On Jan 6, 2011, at 1:29 AM, Fabiano Carlos Heringer wrote: > Cara, nao consigo entender... > > Voce poderia me dar um exemplo de um trafego http por exemplo, tendo a > regra para download/upload ...em uma rede com NAT. > > Obrigado! > > Em 05/01/2011 21:00, Nenhum_de_Nos escreveu: >> On Wed, January 5, 2011 10:26, Fabiano Carlos Heringer wrote: >>> Deixa ver se entendi hehehehe... >>> >>> Na verdade o meu download entra na interface externa, processa no >>> firewall e sai pela interface interna. >>> o upload entra na interface interna e sai pela interface externa, correto? >> correto >> >>> Eu nao poderia controlar somente o in/out da interface externa? >> não. só se pode fazer fila de saída. >> >> matheus
Fabiano, Existe um pequeno detalhe na implementação do controle de banda que o Matheus tentou te explicar acima... Não há como você controlar a entrada do seu link (se amanhã a internet enlouquecer e achar que seu IP é o default gateway do mundo você pode filtrar o que quiser, mas nunca vai conseguir receber nada _util_ nesse link - você não tem controle do que enviam para você). Dessa maneira o openbsd implementou o controle apenas no envio (fila só na saída, como disse o matheus). Entao você trata o download na saída da interface interna e o upload na saída da interface externa, simples assim. O controle de entrada será feito com base nos próprios controles de congestionamento do TCP, você escala sua janela de recepção de forma a dizer: ei, você aí, não posso receber e processar esses dados tão rapidamente, por favor reduza sua taxa de envio. O que 'deve' funcionar bem quando todos os envolvidos aceitam e seguem essas sugestões. Já no caso de um ataque, você simplesmente ignora todas essas sugestões e ajustes automáticos do protocolo e continua empurrando tudo o que pode para o endereço alvo (que em outras palavras, quer dizer: você _não_ tem controle da entrada do seu link). Ou seja, com esse controle apenas razoável do seu link e, se o seu link esta muito pequeno para o VoIP + outros usos, não há controle de banda que resolva ;) Todo link precisa de uma pequena folga para lidar com essa parte 'fora do seu controle' (ao menos se você deseja garantir alguma qualidade - OU - você tem controle absoluto das duas pontas...) Att., Luiz ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
