PF, HFSC - regulacja downloadu - Thread - go-pugleaf | RockSolid RetroBBS NetNews Server

Thread View: pl.comp.os.bsd

3 messages

[T] Back to Threads [V] Tree View [G] Group Articles

3 total messages Started by Wojtek /aquaz/ Dziubiński Fri, 18 Jun 2010 10:35

PF, HFSC - regulacja downloadu

#21739

Author: Wojtek /aquaz/ Dziubiński
Date: Fri, 18 Jun 2010 10:35

24 lines
1461 bytes

Witam.

Sytuacja standardowa - bramka internetowa na FreeBSD, dwa interfejsy : 
ext_if i int_if.

Jeżeli chodzi o kontrolę ruchu wychodzącego (upload - z LANu do 
Internetu) nie ma żadnego problemu - 
pass out on $ext_if [cokolwiek] queue [costam].

Z tego co mi wiadomo, należy kontrolować download przez reguły w stylu
pass out on $int_if [cokolwiek] queue [costam]

na przykład :
pass out on $int_if proto tcp from any port 80 to $int_lan queue (http_d)

Niestety u mnie wszystko ląduje w kolejce default. Pamiętam o kolejności, 
próbowałem zmieniać położenie reguł puszczających ruch w samym firewallu. 
Nic.

Publikacja reguł jest konieczna, czy już widać, że o czymś zapomniałem?

PS.: Wszystko na HFSC.
-- 
Wojciech /aquaz/ Dziubiński

Re: PF, HFSC - regulacja downloadu

#21740

Author: mlotek
Date: Fri, 18 Jun 2010 17:39

33 lines
2038 bytes

Użytkownik "Wojtek /aquaz/ Dziubiński" <poczta@aquaz.eu> napisał w 
wiadomości news:4c1b4be9@news.home.net.pl...
> Witam.
>
> Sytuacja standardowa - bramka internetowa na FreeBSD, dwa interfejsy :
> ext_if i int_if.
>
> Jeżeli chodzi o kontrolę ruchu wychodzącego (upload - z LANu do
> Internetu) nie ma żadnego problemu -
> pass out on $ext_if [cokolwiek] queue [costam].
>
> Z tego co mi wiadomo, należy kontrolować download przez reguły w stylu
> pass out on $int_if [cokolwiek] queue [costam]
>
> na przykład :
> pass out on $int_if proto tcp from any port 80 to $int_lan queue (http_d)
>
> Niestety u mnie wszystko ląduje w kolejce default. Pamiętam o kolejności,
> próbowałem zmieniać położenie reguł puszczających ruch w samym firewallu.
> Nic.
>
> Publikacja reguł jest konieczna, czy już widać, że o czymś zapomniałem?
>
> PS.: Wszystko na HFSC.

ja to robie tak

pass in quick on $int_if from <69> to any tag tag69 keep state queue 
download69
pass out quick on $ext_if tagged tag69 keep state queue upload69

a Ty sproboj zrobic zamiast "pass out on $int_if..." "pass in on $int_if..."

Re: PF, HFSC - regulacja downloadu

#21741

Author: Tomasz Sowa
Date: Mon, 21 Jun 2010 20:27

12 lines
1116 bytes

Dnia 18 Jun 2010 12:35:21 +0200, Wojtek /aquaz/ Dziubiński napisał(a):

> Publikacja reguł jest konieczna, czy już widać, że o czymś zapomniałem?

Pewnie masz:
  pass in on $int_if ....
razem z domyslnym keep-state a więc regułki
  pass out on $int_if ....
już nie będa brane pod uwage.

-- 
Tomek

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads