Шейпер на ipfw

Zmej —чт, 05/01/2012 - 12:49

Вот список правил для успешного “шейпирования” всех, кто будет в table(1). Пока в таблице только клиент 10.0.19.161

Каждому, кто будет в таблице выделяется не более 256Kbit/s отдельно на приём и отдельно на передачу. Вобщем и то и другое можно выставлять отдельно.

${FwCMD} -f pipe flush

${FwCMD} -f queue flush

#shaper

${FwCMD} add 380 pipe 2 all from ‘table(1)’ to any

${FwCMD} add 380 pipe 2 all from any to ‘table(1)’

${FwCMD} table 1 add 10.0.19.161

${FwCMD} pipe 2 config bw 256Kbit/s

Теперь ещё одно: нужно выставить значение sysctl net.inet.ip.fw.one_pass=0, чтобы после прохождения “трубы” шейпера, пакеты дальше шли по правилам. В противном случае (это по дефолту стоит) после трубы будет применяться для клиента правило allow all и он не будет попадать под последующие правила.

FreeBSD

Войдите чтобы оставить комментарии

zmej.org.ua - Памятки системного администратора.

Навигация