https://www.opennet.me/openforum/vsluhforumID1/80607.html Доброго всем времени суток!<br><br>Есть проболема в неправильной нарезке скорости в dummynet.<br>Скорость режется ровно в 2 раза меньше чем должна была. Тестил на скоростях 64,128,256,512,1024,2048 Кбит/с.<br><br>В комп воткнуты 2 гигабитные сетевухи Intel, em0 - в инет, em1 - в локальную сеть.<br><br>Опции сборки ядра, относящиеся к inet:<br>options LIBALIAS<br>options IPFIREWALL<br>options IPFIREWALL_VERBOSE_LIMIT=5<br>options IPFIREWALL_FORWARD<br>options IPFIREWALL_NAT<br>options DUMMYNET<br>options DEVICE_POLLING<br>options HZ=2000<br><br>Правила файервола:<br>#!/bin/sh<br>fw="/sbin/ipfw -q"<br>fwa="$fw add"<br>$fw -f flush<br>$fw -f pipe flush<br>$fw pipe 1 config bw ${1}Kbit/s queue 30<br>$fwa nat 1 ip from any to any recv em0<br>$fwa pipe 1 ip from any to 192.168.1.2 # &lt;- IP компа, с которого тестю скорость, воткнут в em1<br>$fwa nat 1 ip from any to any recv em1<br>$fwa 65000 pass ip from any to any<br><br>Проверял простой закачкой по ftp и через iperf. Собственно, запуская /etc/rc.fire 64,128, https://www.opennet.me/openforum/vsluhforumID1/80607.html#4 Wed, 04 Jun 2008 11:56:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Помоему тема пережевана миллион раз, неужели сложно поискать? <br>&gt;&gt;&gt;$fw pipe 1 config bw ${1}Kbit/s <br>&gt;&gt;&gt;$fw pipe 2 config bw ${1}Kbit/s <br>&gt;&gt;&gt;$fwa pipe 1 ip from 192.168.1.2 to any in via em1 <br>&gt;&gt;<br>&gt;&gt;А если я например не режу исходящий траф? Не в этом суть<br>&gt;<br>&gt;Ну так оставляй тогда только одно правило, но обязательно указывай направление и <br>&gt;интерфейс! <br><br>Большое спасибо. Действительно помогло... Видимо плохо я форум читал :(<br><br>&gt;[оверквотинг удален]<br>&gt;&gt;&gt;Бррр... <br>&gt;&gt;<br>&gt;&gt;А что не так с натом? Работает он правильно <br>&gt;<br>&gt;Правильнее вешать нат только на внешний интерфей, тоесть: <br>&gt;ipfw add nat 1 ip from any to $EXT_IP in via $EXT_IF <br>&gt;<br>&gt;ipfw add nat 1 ip from $INT_NETWORK to any out via $EXT_IF <br>&gt;<br>&gt;Это тоже миллион раз разжеванно ;) <br><br> https://www.opennet.me/openforum/vsluhforumID1/80607.html#3 Wed, 04 Jun 2008 11:41:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;прошу. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Прошу посодействовать, в чём может быть проблема? <br>&gt;&gt;<br>&gt;&gt;Помоему тема пережевана миллион раз, неужели сложно поискать? <br>&gt;&gt;$fw pipe 1 config bw ${1}Kbit/s <br>&gt;&gt;$fw pipe 2 config bw ${1}Kbit/s <br>&gt;&gt;$fwa pipe 1 ip from 192.168.1.2 to any in via em1 <br>&gt;<br>&gt;А если я например не режу исходящий траф? Не в этом суть<br><br>Ну так оставляй тогда только одно правило, но обязательно указывай направление и интерфейс!<br><br>&gt;<br>&gt;<br>&gt;&gt;$fwa pipe 2 ip from any to 192.168.1.2 out via em1 <br>&gt;&gt;<br>&gt;&gt;Да и нат как-то странно сделан, на внешнем и локальном интерфейсе. <br>&gt;&gt;Бррр... <br>&gt;<br>&gt;А что не так с натом? Работает он правильно <br><br>Правильнее вешать нат только на внешний интерфей, тоесть:<br>ipfw add nat 1 ip from any to $EXT_IP in via $EXT_IF<br>ipfw add nat 1 ip from $INT_NETWORK to any out via $EXT_IF<br>Это тоже миллион раз разжеванно ;)<br> https://www.opennet.me/openforum/vsluhforumID1/80607.html#2 Wed, 04 Jun 2008 11:32:12 GMT &gt;&gt;Что интересно, при изменении вышестоящего 192.168.1.2 на me, получаем реальную скорось, которую <br>&gt;&gt;прошу. <br>&gt;&gt;<br>&gt;&gt;Прошу посодействовать, в чём может быть проблема? <br>&gt;<br>&gt;Помоему тема пережевана миллион раз, неужели сложно поискать? <br>&gt;$fw pipe 1 config bw ${1}Kbit/s <br>&gt;$fw pipe 2 config bw ${1}Kbit/s <br>&gt;$fwa pipe 1 ip from 192.168.1.2 to any in via em1 <br><br>А если я например не режу исходящий траф? Не в этом суть<br><br>&gt;$fwa pipe 2 ip from any to 192.168.1.2 out via em1 <br>&gt;<br>&gt;Да и нат как-то странно сделан, на внешнем и локальном интерфейсе. <br>&gt;Бррр... <br><br>А что не так с натом? Работает он правильно<br> https://www.opennet.me/openforum/vsluhforumID1/80607.html#1 Wed, 04 Jun 2008 11:07:15 GMT &gt;[оверквотинг удален]<br>&gt;128 - 7.5 Кбайт/с <br>&gt;256 - 18.3 Кбайт/с <br>&gt;512 - 37.9 Кбайт/с <br>&gt;1024 - 63.8 Кбайт/с <br>&gt;2048 - 134.0 Кбайт/с <br>&gt;<br>&gt;Что интересно, при изменении вышестоящего 192.168.1.2 на me, получаем реальную скорось, которую <br>&gt;прошу. <br>&gt;<br>&gt;Прошу посодействовать, в чём может быть проблема? <br><br>Помоему тема пережевана миллион раз, неужели сложно поискать?<br>$fw pipe 1 config bw ${1}Kbit/s<br>$fw pipe 2 config bw ${1}Kbit/s<br>$fwa pipe 1 ip from 192.168.1.2 to any in via em1<br>$fwa pipe 2 ip from any to 192.168.1.2 out via em1<br><br>Да и нат как-то странно сделан, на внешнем и локальном интерфейсе.<br>Бррр...<br>