----- Original Message ----- From: "Antonio Torres" <[EMAIL PROTECTED]>
>
> Antonio,
>
> O ipfw não faz priorização de pacotes.
>
> Essa solução de priorizar os ACKs só vai funcionar com o pf.
>
[suspiro]
considerando o FreeBSD 5.x: leia, com muita atenção, no `man 8 ipfw`, especialmente os itens:
 - iptos lowdelay
 - queue

Mas, como tudo na vida, é opção.
Não vejo nada errado em usar o ipfw + pf, afinal, se temos uma boa ferramenta, por que não usá-la?

Antonio,

O fato do ipfw reconhecer o TOS do pacote e em especial a flag lowdelay não tem a ver com os pacotes de ACK. Pacotes com lowdelay são utilizados pelo ssh no modo interativo, pacotes com ACK são reconhecido no IPFW com o established.

O ipfw faz traffic shaping e no ipfw(8) você tem referencia a weights diferenciados para cada queue. Porem o proprio manual alerta: Note that weights are not priorities !

E quanto ao uso de ipfw + pf, use com extrema cautela !!! Isso ainda é uma tarefa aberta dos desenvolvedores do FreeBSD e é possível que haja falhas de sincronização entre as rotinas dos dois firewalls.

[]´s
Luiz

_______________________________________________
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

Responder a