Thread View: pl.comp.os.freebsd
4 messages
4 total messages
Started by pmz
Tue, 13 Sep 2005 12:36
ipfw & bandwidth @ 4.11-RELEASE
Author: pmz
Date: Tue, 13 Sep 2005 12:36
Date: Tue, 13 Sep 2005 12:36
64 lines
3624 bytes
3624 bytes
Witam serdecznie !
Temat zapewne jest oklepany na grupie i w googlach, jednak nie tyle
poszukuje rozwiązania problemu, co znalezienia źródła mojego
problemu. Mianowicie, skonfigurowałem ipfw tak, aby do LANu pakiety
szły z unlimited bandwidth, i w drugą stronę również unlimited.
Jednak są maszyny wewnątrz lanu, które mają mieć dedykowany
bandwidth i chyba to mi właśnie nie wychodzi.
Może przedstawie mniej wiecej jak tworzyłem swoje regułki:
ipfw add 10000 pipe 10 ip from any to 192.168.10.0/24 in
ipfw add 10001 pipe 11 ip from 192.168.10.0/24 out
ipfw pipe 10 config bw 0Kbit/s
ipfw pipe 11 config bw 0Kbit/s
# I to powiedzmy chodzi, wyciągam maksymalne z i do transfery, więc
myśle, że nic tu nie popsułem.
# Tutaj są schody, bo musze dodać rurkę do maszyny w lanie, co
robię tak:
ipfw add 10002 pipe 12 ip from any to 192.168.10.99 in
ipfw add 10003 pipe 13 ip from 192.168.10.99 to any out
ipfw pipe 12 config bw 1024Kbit/s
ipfw pipe 13 config bw 1024Kbit/s
I
Gdzie rezultat to:
root@k# ipfw show
00050 387092 342830776 divert 8668 ip from any to any via vr0
00100 206 25232 allow ip from any to any via lo0
10000 232 48190 pipe 10 ip from any to 192.168.10.0/24 in
10001 845 67256 pipe 11 ip from 192.168.10.0/24 to any out
10002 0 0 pipe 12 ip from any to 192.168.10.99 in
10003 0 0 pipe 13 ip from 192.168.10.99 to any out
65535 407868 281650916 allow ip from any to any
root@k# ipfw pipe show
00010: unlimited 0 ms 50 sl. 1 queues (1 buckets) droptail
mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes
Pkt/Byte Drp
0 tcp 217.17.41.93/443 192.168.10.52/3716 110 19782 0
0 0
00011: unlimited 0 ms 50 sl. 1 queues (1 buckets) droptail
mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes
Pkt/Byte Drp
0 udp 192.168.10.1/67 192.168.10.51/68 39 2868 0
0 0
00012: 1.024 Mbit/s 0 ms 50 sl. 0 queues (1 buckets) droptail
mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
00013: 1.024 Mbit/s 0 ms 50 sl. 0 queues (1 buckets) droptail
mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000
root@k#
Niemniej jednak, na maszynie 192.168.10.99 wciaż jest dostepny
maksymalny transfer, nielimitowany.
Prosiłbym bardzo o wytknięcie mi wszystkich pomyłek i wszystkie
komentarze mile widziane..
Pozdrawiam i dziękuje,
Przemek
Re: ipfw & bandwidth @ 4.11-RELEASE
Author: tnt0
Date: Tue, 13 Sep 2005 13:32
Date: Tue, 13 Sep 2005 13:32
5 lines
1461 bytes
1461 bytes
Skompilowales jajko z options DUMMYNET? Moze na koncu regulek dodaj interfejsy? ipfw add 10000 pipe 10 ip from any to 192.168.10.0/24 in xmit xl0 ipfw add 10001 pipe 11 ip from 192.168.10.0/24 out recv xl0
Re: ipfw & bandwidth @ 4.11-RELEASE
Author: pmz
Date: Tue, 13 Sep 2005 13:47
Date: Tue, 13 Sep 2005 13:47
18 lines
1954 bytes
1954 bytes
Naturalnie, DUMMYNET included.
Co do interface'ów, spróbuje, ale na chwile obecna, wyglada to tak:
00050 896943 833230898 divert 8668 ip from any to any via vr0
00100 466 59614 allow ip from any to any via lo0
05000 260 27708 pipe 12 ip from any to 192.168.10.99 in
<<<<
05001 0 0 pipe 13 ip from 192.168.10.99 to any out
10000 328602 481848890 pipe 10 ip from any to 192.168.10.0/24 in
10001 1160 104253 pipe 11 ip from 192.168.10.0/24 to any out
65535 1100608 781207678 allow ip from any to any
I w rurce 12, troche po wysylalem don pakietów i cos poszlo, ale
nie wiem, czy wg tego co wyzej wkleilem, wszystko powinno 'chodzic'
?
Pozdrawiam,
Re: ipfw & bandwidth @ 4.11-RELEASE
Author: tnt0
Date: Tue, 13 Sep 2005 18:53
Date: Tue, 13 Sep 2005 18:53
13 lines
1827 bytes
1827 bytes
Pipe 10 i 11 jest nie potrzebny. Pamietaj ze jesli cos pasuje do danej reguly, dalsze nie sa przerabiane dla danego pakietu. 10000 232 48190 pipe 10 ip from any to 192.168.10.0/24 in 10001 845 67256 pipe 11 ip from 192.168.10.0/24 to any out 10002 0 0 pipe 12 ip from any to 192.168.10.99 in 10003 0 0 pipe 13 ip from 192.168.10.99 to any out Pipe 12 i 13 dlatego mialy po zero bo pasowaly do 10 i 11 (tu puszczales cala podsiec) :) Mam nadzieje ze juz wszystko jasne :)
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads