The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"ipfw pipe"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"ipfw pipe"  
Сообщение от andreo email(ok) on 10-Ноя-08, 23:18 
задаю часто задаваемый вопрос
Free BSD 7
ipfw
Стоит как ФС
хочу зарезать на 2 подсети скорсоть скачивания до 20 мбит/сек

правильна ли запись
#pipe
    ${ipfw} add 231 pipe 1 ip from me to 192.168.5.1/24 out
    ${ipfw} add 232 pipe 2 ip from me to 192.168.6.1/24 out    
    ${ipfw} pipe 1 config 20Mbit/s
    ${ipfw} pipe 2 config 20Mbit/s

при запуске ругается
7o# ./rc.firewall
ipfw: unrecognised option ``20Mbit/s''
ipfw: unrecognised option ``20Mbit/s''

что сделал не так ?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

  • ipfw pipe, Vladimir, 00:58 , 11-Ноя-08, (1)  
    • ipfw pipe, andreo, 08:08 , 11-Ноя-08, (2)  
      • ipfw pipe, Pahanivo, 08:26 , 11-Ноя-08, (3)  
        • ipfw pipe, andreo, 10:01 , 11-Ноя-08, (4)  
          • ipfw pipe, Pahanivo, 12:22 , 11-Ноя-08, (5)  
            • ipfw pipe, andreo, 08:48 , 12-Ноя-08, (6)  
              • ipfw pipe, Pahanivo, 09:39 , 12-Ноя-08, (7)  
              • ipfw pipe, RSG, 12:16 , 12-Ноя-08, (8)  
                • ipfw pipe, RSG, 12:17 , 12-Ноя-08, (9)  
                  • ipfw pipe, andreo, 17:49 , 13-Ноя-08, (10)  

Сообщения по теме [Сортировка по времени | RSS]


1. "ipfw pipe"  
Сообщение от Vladimir (??) on 11-Ноя-08, 00:58 
> ${ipfw} add 231 pipe 1 ip from me to 192.168.5.1/24 out
> ${ipfw} add 232 pipe 2 ip from me to 192.168.6.1/24 out

me верно указано, качают с этой машины ?

> ${ipfw} pipe 1 config 20Mbit/s
> ${ipfw} pipe 2 config 20Mbit/s
>что сделал не так ?

забыл bw
config bw 20Mbit/s

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ipfw pipe"  
Сообщение от andreo email(ok) on 11-Ноя-08, 08:08 
>[оверквотинг удален]
>> ${ipfw} add 232 pipe 2 ip from me to 192.168.6.1/24 out
>
>me верно указано, качают с этой машины ?
>
>> ${ipfw} pipe 1 config 20Mbit/s
>> ${ipfw} pipe 2 config 20Mbit/s
>>что сделал не так ?
>
>забыл bw
>config bw 20Mbit/s

спасибо
готовый вариант вот так выгляжит и работает прекрасно
#pipe
    ${ipfw} add 231 pipe 1 ip from 192.168.5.1/24 to me out
    ${ipfw} add 232 pipe 1 ip from 192.168.6.1/24 to me out    
    ${ipfw} pipe 1 config bw 20Mbit/s

все было в bw

00231     0        0 pipe 1 ip from 192.168.5.0/24 to me out via sk0
00232     0        0 pipe 1 ip from 192.168.6.0/24 to me out via sk0
00233     0        0 pipe 1 ip from 192.168.7.0/24 to me out via sk0

но возникает вопрос а работает ли он на самом деле
пробую скачать файл в 1 поток
он качает его сос коростью 8.5 м/с

как проверить работоспособность ?
что можно сделать ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "ipfw pipe"  
Сообщение от Pahanivo email(ok) on 11-Ноя-08, 08:26 
>[оверквотинг удален]
>
>00231     0      
> 0 pipe 1 ip from 192.168.5.0/24 to me out via
>sk0
>00232     0      
> 0 pipe 1 ip from 192.168.6.0/24 to me out via
>sk0
>00233     0      
> 0 pipe 1 ip from 192.168.7.0/24 to me out via
>sk0

1) а ты самто не видишь что на этих правилах нихера не оседает?
2) эээ ты пытался мозгом правило осмыслить: загнать в пайп ip с некоторой сети на меня ИСХОДЯЩЕЕ - как оно вааще может быть "to me out" ???

>но возникает вопрос а работает ли он на самом деле
>пробую скачать файл в 1 поток
>он качает его сос коростью 8.5 м/с
>как проверить работоспособность ?
>что можно сделать ?

есть такая весчь как log в ipfw - можно смотреть что на каких правилах сработало
google.ru также никто не отменял

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "ipfw pipe"  
Сообщение от andreo email(ok) on 11-Ноя-08, 10:01 
>"to me out" ???

согласен глупо ставить out
но даже если его убрать ничего не мняется
поэтому и задался вопросом

>>но возникает вопрос а работает ли он на самом деле
>>пробую скачать файл в 1 поток
>>он качает его сос коростью 8.5 м/с
>>как проверить работоспособность ?
>>что можно сделать ?
>
>есть такая весчь как log в ipfw - можно смотреть что на
>каких правилах сработало
>google.ru также никто не отменял

абсолютно верно
есть примеры такие как мои
но вопросов нет ...
там есь единственное упоминание о 1 строки в ядре
DUMMYNET    включить DUMMYNET;
строка приисутствует


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "ipfw pipe"  
Сообщение от Pahanivo email(ok) on 11-Ноя-08, 12:22 
>>"to me out" ???
>
>согласен глупо ставить out
>но даже если его убрать ничего не мняется
>поэтому и задался вопросом

тогда советую для начала задаться вопросом что такое ipfw и как именно оно работает
у тебе для примера может перед этими правилами стоять каконибудь разрешающее - соответственно до пайп правил пакеты никогда не дойдут

>[оверквотинг удален]
>>есть такая весчь как log в ipfw - можно смотреть что на
>>каких правилах сработало
>>google.ru также никто не отменял
>
>абсолютно верно
>есть примеры такие как мои
>но вопросов нет ...
>там есь единственное упоминание о 1 строки в ядре
>DUMMYNET включить DUMMYNET;
>строка приисутствует

ну для начала еще бы не мешало включить одну опцию в sysctl чтобы пакеты из трубы возвращались обратно в очередь - спецально не буду говорить какую )

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "ipfw pipe"  
Сообщение от andreo email(ok) on 12-Ноя-08, 08:48 
>[оверквотинг удален]
>>абсолютно верно
>>есть примеры такие как мои
>>но вопросов нет ...
>>там есь единственное упоминание о 1 строки в ядре
>>DUMMYNET включить DUMMYNET;
>>строка приисутствует
>
>ну для начала еще бы не мешало включить одну опцию в sysctl
>чтобы пакеты из трубы возвращались обратно в очередь - спецально не
>буду говорить какую )

ну зачем уж вы так ...
все работает в синтакисе нужно было добавить буквально 10 знаков

#pipe
    ${ipfw} add 231 pipe 1 ip from 192.168.5.1/24 to me via sk0
    ${ipfw} add 232 pipe 1 ip from 192.168.6.1/24 to me via sk0    
    ${ipfw} pipe 1 config mask src-ip 0xffffffff bw 20Mbit/s

рабочий вариант
спасибо всем
ни кто не любит помогать
все умеют читать маны


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "ipfw pipe"  
Сообщение от Pahanivo email(ok) on 12-Ноя-08, 09:39 
конечно, никто не будет решать проблему описанную в манах )


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "ipfw pipe"  
Сообщение от RSG (ok) on 12-Ноя-08, 12:16 
>все работает в синтакисе нужно было добавить буквально 10 знаков
>
>#pipe
> ${ipfw} add 231 pipe 1 ip from 192.168.5.1/24 to me via
>sk0
> ${ipfw} add 232 pipe 1 ip from 192.168.6.1/24 to me via
>sk0
> ${ipfw} pipe 1 config mask src-ip 0xffffffff bw 20Mbit/s

В данных правилах Вы огранили скорость входящих пакетов к me через sk0 от каждого хоста из сетей 192.168.5.1/24 и 192.168.6.1/24.  Вы уверены что это то что Вам нужно? Судя по первому посту, нужно было сделать нечто дугое.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "ipfw pipe"  
Сообщение от RSG (ok) on 12-Ноя-08, 12:17 
>[оверквотинг удален]
>> ${ipfw} add 231 pipe 1 ip from 192.168.5.1/24 to me via
>>sk0
>> ${ipfw} add 232 pipe 1 ip from 192.168.6.1/24 to me via
>>sk0
>> ${ipfw} pipe 1 config mask src-ip 0xffffffff bw 20Mbit/s
>

В данных правилах Вы огранили скорость входящих пакетов к me через sk0
от каждого хоста из сетей 192.168.5.1/24 и 192.168.6.1/24 в 20Мб/c.  Вы уверены что это то что Вам нужно? Судя по первому посту, нужно
было сделать нечто дугое.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "ipfw pipe"  
Сообщение от andreo email(??) on 13-Ноя-08, 17:49 
>от каждого хоста из сетей 192.168.5.1/24 и 192.168.6.1/24 в 20Мб/c.  Вы
>уверены что это то что Вам нужно? Судя по первому посту,
>нужно
>было сделать нечто дугое.

юзверов из 5 и 6 подсети по скорости обрезал на ФС
ссори стоило вначале указать это...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру