dotaz na IPFW

[Dan Lukes]

Zbyněk Burget wrote:

>> ipfw add 401 pipe 1 ip from any to 10.1.1.1
>> ipfw pipe 1 config bw 64kbit/s
>>
>> a takto ke kazde dalsi ip adrese.
>>
>> Ovsem jsem zjistil, že mi to omezilo celou linku na vstupu.
> 
> 
> Jak omezilo celou linku na vstupu? Pokud bude v ipfw tohle pravidlo, 
> stroj 10.1.1.1 dostane 64 kbps pro prichozi traffic. Nic jiného to 
> pravidlo neudela. Neresi ani odchozi provoz, ani ostatni stroje. pokud 
> je nastaven onepass firewall, prohledavani pravidel navic na ruli 401 
> skonci.
> Jeste by taky bylo asi dobre tomu pravidlu rict, na kterem adapteru se 
> ma uplatnovat.

	Presne tak. Tak, jak je pravidlo totiz napsano dostane stroj 10.1.1.1 
jen 32kbps, protoze data typicky do pipe vstoupi dvakrat - jednou na 
prichozim interface a jednou na odchozim, ergo se dvakrat zapocitaji, 
ergo efektivni limit bude polovicni ...

						Dan