ipfw +dummynet

Petr Valenta xvalen at sendmail.cz
Fri Aug 6 18:18:20 CEST 2004


Zdravim,
chtel jsem se zeptat, jestli nekdo nevite, kde delam chybu v zadani
pravidla ipfw. Potreboval bych zahrnout do pipe 1 veskery sitovy provoz
krom toho, ktery prichazi na adresu 10.75.150.66 a port 8080. Podle
manualovych stranek k ipfw jsem napsal pravidlo takhle:

ipfw add 200 pipe 1 tcp from not 10.75.150.0/24 to 10.75.150.66 not 8080

ale vypise to: ipfw: unknown or out of order argument ``not''

Zkousel jsem to not 8080 i vselijak zavorkovat, viz man ipfw,ale marne.
Jde mi konkretne o to,ze chci zpomalit veskery sitovy provoz, krom webu,
ktery pujde pres proxy (middleman port 8080) z toho duvodu,aby vyuzival
celou sirku pasma. Duvod je jednoduchy, internet sdilime v nekolika
lidech a jsme domlunevy,ze pres den nebudeme stahovat, aby ostatni mohli
bezproblemove pracovat. Na routeru traffic shapeing osetreny neni, po
kontaktovani providera se vubec nic nezmenilo, nehodla s tim nic delat.
Jenze ja nechci cekat az do vecera, abych si nainstaloval nejaky program
z portu, nebo upgradeoval porty. Vyse zminovane mam nastavene na
prichozi ftp, ale vetsina zdrojaku v portech stejne stahuje pres http a
to kdyz omezim, tak mi zase pujde pomalu internet. Jedine reseni, ktere
me napadlo je web proxovat. Takze do vyse zminovaneho pravidla potrebuji
zahrnout vsechny porty krome portu 8080. Jestli vite, kde je chyba, byl
bych vam moc vdecny za radu, google taky nepomohl. Diky 

Petr




More information about the Users-l mailing list