О проекте | Контакты | Реклама | Карта сайта |
Поиск


Оформить бесплатную подписку на газету FOSS News

Материалы

Журнал Root@UA

31 декабря 2009

Об издании
Подписка
Архив
Заказать номер
Авторам
Рекламодателям

 

Газета FOSS News

16 ноября 2011

О газете
Архив
Авторам
Рекламодателям

 

Кабинет читателя

Вход в систему
Введите имя пользователя и пароль для входа в систему:

Вход
Регистрация
Личные настройки

Рассылка

Подписаться письмом

Наши друзья >>>

4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4 4

Шейпер на ipfw

02.04.10 /

Вот список правил для успешного “шейпирования” всех, кто будет в table(1). Пока в таблице только клиент 10.0.19.161. Каждому, кто будет в таблице выделяется не более 256Kbit/s отдельно на приём и отдельно на передачу.  Вобщем и то и другое можно выставлять отдельно.

${FwCMD} -f pipe flush
${FwCMD} -f queue flush

#shaper
${FwCMD} add 380 pipe 2 all from ‘table(1)’ to any
${FwCMD} add 380 pipe 2 all from any to ‘table(1)’
${FwCMD} table 1 add 10.0.19.161
${FwCMD} pipe 2 config bw 256Kbit/s

Теперь ещё одно: нужно выставить значение sysctl net.inet.ip.fw.one_pass=0, чтобы после прохождения “трубы” шейпера, пакеты дальше шли по правилам. В противном случае (это по дефолту стоит) после трубы будет применяться для клиента правило allow all и он не будет попадать под последующие правила.


Автор: skeletor

По материалам:

Газета FOSS News #2(14)

Loading ...

Комментарии

Добавить комментарий

* - необходимое для заполнения поле

*




Изображение CAPTCHA для предотвращения спама
Если слово непонятно, нажмите здесь..
*
*
Нет комментариев
 
© 2004-2009 Журнал "Root UA" - свидетельство СМИ: КВ №14786-3757Р
Газета "FOSS News" - свидетельство СМИ: ОД №1355-236-Р
При использовании материалов портала ссылка на Root.UA обязательна, для интернет-изданий – гиперссылка, не закрытая для индексации поисковыми системами.

sitenews