He usado el generador de tráfico hping2 y el JTG con resultados especiales. En 
tarjetas de 100 Mbps he logrado tráfico de 1700 Mbps y en las tarjetas de Giga 
(1000 Mbps) he logrado 5000 Mbps.

Lo medí con un script que coloqué para ver el trafico que salía y el que 
llegaba.

Alguién podría explicarme como esto es posible el pasarme de los límites de los 
que da la tarjeta.

Gracias.
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: 
https://listas.inf.utfsm.cl/pipermail/linux/attachments/20041026/9c7971a2/attachment.html
From [EMAIL PROTECTED]  Wed Oct 27 01:45:27 2004
From: [EMAIL PROTECTED] (Felipe Cristian Barriga Richards (Lista))
Date: Wed Oct 27 01:45:32 2004
Subject: Filtrado en IPTABLES
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Gustavo Chain wrote:
| Holas, se puede hacer filtrado por MAC en iptables?, resulta q desde
el tarro al q accedo al firewall tiene una ip dinámica y la idea es
darle acceso solo a ese tarro.
|
| Gracias!
|
        Si, se puede filtrar por mac. (Por lo menos esta la opcion de activar
el soporte en el kernel).
        Acuerdate que la mac puede ser cambiada sin problemas, asi que no es un
metodo muy bueno para controlar acceso.

- --
Felipe Cristián Barriga Richards
Santiago, Chile
http://www.felipebarriga.cl
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (MingW32)

iD8DBQFBfyfntYhkv1QlTGcRAkPeAJoDDFZjHf4i2g+HfXsKnzbez6ONWACaA4+y
jc9ndDx5XF/HnDhMtArj1y0=
=N2HH
-----END PGP SIGNATURE-----
From [EMAIL PROTECTED]  Wed Oct 27 01:48:01 2004
From: [EMAIL PROTECTED] (Felipe Cristian Barriga Richards (Lista))
Date: Wed Oct 27 01:48:03 2004
Subject: Generadores de trafico.
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Juan Collao wrote:

|
| He usado el generador de tráfico hping2 y el JTG con resultados
| especiales. En tarjetas de 100 Mbps he logrado tráfico de 1700 Mbps y en
| las tarjetas de Giga (1000 Mbps) he logrado 5000 Mbps.
|
| Lo medí con un script que coloqué para ver el trafico que salía y el que
| llegaba.
|
| Alguién podría explicarme como esto es posible el pasarme de los límites
| de los que da la tarjeta.
|
| Gracias.
        Estas midiendo mal. Lo que podrias hacer es usar algun generador de
trafico (o pasar archivos (siempre y cuando no se use toda la cpu)) y
monitorear con iptraf y ahi tienes bien las estadisticas de a cuanto
logra funcionar tu red.
        En todo caso deberia andar como maximo a 100mbps, si te indica 1700mbps
es porque esta funcionando mal los programas, ya que es imposible que
llegue a esa tasa.

- --
Felipe Cristián Barriga Richards
Santiago, Chile
http://www.felipebarriga.cl
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (MingW32)

iD8DBQFBfyiBtYhkv1QlTGcRAhVKAJ4meKi/QXMwXmB+B9VGefXCef7oMQCeL5Fk
AOGbrkzH51ysopcIVLxnZEk=
=x7DA
-----END PGP SIGNATURE-----
From [EMAIL PROTECTED]  Wed Oct 27 02:49:03 2004
From: [EMAIL PROTECTED] (Rodrigo Henriquez M. - Corporacion Linux S.A.)
Date: Wed Oct 27 02:49:48 2004
Subject: Filtrado en IPTABLES
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

El mar, 26-10-2004 a las 21:08, Gustavo Chain escribió:
> Holas, se puede hacer filtrado por MAC en iptables?, 


Si se puede.


> resulta q desde el tarro al q accedo al firewall 
> tiene una ip dinámica y la idea es darle acceso solo a ese tarro.

/sbin/iptables -A permits-ip-mac -m mac --mac-source 08:00:46:07:C7:B7 \
                -s 192.168.1.32/32 -j ACCEPT

Cambia la MAC y la IP por lo que tu informacion.

Saludos.


-- 
Rodrigo Henriquez M.            http://www.corporacionlinux.cl
Corporacion Linux S.A.          Fonos: 02 2442988 - 02 2444250

Responder a