IPFW count a shaping - odbocka
Petr Macek
pm-conf at kostax.cz
Mon Aug 28 08:43:30 CEST 2006
>> Ano, paket kazdym countem prochazi dvakrtat. Ale "toto"
>>neni pricina (at uz se "totem" mysli cokoliv z toho, co bylo
>>uvedeno). Ani hodnota one_pass ne - ta ve skutecnosti nema
>>zadny vliv na pocet pruchodu paketu jednim pravidlem.
>>
>> Vtim je v tom, ze kazdy paket prochazi firewallem
>>nekolikrat - typicky dvakrat, za urcitych konfiguraci az ctyrikrat.
>>
>> A pokud pravidlo nerika, ktery pruchod ma pocitat, pak
>>pocita vsechny.
>>"Meri mi to dvojnasobek" je, abych tak rekl, tradicni chyba ... ;-).
>>
>> Doporucuju pridat neco jako "in recv <interface>" nebo
>>"out xmit <interface>"
v tomhle mam taky trochu zmatek. Manual ipfw jsem cetl, ale nejasnosti
mam porad.
Co by se stalo, kdybych u RECT a XMIT vynechal sluvko IN (nebo OUT)?
A da se toto napsat i s VIA?
Diky za odpoved.
PM
More information about the Users-l
mailing list