🚀 go-pugleaf

On Tue, 21 Jun 2005 20:27:48 +0000 (UTC), Stanis³aw Halik
<weirdo@tehran.lain.pl> wrote:

>witam,
>
>zastanawiam siê nad migracj± na pfa.
>
>jedna rzecz, która mnie nurtuje od d³u¿szego czasu to ograniczanie
>przychodz±cych po³±czeñ do samego serwera -- kilka osób ma u mnie konta i
>chcia³bym móc bez lagów pracowaæ na zdalnym serwerze przez ssh.
>
>wiem, ¿e w pfie da siê umieszczaæ w kolejkach ruch z innych interfejsów, ale
>ruch przychodz±cy do serwera zdaje siê to omijaæ. sprawdza³em kilkakrotnie
>na ró¿nych ustawieniach pfa i altq i rezultat zawsze by³ ten sam.
>
>pf oferuje wiele ulepszeñ a to w³a¶ciwie jedyna rzecz, której mi w nim
>brakuje.
>
>komu¶ z was uda³o siê kolejkowaæ ruch przychodz±cy do samego serwera?
>
>pozdr.

Tak - udalo sie to zrobic ruter wczesniej :]

A na powaznie - pomysl - jak masz zamiar dzielic na serwerze pasmem
jezeli pakiety ktore dotarly do serwera juz zajely swoje pasmo i je
zwolnily?? Poprostu nie da sie. Jedynie co mozesz robic to ksztaltowac
ruch wychodzacy z interfejsu bo na to masz wplyw. Na ruch przychodzacy
nie wplywasz (no chyba ze rzadzisz ruterem wczesniej, to tam masz juz
ruch wychodzacy). Tak jest dla wszystkich technologii firewalli, czy
to bedzie dummynet, czy altq. Natomiast prawda jest ze mozesz zapisac
na ruterze regolki dla ruchu przychodzacego na jeden interfejs ktory
wychodzi ci na drugim interfejsie, i to sie najczesciej myli bo jest
posadzenie ze ksztaltujesz ruch przychodzacy. 

Rozwiazania sa 2:
1) postawic przed tym bridge ktory bedzie ksztaltowac ruch
2) wymieniac sie informacjami z providerem i ruch do ciebie
ksztaltowac u providera, zas ruch od siebie ksztaltowac u siebie.
-- 
Pozdro
KrzychK2

Ham-radio call sign : sq7iqz
ICQ:53263009 Gadu-Gadu:2471254

"Prawdziwy programista wiesza sie razem ze swoim programem
Wiec na drzewach zamiast lisci wisiec beda programisci"