On Mon, August 3, 2009 16:43, Rogério Moura wrote: > 2009/8/3 Enio Marconcini -:- www.Enio.Pro.Br -:- <[email protected]> > >> 2009/8/3 Rogério Moura <[email protected]> >> >> > 2009/8/3 Enio Marconcini -:- www.Enio.Pro.Br -:- <[email protected]> >> > >> > > pessoal, estou começando a criar o arquivo de regras pf.conf num >> gateway >> > de >> > > rede, na qual, devo deixar uma fila inicial de 10Mb dos quais serão >> pelo >> > > menos 2 para trafego www e geral, e os 8 restantes para banco de >> dados >> > > >> > > minha dúvida é, eu preciso especificar todos os ips dos clientes que >> > terão >> > > essa possibilidade,ou se eu indicar uma rede /27 por exemplo, >> > > automaticamente o pf saberá que a regra se aplica para todos os IPs >> e >> não >> > > para a rede em si >> > >> > será aplicado para os IPs dentro do /27 >> > >> > > >> > > >> > > a dúvida surgiu agora, implementando e lendo o faq de PF, pois, >> desta >> > fila >> > > inicial de 10Mb eu quero que seja usada para cada cliente >> individual, e >> > não >> > > 10Mb para a rede /27 >> > >> > >> > Você terá que especificar banda para cada cliente, porque senão um >> cliente >> > dentro do /27 pode usar mais banda que outro. >> > Dessa forma que você quer ter banda individual para cada cliente >> > especificando apenas a rede, é melhor você usar ipfw/dummynet >> > >> > >> > > >> > > abraços >> > > >> > > -- >> > > ENIO RODRIGO MARCONCINI >> > > www.Enio.Pro.Br >> > > skype: eniorm >> > > >> > > > FreeBSD -:- OpenBSD -:- Slackware >> > > > Coleções Marcas de Cigarros >> > > < Obi-Wan has taught you well.... >> > > ------------------------- >> > > Histórico: http://www.fug.com.br/historico/html/freebsd/ >> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > > >> > ------------------------- >> > Histórico: http://www.fug.com.br/historico/html/freebsd/ >> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > >> >> >> isso mesmo, terei várias subredes /27 com clientes em cada subrede, >> então >> terei que controlar IP por IP de cada cliente? >> > > Com altq sim!
não necessáriamente. você cria a fila, e manda para a fila quem quiser. se quiser mandar cada rede /27 para uma fila pode. ou cada ip. para controle de banda fixa (onde cada um - seja ip ou bloco - tem uma banda fixa que não muda e não é compartilhada com os demais) ipfw é mais simples. matheus >> abs >> >> -- >> ENIO RODRIGO MARCONCINI >> www.Enio.Pro.Br >> skype: eniorm >> >> > FreeBSD -:- OpenBSD -:- Slackware >> > Coleções Marcas de Cigarros >> < Obi-Wan has taught you well.... >> ------------------------- >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- We will call you cygnus, The God of balance you shall be A: Because it messes up the order in which people normally read text. Q: Why is top-posting such a bad thing? http://en.wikipedia.org/wiki/Posting_style ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
