URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 62148
[ Назад ]
Исходное сообщение
"Ограничение скорости исходящего трафика в IPFW"
Отправлено Александр , 25-Ноя-05 19:50 

Ограничение скорости исходящего трафика в IPFW, пользователей в интернет необходимо ограничить, но я не понимаю как. Делаю аналогично ограничению входящего, но не получается. Правила стоят в таком порядке:

1: счетчики
2: ограничения скорости входящего трафика
3: NAT
4: разрешения отдельным пользователям
5: Запрет всем остальным

Входящий ограничиваю так:
/sbin/ipfw pipe 1 config bw 1000Kbit/s
/sbin/ipfw queue 1 config pipe 1 weight 50 mask dst-ip 0x00000000
/sbin/ipfw add queue 1 ip from any to 192.168.0.1/24
Исходящий пытаюсь ограничить так (вставляю сразу после ограничения входящего)
/sbin/ipfw pipe 2 config bw 1000Kbit/s
/sbin/ipfw queue 2 config pipe 2 weight 50 mask dst-ip 0x00000000
/sbin/ipfw add queue 2 ip from 192.168.0.3 to any
Трафик идет счетчик показывает, но в трубе и теряется..

Как сделать, что бы пользователи в интернет могли посылать только ограниченный по скорости трафик, подскажите, пожалуйста.


Содержание
Сообщения в этом обсуждении
"Ограничение скорости исходящего трафика в IPFW"
Отправлено Berk , 27-Ноя-05 04:01 
>
>Ограничение скорости исходящего трафика в IPFW, пользователей в интернет необходимо ограничить, но
>я не понимаю как. Делаю аналогично ограничению входящего, но не получается.
>Правила стоят в таком порядке:
>
>1: счетчики
>2: ограничения скорости входящего трафика
>3: NAT
>4: разрешения отдельным пользователям
>5: Запрет всем остальным
>
>Входящий ограничиваю так:
>/sbin/ipfw pipe 1 config bw 1000Kbit/s
>/sbin/ipfw queue 1 config pipe 1 weight 50 mask dst-ip 0x00000000
>/sbin/ipfw add queue 1 ip from any to 192.168.0.1/24
>Исходящий пытаюсь ограничить так (вставляю сразу после ограничения входящего)
>/sbin/ipfw pipe 2 config bw 1000Kbit/s
>/sbin/ipfw queue 2 config pipe 2 weight 50 mask dst-ip 0x00000000
>/sbin/ipfw add queue 2 ip from 192.168.0.3 to any
>Трафик идет счетчик показывает, но в трубе и теряется..
>
>Как сделать, что бы пользователи в интернет могли посылать только ограниченный по
>скорости трафик, подскажите, пожалуйста.


У меня трубы на каждого пользователя отдельно и описаны они в самом конце.
ipfw add pipe 1 ip from 192.168.0.10 to any in via rl0
ipfw add pipe 1 ip from any to 192.168.0.10 out via rl0
ipfw pipe 1 config bw 35Kbit/s

"Ограничение скорости исходящего трафика в IPFW"
Отправлено peter , 28-Ноя-05 01:41 
PPPoE может это и не то очём я думаю