08:42

18 lines
1686 bytes

Jest sieć, w której kontroluję pasmo wg portów (osobna rurka
wejściowa/wyjściowa na www, poczte, p2p itd.) z kontrolowaniem pasma dla
każdej rurki. Używam ipfw+dummynet.

Gdy dodam do konfiguracji ipfw rurkę ograniczającą ruch dla konkretnej
maszyny w sieci (ruch z jego hosta na router i w drugą stronę) z
konfiguracją szerokości pasma pojawia się problem:
pakiety wchodzą w pierwszą rurkę, tj. klasyfikują się wg portów, w drugą
rurkę jednak już nie wchodzą (tą wg hosta).

Jak w takim razie umożliwić kontrolę pasma dla usera - powiedzmy że część
mam dostęp 128, część 256, część 512Kbit/s. Jednocześnie chcę zagwarantować
nieblokowalność wg portów (tj. by ruch www i poczta był dostępny zawsze)

Jak takie coś uzyskać? 

Pozdro
Ekolog

Technical Details

Message-ID: <24317-1080031302@213.17.149.116>

Path:

mbox-mo1.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!skynet.be!195.114.173.131.MISMATCH!news.internetia.pl!not-for-mail

Show Full Headers

Complete Article Headers

Path: mbox-mo1.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.icl.net!skynet.be!195.114.173.131.MISMATCH!news.internetia.pl!not-for-mail
From: Ekolog <eko...@ekolog.pl>
Newsgroups: pl.comp.networking,pl.comp.os.bsd,pl.comp.os.freebsd
Subject: ipfw i przechodzenie przez rurki
Followup-To: pl.comp.networking
Date: Tue, 23 Mar 2004 09:42:11 +0100
Organization: Netia Telekom S.A.
Lines: 18
Message-ID: <24317-1080031302@213.17.149.116>
NNTP-Posting-Host: 213.17.149.116
Mime-Version: 1.0
X-Trace: nefryt.internetia.pl 1080031302 24317 213.17.149.116 (23 Mar 2004 08:41:42 GMT)
X-Complaints-To: ab...@inetia.pl
NNTP-Posting-Date: Tue, 23 Mar 2004 08:41:42 +0000 (UTC)
X-Tech-Contact: use...@internetia.pl
User-Agent: KNode/0.7.2
X-Server-Info: http://www.internetia.pl/news/
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit