URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 62977
[ Назад ]
Исходное сообщение
"ipfw обновление правил шейпера"
Отправлено max , 26-Дек-05 12:08 

Поделитесь примером обновления правил шейпера (pipe) для ipfw.
заранее спасибо
Содержание
Сообщения в этом обсуждении
"ipfw обновление правил шейпера"
Отправлено alish , 26-Дек-05 14:03 
>
>Поделитесь примером обновления правил шейпера (pipe) для ipfw.
>заранее спасибо

непонятно, что вы имеете в виду

"ipfw обновление правил шейпера"
Отправлено max , 26-Дек-05 14:20 
>>
>>Поделитесь примером обновления правил шейпера (pipe) для ipfw.
>>заранее спасибо
>
>непонятно, что вы имеете в виду


есть правила ipfw например
ipfw -q flush
ipfw -q add 250 deny tcp from 192.168.0.0/16 to any 25 via vlan4
ipfw -q add 251 deny tcp from 10.1.1.11 to any 25 via vlan4
ipfw -q add 280 allow tcp from any to me 22
ipfw -q add 281 allow tcp from me 22 to any
ipfw -q add 300 allow all from 10.1.1.1  to 10.1.1.1
ipfw -q add 301 allow all from 127.0.0.1  to 127.0.0.1
ipfw -q add 304 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
ipfw -q add 305 deny all from any to 172.16.0.0/12  via vlan4
ipfw -q add 306 deny all from any to 0.0.0.0/8  via vlan4
ipfw -q add 307 deny all from any to 169.254.0.0/16  via vlan4
ipfw -q add 308 deny all from any to 224.0.0.0/4  via vlan4
ipfw -q add 309 deny all from any to 240.0.0.0/4  via vlan4
ipfw -q add 310 deny all from any to 192.0.2.0/24  via vlan4
ipfw -q add 312 deny tcp from any to me 3306
ipfw -q add 313 deny tcp from any to me 5432
ipfw -q add 314 deny tcp from any to me 199
ipfw -q add pipe 1 ip from any to 192.168.51.1 via vlan4
ipfw -q add pipe 1 ip from 192.168.51.1 to any via vlan4
ipfw -q pipe 1 config bw 2Mbit/s

ipfw -q add pipe 2 ip from any to 192.168.51.2 via vlan4
ipfw -q add pipe 2 ip from 192.168.51.2 to any via vlan4
ipfw -q pipe 2 config bw 2Mbit/s

ipfw -q add pipe 3 ip from any to 192.168.51.3 via vlan4
ipfw -q add pipe 3 ip from 192.168.51.3 to any via vlan4
ipfw -q pipe 3 config bw 2Mbit/s

и т.д.  в том числе и natd...периодически надо менять скорость шейпа и добавлять шейпы или убирать шейп для некоторых ip

сейчас я это делаю скриптом который из БД выгребает как шейпить, генерит файл а потом
nohup sh /usr/local/billing/ipfw/rc.firewall

но тогда перегружаются все правила втомчисле и натд и у клиентов реконект(игры глючат)...

как правильно обновлять только правила шейпа ?

"ipfw обновление правил шейпера"
Отправлено magr , 26-Дек-05 16:08 

>
>как правильно обновлять только правила шейпа ?

делать не ipfw -q flush
а
ipfw -f pipe flush
ipfw -f queue flush


Ну а добавлять в нужное место - ipfw add с правильным номером
Или, если ipfw 2, можно ipfw set

"ipfw обновление правил шейпера"
Отправлено max , 26-Дек-05 18:01 
>
>>
>>как правильно обновлять только правила шейпа ?
>
>делать не ipfw -q flush
>а
>ipfw -f pipe flush
>ipfw -f queue flush
>
>
>Ну а добавлять в нужное место - ipfw add с правильным номером
>
>Или, если ipfw 2, можно ipfw set

а как очистить set ?

"ipfw обновление правил шейпера"
Отправлено magr , 26-Дек-05 18:33 
>>
>>>
>>>как правильно обновлять только правила шейпа ?
>>
>>делать не ipfw -q flush
>>а
>>ipfw -f pipe flush
>>ipfw -f queue flush
>>
>>
>>Ну а добавлять в нужное место - ipfw add с правильным номером
>>
>>Или, если ipfw 2, можно ipfw set
>
>а как очистить set ?
очевидно, переместить из него все правила в другой set, либо удалить все правила данного set'а тем или иным способом.
Кроме того, есть set swap