Oi!
Eu já esta postado na FreeBSD-questions mailing list, mas eu pensei que eu poderia tentar isso aqui também.
Estou usando FreeBSD 7.0 com IPFW DUMMYNET ativado.
Eu tenho um problema com a criação de uma ruleset, o que me permite limitar a largura de banda de uma ligação global e depois passar os pacotes para outro tubo para processamento.
Até agora eu tenho essas regras:
Código:
in_if="em0"
out_if="em1"
management_if="em2"
in_ip="100.100.100.1"
out_ip="200.200.200.1"
management_ip="172.16.0.201"
client1_subnet="192.168.5.0/26"
client2_subnet="192.168.6.0/26"
server_subnet="192.168.7.0/24"
download_bandwidth="6144Kbit/s"
upload_bandwidth="1024Kbit/s"
delay="0"
queue_size="10"
cmd="ipfw"
$cmd add 10 allow all from any to any via lo0
$cmd pipe 100 config mask src-ip 0xffffffff bw $upload_bandwidth queue $queue_size delay $delay
$cmd pipe 200 config mask dst-ip 0xffffffff bw $download_bandwidth queue $queue_size
$cmd add pipe 100 all from $client1_subnet to $server_subnet in via $in_if
$cmd add pipe 200 all from $server_subnet to $client1_subnet out via $in_if
$cmd add pipe 100 all from $client2_subnet to $server_subnet in via $in_if
$cmd add pipe 200 all from $server_subnet to $client2_subnet out via $in_if
$cmd add 10000 allow all from any to any via $management_if
$cmd add 20000 allow all from any to any via $in_if
$cmd add 30000 allow all from any to any via $out_if
O que eu quero acrescentar agora, é a possibilidade de limitar a largura de banda de toda a ligação, por exemplo 100Mbit / s em em0.
Tentei adicionar um tubo:
$ cmd pipe 50 config bw 100Mbit / s $ fila queue_size
$ cmd add pipe 50 todos a partir de qualquer a qualquer via $ in_if
Mas quando tenho um olhar para os tubos com "ipfw show" Só posso ir ver pacotes através de tubo 50 e nada se passa através de outras condutas (o que realmente faz sentido uma vez que IPFW trabalha dessa maneira?).
Qualquer ajuda é muito apreciada.
xenator
Mais UNIX e Linux Fórum Tópicos Você pode achar Helpfull
Powered by 
01-22-2009
Threaded Mode
