🚀 go-pugleaf

On Tue, 21 Jun 2005 21:21:47 +0000 (UTC), Stanis³aw Halik
<weirdo@tehran.lain.pl> wrote:

>KrzychK2 <krzysztof.kardas@wp.pl> wrote:
>
>>>mo?na trzymaae je w queue i przesy^3aae do socketów dopiero, kiedy kolejka si^e
>>>zwolni. w ten sposób host nadawcy nie otrzyma ACK od maszyny i nie b^edzie
>>>przesy^3a^3 kolejnych danych.
>
>> Stosujac cos takiego mozesz zastosowac w pf-ie odpowiednia maske na
>> pakiet. Na ACK bedzie to chyba A
>
>mogê prosiæ o przyk³ad praktyczny?
>
http://www.openbsd.org/faq/pf/pl/filter.html

jezeli masz filtrowac pakiety z flaga ACK -> flags A/A i dalej nazwa
kolejki jak sztuka nakazuje

>>>> Rozwiazania sa 2:
>>>> 1) postawic przed tym bridge ktory bedzie ksztaltowac ruch
>
>> Rozwiazanie zalecane bo otwiera to kilka/kilkanascie mozliwosci.
>> Zresza niekoniecznie komputer, sa przeciez osobne flowmanagery.
>
>niektórzy próbowali shapowaæ ruch jednocze¶nie za pomoc± pf jak i ipfw, ale
>to, co wychodzi³o z pfa nie bardzo chcia³o wchodziæ do dummynetowych rurek.

Cwiczylem to rowniez probojac pozbyc sie natd. System glupieje bo skad
ma biedny wiedziec co zrobic jak pakiet pasuje tu, a tu juz nie, albo
ktorego zestawu regolek uzyc.

>
>poza tym, wola³bym rozwi±zanie `natywne' pf, jako, ¿e wtedy móg³bym wrzuciæ
>ten ruch po prostu do kolejki altq, a nie tylko przycinaæ do danej warto¶ci.
>

+ jeszcze pewne udogodniena

>>>> 2) wymieniac sie informacjami z providerem i ruch do ciebie
>>>> ksztaltowac u providera, zas ruch od siebie ksztaltowac u siebie.
>
>>>to, niestety, nie jest na chwil^e obecn+/- mo?liwe.
>
>> A czemu??
>
>infrastruktura sieci ulega zbyt czêsto zmianom, by ISP móg³ pamiêtaæ o
>takich drobiazgach. 
>
No tak - wada.

>poza tym, na d³u¿sz± metê by³oby to dla tego nieop³acalne, jako, ¿e
>ograniczenia ruchu s± ustalane poprzez ¶ci±gniêcie pliku konfiguracyjnego na
>modem, przez co ISP nie musi obci±¿aæ swoich routerów kolejkami.
>
Znaczy sie nie stosuja podejscia - nasz klient nasz pan?? Dobra nie
czepiam sie bo pozno troche

>na dummynecie sprawdza siê to doskonale, nie zmieniê shapera, je¶li
>musia³bym w tym celu konsultowaæ siê ze swoim ISP, czy te¿ kupowaæ now±
>maszynê s³u¿±c± tylko i wy³±cznie do kszta³towania ruchu.

Pewnie sie uda to zastapic pf-em tylko trzeba bedzie troche
pokombinowac jak zawsze i dopracowac wlasny zestaw regolek.
>
>PS zrób co¶ ze swoim kodowaniem.
To sie nazywa Agent po upgrejdzie. Chyba znowu bede musial polska
strone kodowa poprawic eeech :/
-- 
Pozdro
KrzychK2

Ham-radio call sign : sq7iqz
ICQ:53263009 Gadu-Gadu:2471254

"Prawdziwy programista wiesza sie razem ze swoim programem
Wiec na drzewach zamiast lisci wisiec beda programisci"