Уважаемый ALL. Требуется организовать такую штуку.
Стоит роутер ФрииБСД 4.7 + ipfw. Есть с полсотни сетей на которые пользователи через роутер ходят без ограничений по скорости, остальной же интернет надо резать. Я предпологаю что при обращении на какойто адресс должна быть проверка этого ип не принадлежит ли он к той полсотни и если нет, то этот конекшон отправлялся бы в пайп. Но как это реализовать ума не приложу. Может кто поможет, подскажет, какие ещё есть варианты решения данной проблемы.
Спасибо.
P.S. К сожалению в програмировании я пока не силен, поэтому ответы напиши такуой то скрипт неочень подходят, я могу переделать какойто скриптик, но сам написать пока врятли.
P.P.S У меня есть ещё такой вариант но будет ли он работать?
ipfw add 100 pipe 1 ip from $(localnet) to $(разрешенные ип) in via fxp0
ipfw add 200 pipe 2 ip from $(разрешенные ип) to $(localnet) out via fxp0
ipfw pipe 1 config bw 100Mgbit/s
ipfw pipe 2 config bw 100Mgbit/s
ipfw add 300 pipe 3 ip from $(localnet) to any in via fxp0
ipfw add 200 pipe 4 ip from any to $(localnet) out via fxp0
ipfw pipe 3 config bw 128Kbit/s
ipfw pipe 4 config bw 128Kbit/s
|