----- Original Message ----- From: "Antonio Torres" <[EMAIL PROTECTED]>
>
> Antonio,
>
> O ipfw n�o faz prioriza��o de pacotes.
>
> Essa solu��o de priorizar os ACKs s� vai funcionar com o pf.
>
[suspiro]
considerando o FreeBSD 5.x: leia, com muita aten��o, no `man 8 ipfw`, especialmente os itens:
 - iptos lowdelay
 - queue

Mas, como tudo na vida, � op��o.
N�o vejo nada errado em usar o ipfw + pf, afinal, se temos uma boa ferramenta, por que n�o us�-la?

Antonio,

O fato do ipfw reconhecer o TOS do pacote e em especial a flag lowdelay n�o tem a ver com os pacotes de ACK. Pacotes com lowdelay s�o utilizados pelo ssh no modo interativo, pacotes com ACK s�o reconhecido no IPFW com o established.

O ipfw faz traffic shaping e no ipfw(8) voc� tem referencia a weights diferenciados para cada queue. Porem o proprio manual alerta: Note that weights are not priorities !

E quanto ao uso de ipfw + pf, use com extrema cautela !!! Isso ainda � uma tarefa aberta dos desenvolvedores do FreeBSD e � poss�vel que haja falhas de sincroniza��o entre as rotinas dos dois firewalls.

[]�s
Luiz

_______________________________________________
Freebsd mailing list
[email protected]
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

Responder a