Thread View: pl.comp.os.bsd
8 messages
8 total messages
Started by Markus Paluschek
Sat, 17 Apr 2004 15:28
OpenBSD-3.4+pf
Author: Markus Paluschek
Date: Sat, 17 Apr 2004 15:28
Date: Sat, 17 Apr 2004 15:28
51 lines
2912 bytes
2912 bytes
Oto moj pf.conf:
--------
ext_if="rl0" # replace with actual external interface name i.e., dc0
int_if="rl1" # replace with actual internal interface name i.e., dc1
altq on $ext_if bandwidth 2Mb cbq queue { default }
queue default bandwidth 100% cbq(default) { ozi, ja, reszta }
queue ozi bandwidth 5% cbq(red)
queue ja bandwidth 90% cbq(red)
queue cafe bandwidth 5% cbq(red)
nat on $ext_if from 192.168.20.0/24 to any -> 195.205.200.254
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021
pass in all
pass out all
pass out on $ext_if inet proto tcp from 192.168.20.199 to any queue ozi
pass out on $ext_if inet proto tcp from 192.168.20.185 to any queue ja
pass out on $ext_if inet proto tcp from 192.168.20.0/26 to any queue reszta
pass in on $ext_if proto tcp from any to 195.205.200.254 port auth \
flags S/SA synproxy state
pass in quick on lo0 all
antispoof for $int_if inet
block out on $ext_if inet proto { tcp, udp } from any to any port 4000><6660
block out on $ext_if inet proto { tcp, udp } from any to any port 1214
block out on $ext_if inet proto { tcp, udp } from any to any port 8711
block out on $ext_if inet proto { tcp, udp } from any to any port 6800><6899
block out on $ext_if inet proto { tcp, udp } from any to any port 2200><2300
--------
Niestety nie dziala prawidlowo kolejkowanie, przeczytalem faq do pf i nie
znalazlem zadnego bledu u siebie.
Jesli zastosowanie jakie ma wykonywac kolejkowanie jest niejasne:
192.168.20.199 komputer ma miec mozliwosc wykorzystywania 5% z lacza 2 mbit.
192.168.20.185 komputer (moj) ma miec dostep do 90% lacza
192.168.20.0/26 komputery w tej klasie maja miec do dyspozycji 5%.
a rezultat jest taki iz wszyscy moga wykorzystywac maksymalna przepustowosc
lacza (230 kb/s) :(
Prosze o pomoc gdyz juz od dawna borykam sie z tym problemem, nawet kupilem
ksiazke "Bulding firewallas with OpenBSD and PF".
Probowalem na rozne sposoby konfiguracji i nic.
Pozdrawiam
Re: OpenBSD-3.4+pf
Author: user
Date: Sat, 17 Apr 2004 22:10
Date: Sat, 17 Apr 2004 22:10
15 lines
1505 bytes
1505 bytes
Witam do kolejkowania ruchu wychodzacego uzyj tagowania:) mialem ten sam problem i ktos mnie naprawodzil zeby wlasnie uzyc tagowania narazie nie wiem czy dziala bo robilem to zdalnie a nie ma znajomego zeby sprawdzil wiec jak ty zrobisz to u siebie to powiesz czy dziala pass in on $int_if proto tcp from $user1 to any tag test flags S/SA keep state queue user1 pass out on $ext proto tcp all tagged test modulate state flags S/SA queue user1_out pozdrawiam Albert
Re: OpenBSD-3.4+pf
Author: Markus Paluschek
Date: Sun, 18 Apr 2004 14:35
Date: Sun, 18 Apr 2004 14:35
66 lines
3428 bytes
3428 bytes
Uzytkownik "user" <NO_SPA...@make.one.pl> napisal w wiadomosci
news:c5s9vs$hvv$1@inews.gazeta.pl...
> Witam
> do kolejkowania ruchu wychodzacego uzyj tagowania:)
> mialem ten sam problem i ktos mnie naprawodzil zeby wlasnie uzyc tagowania
> narazie nie wiem czy dziala bo robilem to zdalnie a nie ma znajomego
> zeby sprawdzil wiec jak ty zrobisz to u siebie to powiesz czy dziala
>
> pass in on $int_if proto tcp from $user1 to any tag test flags S/SA keep
> state queue user1
>
> pass out on $ext proto tcp all tagged test modulate state flags S/SA
> queue user1_out
>
>
> pozdrawiam
> Albert
Wyprobowalem ten sposob i nie pomoglo. Moze cos zle ustawilem?
Oto moj pf.conf po modyfikacji:
--------
ext_if="rl0" # replace with actual external interface name i.e., dc0
int_if="rl1" # replace with actual internal interface name i.e., dc1
altq on $ext_if bandwidth 2Mb cbq queue { default }
queue default bandwidth 100% cbq(default) { ja, reszta }
#queue ozi bandwidth 5% cbq(red)
queue ja bandwidth 90% cbq(red)
queue cafe bandwidth 5% cbq(red)
nat on $ext_if from 192.168.20.0/24 to any -> 195.205.200.254
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021
pass in on $int_if proto tcp from 192.168.20.0/26 to any tag test flags S/SA
keep state queue reszta
pass out on $ext_if proto tcp all tagged test modulate state flags S/SA
queue reszta
pass in on $int_if proto tcp from 192.168.20.185 to any tag test flags S/SA
keep state queue ja
pass out on $ext_if proto tcp all tagged test modulate state flags S/SA
queue ja
pass in on $ext_if proto tcp from any to 195.205.200.254 port auth \
flags S/SA synproxy state
pass in quick on lo0 all
antispoof for $int_if inet
block out on $ext_if inet proto { tcp, udp } from any to any port 4000><6660
block out on $ext_if inet proto { tcp, udp } from any to any port 1214
block out on $ext_if inet proto { tcp, udp } from any to any port 8711
block out on $ext_if inet proto { tcp, udp } from any to any port 6800><6899
block out on $ext_if inet proto { tcp, udp } from any to any port 2200><2300
--------
Jesli nie w konfiguracji tkwi blad tylko w sprzecie? Mam karty sieciowe
realteka, na http://cvs.openbsd.org/faq/pf/pl/perf.html pisze ze karty
realteka sa slabej jakosci i moze dlatego nie dziala ?
Czekam na jakies sugestie
Pozdrawiam
Re: OpenBSD-3.4+pf
Author: DM
Date: Mon, 19 Apr 2004 06:52
Date: Mon, 19 Apr 2004 06:52
14 lines
1461 bytes
1461 bytes
In article <c5u3k2$dg2$1...@atlantis.news.tpi.pl>, Markus Paluschek wrote: > > Jesli nie w konfiguracji tkwi blad tylko w sprzecie? Mam karty sieciowe > realteka, na http://cvs.openbsd.org/faq/pf/pl/perf.html pisze ze karty > realteka sa slabej jakosci i moze dlatego nie dziala ? > Czekam na jakies sugestie > Wydaje mi sie ze problem tkwi w tym, ze ograniczasz ruch wychodzacy a najprawdopodobniej chcialbys to robic z ruchem przychodzacym. Pusc altq na interfejsie wewnetrznym. -- DM
Re: OpenBSD-3.4+pf
Author: Markus Paluschek
Date: Mon, 19 Apr 2004 11:07
Date: Mon, 19 Apr 2004 11:07
32 lines
2247 bytes
2247 bytes
U�ytkownik "DM" <is...@belial.pl.eu.org> napisa� w wiadomo�ci
news:slrnc86toh.249.isaac@belial.pl.eu.org...
> In article <c5u3k2$dg2$1...@atlantis.news.tpi.pl>, Markus Paluschek wrote:
> >
> > Jesli nie w konfiguracji tkwi blad tylko w sprzecie? Mam karty sieciowe
> > realteka, na http://cvs.openbsd.org/faq/pf/pl/perf.html pisze ze karty
> > realteka sa slabej jakosci i moze dlatego nie dziala ?
> > Czekam na jakies sugestie
> >
> Wydaje mi sie ze problem tkwi w tym, ze ograniczasz ruch wychodzacy
> a najprawdopodobniej chcialbys to robic z ruchem przychodzacym.
>
> Pusc altq na interfejsie wewnetrznym.
>
> --
> DM
Zrobilem tak, ale wciaz nie ma zadnego limitu przy sciaganiu plikow.
altq on $int_if bandwidth 2Mb cbq queue { default }
queue default bandwidth 100% cbq(default) { ja, ozi, reszta }
queue ozi bandwidth 5% cbq(red)
queue ja bandwidth 90% cbq(red)
queue reszta bandwidth 10% cbq(red)
pass in on $int_if inet proto { tcp, udp } from any to 192.168.20.199 queue
ozi
pass in on $int_if inet proto { tcp, udp } from any to 192.168.20.185 queue
ja
pass in on $int_if inet proto { tcp, udp } from any to 192.168.20.0/26 queue
reszta
Re: OpenBSD-3.4+pf
Author: Makowski Mariusz
Date: Mon, 19 Apr 2004 15:12
Date: Mon, 19 Apr 2004 15:12
48 lines
2606 bytes
2606 bytes
bosz ;) kolejny nie grzeszy inteligencja ;)
gg: 1100009 - jak w miare inteligetne pytania to odpowiem
U�ytkownik "Markus Paluschek" <mama@tata.syn> napisa� w wiadomo�ci
news:c60btf$9f0$1@nemesis.news.tpi.pl...
>
> U�ytkownik "DM" <is...@belial.pl.eu.org> napisa� w wiadomo�ci
> news:slrnc86toh.249.isaac@belial.pl.eu.org...
> > In article <c5u3k2$dg2$1...@atlantis.news.tpi.pl>, Markus Paluschek wrote:
> > >
> > > Jesli nie w konfiguracji tkwi blad tylko w sprzecie? Mam karty
sieciowe
> > > realteka, na http://cvs.openbsd.org/faq/pf/pl/perf.html pisze ze karty
> > > realteka sa slabej jakosci i moze dlatego nie dziala ?
> > > Czekam na jakies sugestie
> > >
> > Wydaje mi sie ze problem tkwi w tym, ze ograniczasz ruch wychodzacy
> > a najprawdopodobniej chcialbys to robic z ruchem przychodzacym.
> >
> > Pusc altq na interfejsie wewnetrznym.
> >
> > --
> > DM
>
> Zrobilem tak, ale wciaz nie ma zadnego limitu przy sciaganiu plikow.
>
> altq on $int_if bandwidth 2Mb cbq queue { default }
> queue default bandwidth 100% cbq(default) { ja, ozi, reszta }
> queue ozi bandwidth 5% cbq(red)
> queue ja bandwidth 90% cbq(red)
> queue reszta bandwidth 10% cbq(red)
>
> pass in on $int_if inet proto { tcp, udp } from any to 192.168.20.199
queue
> ozi
> pass in on $int_if inet proto { tcp, udp } from any to 192.168.20.185
queue
> ja
> pass in on $int_if inet proto { tcp, udp } from any to 192.168.20.0/26
queue
> reszta
>
>
>
>
>
Re: OpenBSD-3.4+pf
Author: DM
Date: Mon, 19 Apr 2004 16:19
Date: Mon, 19 Apr 2004 16:19
8 lines
1206 bytes
1206 bytes
In article <c60qb9$6ht$1...@nemesis.news.tpi.pl>, Makowski Mariusz wrote: > bosz ;) kolejny nie grzeszy inteligencja ;) > ?? -- DM
Re: OpenBSD-3.4+pf
Author: Markus Paluschek
Date: Mon, 19 Apr 2004 20:37
Date: Mon, 19 Apr 2004 20:37
16 lines
1533 bytes
1533 bytes
U�ytkownik "DM" <is...@belial.pl.eu.org> napisa� w wiadomo�ci news:slrnc87v13.44u.isaac@belial.pl.eu.org... > In article <c60qb9$6ht$1...@nemesis.news.tpi.pl>, Makowski Mariusz wrote: > > bosz ;) kolejny nie grzeszy inteligencja ;) > > > > ?? > > -- > DM Juz rozwiazalem problem (nareszcie), bardzo mi pomogla sugestia DM i rowniez usera z tagowaniem. Dziekuje Pozdrawiam
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads