freebsd router 2x 3c905B-TX

[Vaclav.Ulik at cz.soluziona.com]

> Zbyněk Burget wrote:
> > zkusil bych na konec kazdeho pravidle pripsat neco ve smyslu
> > ......... via xl0
> >
> > pak se bude shapovat jenom pri pruchodu packetu pres prislusny iface
> > to je nejjednodussi zpusob, jak se da resit dany problem.
>
>    To neni uplne dobra obecna rada, i kdyz v tomto specifickem pripade je

> patrne dostacujici. V nekterych pripadech to ale stale nebrani dvojimu
> pruchodu nekterych paketu - a to tech kdy na interface xl0 mame dve
> logicke site. Pak paket prochazejici pres tento router z jedne site do
> druhe splnuje toto pravidlo stale dvakrat - pri prichodu i odchodu.
>
>    Generalni rada je pouzivat direktivu "in" respektive "out". Pak
> skutecne paket prochazi pipe jen jednou, bud' pri vstupu do systemu,
> nebo pri vystupu. Jestli pouzijeme "in" nebo "out" je prakticky jedno
> (vyjma lokalne generovanych nebo destinovanych paketu, na ktere muze byt
> treba brat ohled zejmena pri pouzivani prekladu).
>
>                   Dan
Pouzivani direktivy se jevi jako plne uspokojive pro nizsi rychlosti. Pro
vyssi
je omezeni prutoku pravdepodobne zpusobeno zelezem, bo mam utilizaci CPU
cca 70% pro interrupt :-(
Kazdopadne prevelice dekuju vsem za ucast a rady
V.
>
>
>
> --
> FreeBSD mailing list (users-l at freebsd.cz)
> http://www.freebsd.cz/listserv/listinfo/users-l