ALTQ - rozhrani a fronty
Milan Lysa
Milan.Lysa at progeo.cz
Wed Nov 9 18:29:31 CET 2005
Nejspise to ma byt naopak:
Download omezuji az na vnitrnim rozhrani, pri odchodu paketu do vnitrni site (kdesi se nekdo vyjadril, ze nema cenu omezovat download na vnejsim rozhrani, ze uz tam ty pakety jednou dorazily a neda se s tim nic delat).
Jestli jsem to dobře pochopil - pakety na EXT_IF pouštím dovnitř ihned a v queue je spomalim az pri odchodu do vnitrni site na INT_IF.
Upload pak zase omezuji na venkovnim rozhrani az pri odchodu paketu do internetu (stejny duvod jako vyse).
Pri NATu je rozdil v tom, ze na vnejsim rozhrani maji pakety uz venkovni IP (spolecnou pro vsechny), takze prirazeni jsem musel udelat uz na vnitrnim rozhrani (podle vnitrnich IP), tedy na jinem nez pro ktere je definovana queue. Tady o tom pisou:
http://www.openbsd.org/faq/pf/cs/queueing.html#assign
Doufam ze je to alespon trochu srozumitelne.
Milan
> -----Original Message-----
> From: users-l-bounces at freebsd.cz [mailto:users-l-bounces at freebsd.cz]On
> Behalf Of Martin
> Sent: Wednesday, November 09, 2005 6:08 PM
> To: users-l at freebsd.cz
> Subject: ALTQ - rozhrani a fronty
>
>
> Zdravim.
> Snazim se nastavit pf+ATLQ (5.3 RELEASE). Chci se ujistit, ze
> postupuji spravne,
> protoze uz v tom zacinam mit trochu gulas. Jde mi o to, ze
> chci nastavit
> jednomu uzivateli site linku napriklad 512 download, 128
> upload. Jde mi o to,
> jak mam pravidla vytvorit. Do jake fronty ktery paket poslat
> a na jakem
> rozhrani. Uvadim kus konfigurace. Je vse v poradku nebo mam
> spatne rozhrani?
> rl0 je rozhrani do internetu, rl1 do vnitrni site. Dale by me
> zajimalo, jaka
> bude situace v pripade pouziti NATu, jestli se neco meni nebo ne.
>
> queue uzivatel_download bandwidth 512Kbit cbq(default)
> queue uzivatel_upload bandwidth 256Kbit cbq(red)
>
> uzivatel = "verejna ip"
>
> pass in on rl0 from any to $uzivatel queue uzivatel_download
> pass out on rl1 from $uzivatel to any queue uzivatel_upload
>
> Dekuji za odpoved
> Martin
>
> --
> FreeBSD mailing list (users-l at freebsd.cz)
> http://www.freebsd.cz/listserv/listinfo/users-l
>
More information about the Users-l
mailing list