Shaping

Miroslav Lachman 000.fbsd at quip.cz
Tue Sep 27 17:00:43 CEST 2016


Radek Krejča wrote on 09/27/2016 16:12:
> Ahoj,
>
> jak byste na FBSD shapovali? Jedna se mi o omezeni rychlosti, staci mi cokoliv, co zvladne rici napr. 20Mbit/20Mbit.
>
> Potreby stroje:
>
> 1. natovani ipv4
> 2. firewall ipv4/ipv6
> 3. redirect trafficu ipv4/ipv6 na zaklade pravidel
> 4. shaping ipv4/ipv6
>
> Doted jsem na prvni 3 pouzival leta pf i presto, ze v aktualni verzi pf je bug, ktery neumi redirectovat traffic. Nicmene s potrebou shapingu toto reseni nevyhovuje, protoze, pokud vim, pf umi shapovat pouze prostrednictvim ALTQ, ktere trpi radou neduhu. Jednak je tam opet rada bugu, kdy treba ma pouze 32 bitove countery, omezeny pocet front, atd. a dale musi mit podporu v ovladaci sitovky, coz treba u 10G intelu nema a po diskusi s vyvojari ani mit v dohledne dobe nebude.
>
> Co tedy pouzit misto pf/altq, resp. co pouzit na FBSD na vyse zminene?

PF ve FreeBSD pred lety uplne zabili tim, ze odmitli importovat novejsi 
verze s tim, ze neni zpetne kompatibilni syntaxe konfiguracniho souboru 
a tak PF zamrzlo na zastarale verzi a nejspis se nikdy (v dohledne dobe) 
nedocka rozumneho upgrade.

Takze ti zbyva IPFW + dummynet.

Mirek


More information about the Users-l mailing list