Adailton Milhorini wrote: >não necessariamente .. minhas regras de controle de banda estão abaixo.. > >/sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 out >/sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any in >/sbin/ipfw pipe 1000 config mask dst-ip 0x000000ff bw $vel1 >/sbin/ipfw pipe 1010 config mask src-ip 0x000000ff bw $vel1 > >............... > > > cade as regras de "mac address" ? o que contem $vel1 ?
sem mais informações somente se pode *supor* o que está acontecendo. sente-se com calma, respire fundo e pratique uma arte há muito esquecida: * teste de mesa * imagine cada possivel pacote, verifique, linha a linha, onde se encaixa verifique se essa linha nao "reinjeta" o pacote nas regras restantes, etc, etc, etc. o IPFW é extremamente flexível, como consta no proprio man, tem muitas sutilezas e não tem uma sintaxe amigável. []s Antonio Torres >será que tem algo de errado.... > >______________________ >Adailton Milhorini >HardOnline Internet Provider >----- Original Message ----- >From: "Antonio Torres" <[EMAIL PROTECTED]> >To: "Lista de discussao do grupo FUG-BR" <[email protected]> >Sent: Monday, January 23, 2006 9:55 PM >Subject: Re: [FUG-BR] Controle de Banda louco com ipfw2 > > >"Computadores fazem o que a gente manda, não o que a gente quer" > >man ipfw > > >logo após o "diagrama de fluxo dos pacotes" tem a seguinte observação: > > 'As can be noted from the above picture, the number of times the same > packet goes through the firewall can vary between 0 and 4 depending on > packet source and destination, and system configuration.' > > >parece que no seu caso os pacotes estão sendo enviados 2 vezes >para o mesmo pipe do dummynet. > > > >[]s > >Antonio Torres > > >Adailton Milhorini wrote: > > > >>Pessoal, estou com um grande problema meio estranho aqui.... >> >>tenho um free 6 stable, trabalhando como ap.... >> >>o problema é o seguinte, estou trabalhando normalmente com ele .. mas >>preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... >> >>quando habilito no /etc/sysctl.conf a linha >>net.link.ether.ipfw=1 >> >>o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. >> >>mas o interessante e que o controle de banda feito no mesmo servidor começa >>a funcionar com a metade da velocidade pedida... >> >>por exemplo se quero um controle a 64Kb ele navega a 32Kb, >>se controle 256Kb, ele navega a 128Kb... >>dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao >>normal.... >> >>alguem tem uma luz, já viu isto...?? >> >> >> _______________________________________________ Freebsd mailing list [email protected] http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
