Shaper do firewallu

[Dan Lukes]

On 7.10.2017 17:39, Zbyněk Burget wrote:
> queue a pipe v dummynetu po jednotlivé klienty vyrabim dynamicky pomoci parametru mask v definici queue resp. pipe.

Taakze tam mas neco jako:

ipfw queue X config mask src-ip 0xffffffff

?

Takze se ptas na
ipfw queue X config mask src-ip6 0xff..ff (ten spravny pocet 'f')


Nebo jsem to nepochopil spravne ?

> A jeste jedna otazka v souvislosti se shaperem, tentokrat z jineho
> soudku - v DUMMENYTu mam definovane pipe, k nim definovane sched a
> queue, ktere jsou navazane na sched.
>
> ${fwcmd} pipe  001 config bw ${Pipe1Speed} gred 0.002/30/80/0.1
> ${fwcmd} sched 001 config type qfq
> ${fwcmd} queue 1000 config sched 001 weight 15 queue 10 buckets 64 gred
> 0.002/30/80/0.1 mask src-ip 0xffffffff
> ${fwcmd} queue 1001 config sched 001 weight 30 buckets 500 gred
> 0.002/30/80/0.1 mask src-ip 0xffffffff
> ${fwcmd} queue 1101 config sched 001 weight 45 buckets 500 gred
> 0.002/30/80/0.1 mask src-ip 0xffffffff
> ${fwcmd} queue 1201 config sched 001 weight 60 buckets 64 gred
> 0.002/30/80/0.1 mask src-ip 0xffffffff
>
> A ted mi vrta hlavou, jestli nahodou neni jedno, jestli mam queue
> navazane na pipe nebo jestli je mam navazane na sched - kdyz jsou sched
> a pipe spolu provazane. zkousel jsem o tom hledat nejake informace, ale
> absolutne nikde jsem o tom nic nenasel.


Manualova stranka rika, ze 'pipe' je 'backward compatible' zkratka pro 
FIFO scheduler.

Takze 'pipe config ' a 'sched config type fifo ...' by melo byt totez.

Dan