форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipfw pipe: проверте мой конфиг, пжлст"
Сообщение от jr (ok) on 27-Апр-04, 11:12  (MSK)
Задача - разделить исходящий трафик от samba-сервера (192.168.0.1/16) для каждого ползователя (192.168.0.0/16) в отдельности, скажем, по 128Kbit/s. Т.е. 192.168.0.1, 192.168.0.2 ... 192.168.255.253, 192.168.255.254 должны иметь свой канал равный 128Kbit/s. Правильно ли я делаю? ipfw add pipe 1 ip from 192.168.0.1 139 to 192.168.0.0/16 out ipfw pipe 1 config mask dst-ip 0x0000ffff bw 128Kbit/s
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "ipfw pipe: проверте мой конфиг, пжлст"
Сообщение от LinaS (ok) on 27-Апр-04, 11:36  (MSK)
>Задача - разделить исходящий трафик от samba-сервера (192.168.0.1/16) для каждого ползователя (192.168.0.0/16) >в отдельности, скажем, по 128Kbit/s. Т.е. 192.168.0.1, 192.168.0.2 ... 192.168.255.253, 192.168.255.254 >должны иметь свой канал равный 128Kbit/s. > >Правильно ли я делаю? > >ipfw add pipe 1 ip from 192.168.0.1 139 to 192.168.0.0/16 out >ipfw pipe 1 config mask dst-ip 0x0000ffff bw 128Kbit/s не уверена на 100%, но на 99 (поправьте меня если что): с такой маской 128Кбит/с будет выдано на каждую подсетку 192.168.X.0/24 то есть: общие 128Кбит/с для 192.168.1.1-192.168.1.254 общие 128Кбит/с для 192.168.2.1-192.168.2.254 чтобы на каждый IP, маску надо 0xffffffff
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ipfw pipe: проверте мой конфиг, пжлст"
	Сообщение от jr (ok) on 27-Апр-04, 12:41  (MSK)
	>не уверена на 100%, но на 99 (поправьте меня если что): > >с такой маской 128Кбит/с будет выдано на каждую подсетку 192.168.X.0/24 >то есть: >общие 128Кбит/с для 192.168.1.1-192.168.1.254 >общие 128Кбит/с для 192.168.2.1-192.168.2.254 > >чтобы на каждый IP, маску надо 0xffffffff я по аналогии с этим делал: http://www.opennet.me/tips/sml/40.shtml (Пример ограничения полосы пропускания трафика в FreeBSD) вроде должно быть 0x0000ffff где правда?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "ipfw pipe: проверте мой конфиг, пжлст"
	Сообщение от LinaS (ok) on 27-Апр-04, 13:34  (MSK)
	>>не уверена на 100%, но на 99 (поправьте меня если что): >> >>с такой маской 128Кбит/с будет выдано на каждую подсетку 192.168.X.0/24 >>то есть: >>общие 128Кбит/с для 192.168.1.1-192.168.1.254 >>общие 128Кбит/с для 192.168.2.1-192.168.2.254 >> >>чтобы на каждый IP, маску надо 0xffffffff > >я по аналогии с этим делал: http://www.opennet.me/tips/sml/40.shtml (Пример ограничения полосы пропускания трафика >в FreeBSD) >вроде должно быть 0x0000ffff > >где правда? помедитировав над man ipfw :) все у тебя правильно - это я ошиблась там вообще говоря пример приведен: A more sophisticated example is limiting the outbound traffic on a net with per-host limits, rather than per-network limits: ipfw add pipe 1 ip from 192.168.2.0/24 to any out ipfw add pipe 2 ip from any to 192.168.2.0/24 in ipfw pipe 1 config mask src-ip 0x000000ff bw 200Kbit/s queue 20Kbytes ipfw pipe 2 config mask dst-ip 0x000000ff bw 200Kbit/s queue 20Kbytes прошу прощения что ввела в заблуждение ;)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "ipfw pipe: проверте мой конфиг, пжлст"
	Сообщение от Simps (ok) on 27-Апр-04, 13:37  (MSK)
	>>>не уверена на 100%, но на 99 (поправьте меня если что): >>> >>>с такой маской 128Кбит/с будет выдано на каждую подсетку 192.168.X.0/24 >>>то есть: >>>общие 128Кбит/с для 192.168.1.1-192.168.1.254 >>>общие 128Кбит/с для 192.168.2.1-192.168.2.254 >>> >>>чтобы на каждый IP, маску надо 0xffffffff >> >>я по аналогии с этим делал: http://www.opennet.me/tips/sml/40.shtml (Пример ограничения полосы пропускания трафика >>в FreeBSD) >>вроде должно быть 0x0000ffff >> >>где правда? > >помедитировав над man ipfw :) >все у тебя правильно - это я ошиблась >там вообще говоря пример приведен: > >A more sophisticated example is limiting the outbound traffic on a net >with per-host limits, rather than per-network limits: > >ipfw add pipe 1 ip from 192.168.2.0/24 to any out >ipfw add pipe 2 ip from any to 192.168.2.0/24 in >ipfw pipe 1 config mask src-ip 0x000000ff bw 200Kbit/s queue 20Kbytes >ipfw pipe 2 config mask dst-ip 0x000000ff bw 200Kbit/s queue 20Kbytes > >прошу прощения что ввела в заблуждение ;) Это не маска а wildcard
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "ipfw pipe: проверте мой конфиг, пжлст"
	Сообщение от LinaS (ok) on 27-Апр-04, 13:42  (MSK)
	>Это не маска а wildcard это и так понятно, думаю...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "ipfw pipe: проверте мой конфиг, пжлст"
	Сообщение от jr (ok) on 27-Апр-04, 13:39  (MSK)
	>прошу прощения что ввела в заблуждение ;) прощение принято %)))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.