The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipfw - ограничение скорости на сетевой карте."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipfw - ограничение скорости на сетевой карте."
Сообщение от Alex emailИскать по авторуВ закладки on 06-Дек-01, 17:07  (MSK)
Есть три интерфейса
А - в инет
В - дом
С - соседская фирма
Как ограничить инет соседям со скоростью 16 Кbit/s?
Как запретить им лазить на нашу сеть?
Спасибо.
А то я в английском не особо силен.
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: ipfw - ограничение скорости на сетевой карте."
Сообщение от kim emailИскать по авторуВ закладки on 06-Дек-01, 20:28  (MSK)
>Есть три интерфейса
>А - в инет
>В - дом
>С - соседская фирма
>Как ограничить инет соседям со скоростью
>16 Кbit/s?
>Как запретить им лазить на нашу
>сеть?
>Спасибо.
>А то я в английском не
>особо силен.

В зависимости от ОС на сервере.
Более конкретно надо было поставить вопрос...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: ipfw - ограничение скорости на сетевой карте."
Сообщение от kim emailИскать по авторуВ закладки on 06-Дек-01, 20:34  (MSK)
>Есть три интерфейса
>А - в инет
>В - дом
>С - соседская фирма
>Как ограничить инет соседям со скоростью
>16 Кbit/s?
>Как запретить им лазить на нашу
>сеть?
>Спасибо.
>А то я в английском не
>особо силен.
========================================
In kernel ->
...
options    IPFIREWALL
options    DUMMYNET
...
----
In firewall rules
...
ipfw pipe 1 config bw 16Kbit/s
ipfw pipe 2 config bw 16Kbit/s
ipfw pipe 3 config bw 16Kbit/s
ipfw pipe 4 config bw 16Kbit/s
...
ipfw add pipe 1 all from any to any in via $netcardA
ipfw add pipe 2 all from any to any out via
$netcardA
ipfw add pipe 3 all from any to any in via
$netcardC
ipfw add pipe 4 all from any to any out via
$netcardC
....
------------

Настоятельно рекомендую man ipfw,dummynet

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: ipfw - ограничение скорости на сетевой карте."
Сообщение от Alex emailИскать по авторуВ закладки on 07-Дек-01, 14:43  (MSK)

>In kernel ->
>...
>options    IPFIREWALL
>options    DUMMYNET
>...
>----
>In firewall rules
>...
>ipfw pipe 1 config bw 16Kbit/s
>
>ipfw pipe 2 config bw 16Kbit/s
>
>ipfw pipe 3 config bw 16Kbit/s
>
>ipfw pipe 4 config bw 16Kbit/s
>
>...
>ipfw add pipe 1 all from
>any to any in via
>$netcardA
>ipfw add pipe 2 all from
>any to any out via
>
>$netcardA
>ipfw add pipe 3 all from
>any to any in via
>
>$netcardC
>ipfw add pipe 4 all from
>any to any out via
>
>$netcardC
>....
>------------
>
>Настоятельно рекомендую man ipfw,dummynet

Система под FreeBSD 4.3 на серваке 3 интерфейса
ed0 - инет
de0 - c NAT ом в локалку
pcn0 - HomePNA соседу в фирму.
Правила я пишу указав в rc.conf сылку на файл запускаемый с правилами фаервола, а не через rc.firewall.
Токмо не помню компилил ли я ядро с
options    DUMMYNET , обязательно ли оно должно быть. Или же может оно уже было в ядре?
Спасибо всем кто ответил.!!!

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ipfw - ограничение скорости на сетевой карте."
Сообщение от Alex emailИскать по авторуВ закладки on 11-Дек-01, 17:01  (MSK)
Еще раз всем спасибо.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру