dotaz na IPFW

jsedo jsedo at seznam.cz
Fri May 7 10:02:12 CEST 2004


> Zbyněk Burget wrote:
>
> >> ipfw add 401 pipe 1 ip from any to 10.1.1.1
> >> ipfw pipe 1 config bw 64kbit/s
> >>
> >> a takto ke kazde dalsi ip adrese.
> >>
> >> Ovsem jsem zjistil, že mi to omezilo celou linku na vstupu.
> >
> >
> > Jak omezilo celou linku na vstupu? Pokud bude v ipfw tohle pravidlo,
> > stroj 10.1.1.1 dostane 64 kbps pro prichozi traffic. Nic jiného to
> > pravidlo neudela. Neresi ani odchozi provoz, ani ostatni stroje. pokud
> > je nastaven onepass firewall, prohledavani pravidel navic na ruli 401
> > skonci.
> > Jeste by taky bylo asi dobre tomu pravidlu rict, na kterem adapteru se
> > ma uplatnovat.
>
> Presne tak. Tak, jak je pravidlo totiz napsano dostane stroj 10.1.1.1
> jen 32kbps, protoze data typicky do pipe vstoupi dvakrat - jednou na
> prichozim interface a jednou na odchozim, ergo se dvakrat zapocitaji,
> ergo efektivni limit bude polovicni ...
>
> Dan


Takže pro linku 64kbps mám nastavit 128kbps?
A pravidlo dát až na konec?
Bude platit pravidlo pro odchozí provoz?:
ipfw add pipe 2 ip from 10.1.1.1 to any
ipfw pipe 2 config bw 128kbps
??

Dík
Jarda





More information about the Users-l mailing list