🚀 go-pugleaf

On Tue, 21 Jun 2005 21:01:32 +0000 (UTC), Stanis³aw Halik
<weirdo@tehran.lain.pl> wrote:

>KrzychK2 <krzysztof.kardas@wp.pl> wrote:
>
>> A na powaznie - pomysl - jak masz zamiar dzielic na serwerze pasmem
>> jezeli pakiety ktore dotarly do serwera juz zajely swoje pasmo i je
>> zwolnily?? Poprostu nie da sie.
>
>mo¿na trzymaæ je w queue i przesy³aæ do socketów dopiero, kiedy kolejka siê
>zwolni. w ten sposób host nadawcy nie otrzyma ACK od maszyny i nie bêdzie
>przesy³a³ kolejnych danych.

Stosujac cos takiego mozesz zastosowac w pf-ie odpowiednia maske na
pakiet. Na ACK bedzie to chyba A

>
>> Jedynie co mozesz robic to ksztaltowac ruch wychodzacy z interfejsu bo na
>> to masz wplyw. Na ruch przychodzacy nie wplywasz (no chyba ze rzadzisz
>> ruterem wczesniej, to tam masz juz ruch wychodzacy).
>
>> Tak jest dla wszystkich technologii firewalli, czy
>> to bedzie dummynet, czy altq.
>
>no nie wiem, na dummynecie jak dot±d sprawdza siê to bardzo dobrze, tzn.
>mozna mieæ nawet kilka wgetów w tle i nie s± zauwa¿alne jakiekolwiek
>opó¼nienia.

Ale nadal ksztaltujesz ruch wychodzacy przytrzymujac ACK i w ten
sposob posrednio wplywasz na ruch przychodzacy. Przy sciaganiu duzych
plikow faktycznie sprawdza sie. 

>
>> Rozwiazania sa 2:
>> 1) postawic przed tym bridge ktory bedzie ksztaltowac ruch
>
>i do tego potrzebowa³bym drugiego komputera, tak? nie mo¿na stworzyæ
>wirtualnego interfejsu, na którym kszta³towany by³by ruch, lub skorzystaæ z
>rozwi±zania podobnego do tego, które oferuje ipfw+dummynet?

Rozwiazanie zalecane bo otwiera to kilka/kilkanascie mozliwosci.
Zresza niekoniecznie komputer, sa przeciez osobne flowmanagery.

>
>> 2) wymieniac sie informacjami z providerem i ruch do ciebie
>> ksztaltowac u providera, zas ruch od siebie ksztaltowac u siebie.
>
>to, niestety, nie jest na chwilê obecn± mo¿liwe.

A czemu??
-- 
Pozdro
KrzychK2

Ham-radio call sign : sq7iqz
ICQ:53263009 Gadu-Gadu:2471254

"Prawdziwy programista wiesza sie razem ze swoim programem
Wiec na drzewach zamiast lisci wisiec beda programisci"