Re: [FUG-BR] Controle de banda dinâmico
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 ThOLOko escreveu: A entendi!!! Certo, entao o qe faço aqui é o seguinte: ###Cliente 512 com 50% CIR ipfw pipe 20 config bw 512Kbit/s queue 12Kbytes ipfw pipe 21 config bw 512Kbit/s queue 12Kbytes $cmd pipe 20 ip from any to IP_CLIENTE_A out via xl0 $cmd pipe 21 ip from IP_CLIENTE_A to any in via xl0 $cmd pipe 20 ip from any to IP_CLIENTE_B out via xl0 $cmd pipe 21 ip from IP_CLIENTE_B to any in via xl0 Estou compartilhando uma banda de 512 para 2 clientes... estah correto eh??? Positivo. :) - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVsePXL+vuN2d7ZwRAopcAJ9tgHF5omuHm4sKBZyR593CbIymKwCbB80H /x/kZ4BgdEBW0sCkVEP6JUs= =ixbY -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
A entendi!!! Certo, entao o qe faço aqui é o seguinte: ###Cliente 512 com 50% CIR ipfw pipe 20 config bw 512Kbit/s queue 12Kbytes ipfw pipe 21 config bw 512Kbit/s queue 12Kbytes $cmd pipe 20 ip from any to IP_CLIENTE_A out via xl0 $cmd pipe 21 ip from IP_CLIENTE_A to any in via xl0 $cmd pipe 20 ip from any to IP_CLIENTE_B out via xl0 $cmd pipe 21 ip from IP_CLIENTE_B to any in via xl0 Estou compartilhando uma banda de 512 para 2 clientes... estah correto eh??? Em 25/05/07, João Paulo Just [EMAIL PROTECTED] escreveu: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 ThOLOko escreveu: Amigo,,, sou bem iniciante em IPFW mas fazendo assim vc nao compartilha o pipe 1 para toda rede 172.16.16.0/20??? Qual a diferença de seu usar (ai deve estar a jogada de colocar a mask neh??) ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x0fff ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x0fff ou assim ipfw pipe 1 config bw 150kbit/s queue 10kbytes ipfw pipe 2 config bw 300kbit/s queue 10kbytes Não exatamente. Com o mask, cada IP que variar na parte dos 'f's (neste caso, 172.16.16.0 at[e 172.16.31.255) vai ter uma pipe igual a essa criada dinamicamente só para ele. É mais ou menos assim que acontece. Então, ao invés de ter uma banda de 150 Kbps para todo mundo junto, cada cliente nesta faixa terá um limite próprio de 150 Kbps. - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVsRBXL+vuN2d7ZwRAgpBAKCiUB5TtUxKT+fljUOVOT+dbJwuMwCgouRq /OaT7ZiJ4tAxliwm9bqLdHA= =chvR -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- ThOLOko -FreeBSD- UniX TeaM - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
Em 25/05/07, João Paulo Just [EMAIL PROTECTED] escreveu: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 ThOLOko escreveu: A entendi!!! Certo, entao o qe faço aqui é o seguinte: ###Cliente 512 com 50% CIR ipfw pipe 20 config bw 512Kbit/s queue 12Kbytes ipfw pipe 21 config bw 512Kbit/s queue 12Kbytes $cmd pipe 20 ip from any to IP_CLIENTE_A out via xl0 $cmd pipe 21 ip from IP_CLIENTE_A to any in via xl0 $cmd pipe 20 ip from any to IP_CLIENTE_B out via xl0 $cmd pipe 21 ip from IP_CLIENTE_B to any in via xl0 Estou compartilhando uma banda de 512 para 2 clientes... estah correto eh??? Positivo. :) Ufaaa... valeu gente... - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVsePXL+vuN2d7ZwRAopcAJ9tgHF5omuHm4sKBZyR593CbIymKwCbB80H /x/kZ4BgdEBW0sCkVEP6JUs= =ixbY -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- ThOLOko -FreeBSD- UniX TeaM - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
On 5/25/07, ThOLOko [EMAIL PROTECTED] wrote: A entendi!!! Certo, entao o qe faço aqui é o seguinte: ###Cliente 512 com 50% CIR ipfw pipe 20 config bw 512Kbit/s queue 12Kbytes ipfw pipe 21 config bw 512Kbit/s queue 12Kbytes $cmd pipe 20 ip from any to IP_CLIENTE_A out via xl0 $cmd pipe 21 ip from IP_CLIENTE_A to any in via xl0 $cmd pipe 20 ip from any to IP_CLIENTE_B out via xl0 $cmd pipe 21 ip from IP_CLIENTE_B to any in via xl0 Estou compartilhando uma banda de 512 para 2 clientes... estah correto eh??? O tráfego dos dois, somados não passa dos 512 Kb/s. Como eles vão dividir isto é mais um caso de estudo para teoria do caos.. rsrs João Rocha. Em 25/05/07, João Paulo Just [EMAIL PROTECTED] escreveu: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 ThOLOko escreveu: Amigo,,, sou bem iniciante em IPFW mas fazendo assim vc nao compartilha o pipe 1 para toda rede 172.16.16.0/20??? Qual a diferença de seu usar (ai deve estar a jogada de colocar a mask neh??) ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x0fff ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x0fff ou assim ipfw pipe 1 config bw 150kbit/s queue 10kbytes ipfw pipe 2 config bw 300kbit/s queue 10kbytes Não exatamente. Com o mask, cada IP que variar na parte dos 'f's (neste caso, 172.16.16.0 at[e 172.16.31.255) vai ter uma pipe igual a essa criada dinamicamente só para ele. É mais ou menos assim que acontece. Então, ao invés de ter uma banda de 150 Kbps para todo mundo junto, cada cliente nesta faixa terá um limite próprio de 150 Kbps. - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVsRBXL+vuN2d7ZwRAgpBAKCiUB5TtUxKT+fljUOVOT+dbJwuMwCgouRq /OaT7ZiJ4tAxliwm9bqLdHA= =chvR -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- ThOLOko -FreeBSD- UniX TeaM - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
On 5/25/07, ThOLOko [EMAIL PROTECTED] wrote: Amigo,,, sou bem iniciante em IPFW mas fazendo assim vc nao compartilha o pipe 1 para toda rede 172.16.16.0/20??? Qual a diferença de seu usar (ai deve estar a jogada de colocar a mask neh??) ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x0fff ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x0fff ou assim ipfw pipe 1 config bw 150kbit/s queue 10kbytes ipfw pipe 2 config bw 300kbit/s queue 10kbytes Valeu... MUITA.A opção queue cria buffers para os pacotes. que sugiro deixar no valor default, de 50 pacotes. A opção mask cria pipes dinâmicas, i.e., criadas em tempo de execução, de acordo com a máscara. João Rocha. Em 24/05/07, João Paulo Just [EMAIL PROTECTED] escreveu: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Olá pessoal. Atualmente faço um controle de banda dinâmico com IPFW para os clientes do meu provedor. Todos eles estão na faixa de IPs 172.16.0.0/16. Então, com o IPFW eu faço o seguinte: - - ipfw.rules - # Pipes de download ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x0fff ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x0fff # Pipes de upload ipfw pipe 11 config bw 75Kbit/s mask src-ip 0x0fff ipfw pipe 12 config bw 150Kbit/s mask src-ip 0x0fff # Controle de banda ipfw add pipe 1 ip from not me to 172.16.16.0/20 in via rl0 ipfw add pipe 2 ip from not me to 172.16.32.0/20 in via rl0 ipfw add pipe 11 ip from 172.16.16.0/20 to not me out via rl0 ipfw add pipe 12 ip from 172.16.32.0/20 to not me out via rl0 - -- Funciona bem, mas gostaria de fazer isso com PF (Packet Filter). Procurei no Google e em outros lugares mas aprendi apenas a fazer um controle estático, para cada IP. Alguém sabe como fazer isso com o PF? Obrigado. - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVj1wXL+vuN2d7ZwRAknkAKCWMCaUqD7r32yaSHTdVLnZuWKTTACgiakM LmmHHa6DzpC2YM/cIZX4gqg= =n7ZL -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- ThOLOko -FreeBSD- UniX TeaM - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
On 5/24/07, João Paulo Just [EMAIL PROTECTED] wrote: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Olá pessoal. Atualmente faço um controle de banda dinâmico com IPFW para os clientes do meu provedor. Todos eles estão na faixa de IPs 172.16.0.0/16. Então, com o IPFW eu faço o seguinte: - - ipfw.rules - # Pipes de download ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x0fff ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x0fff # Pipes de upload ipfw pipe 11 config bw 75Kbit/s mask src-ip 0x0fff ipfw pipe 12 config bw 150Kbit/s mask src-ip 0x0fff Ops.. Um bug. /16 não deveria ser 0x ao invés de 0x0fff? João Rocha. # Controle de banda ipfw add pipe 1 ip from not me to 172.16.16.0/20 in via rl0 ipfw add pipe 2 ip from not me to 172.16.32.0/20 in via rl0 ipfw add pipe 11 ip from 172.16.16.0/20 to not me out via rl0 ipfw add pipe 12 ip from 172.16.32.0/20 to not me out via rl0 - -- Funciona bem, mas gostaria de fazer isso com PF (Packet Filter). Procurei no Google e em outros lugares mas aprendi apenas a fazer um controle estático, para cada IP. Alguém sabe como fazer isso com o PF? Também não descobri como se faz isto. João Rocha. Obrigado. - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVj1wXL+vuN2d7ZwRAknkAKCWMCaUqD7r32yaSHTdVLnZuWKTTACgiakM LmmHHa6DzpC2YM/cIZX4gqg= =n7ZL -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
On 5/24/07, Joao Rocha Braga Filho [EMAIL PROTECTED] wrote: On 5/24/07, João Paulo Just [EMAIL PROTECTED] wrote: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Olá pessoal. Atualmente faço um controle de banda dinâmico com IPFW para os clientes do meu provedor. Todos eles estão na faixa de IPs 172.16.0.0/16. Então, com o IPFW eu faço o seguinte: - - ipfw.rules - # Pipes de download ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x0fff ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x0fff # Pipes de upload ipfw pipe 11 config bw 75Kbit/s mask src-ip 0x0fff ipfw pipe 12 config bw 150Kbit/s mask src-ip 0x0fff Ops.. Um bug. /16 não deveria ser 0x ao invés de 0x0fff? João Rocha. # Controle de banda ipfw add pipe 1 ip from not me to 172.16.16.0/20 in via rl0 ipfw add pipe 2 ip from not me to 172.16.32.0/20 in via rl0 ipfw add pipe 11 ip from 172.16.16.0/20 to not me out via rl0 ipfw add pipe 12 ip from 172.16.32.0/20 to not me out via rl0 - -- Ops. Falei cedo demais. :^))) As pipes acima não foram feitas para faixas /16, e sim, /20, como você mostra aqui, quando as usa. :^))) Aliás, a máscara poderia até ser 0x, como eu uso. João Rocha. Funciona bem, mas gostaria de fazer isso com PF (Packet Filter). Procurei no Google e em outros lugares mas aprendi apenas a fazer um controle estático, para cada IP. Alguém sabe como fazer isso com o PF? Também não descobri como se faz isto. João Rocha. Obrigado. - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVj1wXL+vuN2d7ZwRAknkAKCWMCaUqD7r32yaSHTdVLnZuWKTTACgiakM LmmHHa6DzpC2YM/cIZX4gqg= =n7ZL -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda dinâmico
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Joao Rocha Braga Filho escreveu: Funciona bem, mas gostaria de fazer isso com PF (Packet Filter). Procurei no Google e em outros lugares mas aprendi apenas a fazer um controle estático, para cada IP. Alguém sabe como fazer isso com o PF? Também não descobri como se faz isto. Pois é, tá difícil :P - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGVkKMXL+vuN2d7ZwRAoXFAJ9vcnKTk091laBC38F8CmbPJiI/ggCfSlb3 WTQj9Zhx+IkjCuQpH8IYcKA= =3W6a -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Banda Dinamico
Rafael Bernardes escreveu: Bom dia Lista! Preciso de uma solucao para minha rede com as seguintes caracteristicas: Tenho cerca de 30 maquinas, divididas em grupos de Financeiro/Tecnologia/Programacao, num link de 2mb. Quando alguma maquina do financeiro acessar sites pre determinados, 500k sera dedicado a eles na mesma hora, sobrando 1,5 para todos.Se o grupo Tecnologia acessar sites pre determinados usarao 600k, tirando desse 1,5. Consegui ser claro? Esses nao sao os valores exatos, mas eh disso que preciso no momento...alguem ja passou por isso? Grato! O unico algoritimo que pode resolver isso eh o WFQ ou alguma variacao dele. No FreeBSD voce tem WF2Q+ implementado no DUMMYNET, entao esse eh o caminho que voce deve seguir. Nao ha outro subsistema que implemente WFQ. Crie regras que identifiquem IP-OU-REDE-ORIGEM IP-OU-REDE-DESTINO PESO X IP-OU-REDE-ORIGEM2 IP-OU-REDE-DESTINO2 PESO Y ... ... ... E transforme essa tabela em regras utilizando queues e associando-as com seus pesos respectivos ao pipe total de 2Mb. Procure por WF2Q no historico da lista, o assunto ja foi discutido em detalhes. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Banda Dinamico
Obrigado pela rapida resposta Patrick! On Wed, 28 Mar 2007 11:11:13 -0300 Patrick Tracanelli [EMAIL PROTECTED] wrote: Rafael Bernardes escreveu: Bom dia Lista! Preciso de uma solucao para minha rede com as seguintes caracteristicas: Tenho cerca de 30 maquinas, divididas em grupos de Financeiro/Tecnologia/Programacao, num link de 2mb. Quando alguma maquina do financeiro acessar sites pre determinados, 500k sera dedicado a eles na mesma hora, sobrando 1,5 para todos.Se o grupo Tecnologia acessar sites pre determinados usarao 600k, tirando desse 1,5. Consegui ser claro? Esses nao sao os valores exatos, mas eh disso que preciso no momento...alguem ja passou por isso? Grato! O unico algoritimo que pode resolver isso eh o WFQ ou alguma variacao dele. No FreeBSD voce tem WF2Q+ implementado no DUMMYNET, entao esse eh o caminho que voce deve seguir. Nao ha outro subsistema que implemente WFQ. Crie regras que identifiquem IP-OU-REDE-ORIGEM IP-OU-REDE-DESTINO PESO X IP-OU-REDE-ORIGEM2IP-OU-REDE-DESTINO2 PESO Y ... ... ... E transforme essa tabela em regras utilizando queues e associando-as com seus pesos respectivos ao pipe total de 2Mb. Procure por WF2Q no historico da lista, o assunto ja foi discutido em detalhes. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Rafael Bernardes [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Banda Dinamico
Rafael Apesar de nao ser o firewall oficial do freebsd, o pf possui uma otima estrutura para realizar o que vc precisa. (man pf) segue o manual dele: ftp://ftp.openbsd.org/pub/OpenBSD/doc/pf-faq.pdf No capitulo: PF: Packet Queueing and Prioritization att Diego On 3/28/07, Rafael Bernardes [EMAIL PROTECTED] wrote: Obrigado pela rapida resposta Patrick! On Wed, 28 Mar 2007 11:11:13 -0300 Patrick Tracanelli [EMAIL PROTECTED] wrote: Rafael Bernardes escreveu: Bom dia Lista! Preciso de uma solucao para minha rede com as seguintes caracteristicas: Tenho cerca de 30 maquinas, divididas em grupos de Financeiro/Tecnologia/Programacao, num link de 2mb. Quando alguma maquina do financeiro acessar sites pre determinados, 500k sera dedicado a eles na mesma hora, sobrando 1,5 para todos.Se o grupo Tecnologia acessar sites pre determinados usarao 600k, tirando desse 1,5. Consegui ser claro? Esses nao sao os valores exatos, mas eh disso que preciso no momento...alguem ja passou por isso? Grato! O unico algoritimo que pode resolver isso eh o WFQ ou alguma variacao dele. No FreeBSD voce tem WF2Q+ implementado no DUMMYNET, entao esse eh o caminho que voce deve seguir. Nao ha outro subsistema que implemente WFQ. Crie regras que identifiquem IP-OU-REDE-ORIGEM IP-OU-REDE-DESTINO PESO X IP-OU-REDE-ORIGEM2IP-OU-REDE-DESTINO2 PESO Y ... ... ... E transforme essa tabela em regras utilizando queues e associando-as com seus pesos respectivos ao pipe total de 2Mb. Procure por WF2Q no historico da lista, o assunto ja foi discutido em detalhes. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Rafael Bernardes [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- -- Diego Augusto Dalmolin Certificado LINUX LPI Certificado Mandriva CCNA Mods 1,2,3 Cel: (41) 8436-2448 Msn: [EMAIL PROTECTED] Mail: [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] controle de banda
Em Terça 20 Março 2007 00:10, r.pg escreveu:
Pessoal,
alguém aí tem a manha de escrever um firewall (ipfw ou pf) para q eu possa
fazer controle de banda por grupos (tipo grupo1 - cir = 64 mir = 256)? tem
q ter uma forma de especificar o mir e o cir
Olha um exemplo ai pra voce fazer as adaptacoes!
#DEFINE AS FILAS
altq on $int01 bandwidth 1.5Mb cbq queue {alta_in normal_in baixa_in }
queue alta_in bandwidth 1000Kbpriority 7 cbq (default borrow
red)
queue normal_in bandwidth 400Kb priority 3 cbq (borrow red)
queue baixa_in bandwidth 100Kb priority 1 cbq (red)
# CRIA AS REGRAS
pass in log on $int01 from alta to any keep state queue alta_in
pass in log on $int01 from normal to any keep state queue normal_in
pass in log on $int01 from baixa to any keep state queue baixa_in
[] ' S JOse Luiz
--
Nós matamos o tempo, mas ele nos enterra !
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] controle de banda
olá, eu tô precisando fazer isso por serviço, tipo http e ftp dividir um link de quatro MB igualmente entre as conexões, se tiver um http leva tudo, se tiver um http e um ftp divide, e assim vai... Se alguem souber indicar thanks... -Original Message- From: r\.pg [EMAIL PROTECTED] Subj: [FUG-BR] controle de banda Date: Tue Mar 20, 2007 12:10 am Size: 645 bytes To: freebsd freebsd@fug.com.br Pessoal, alguém aí tem a manha de escrever um firewall (ipfw ou pf) para q eu possa fazer controle de banda por grupos (tipo grupo1 - cir = 64 mir = 256)? tem q ter uma forma de especificar o mir e o cir Se neste grupo tiverem 4 pessoas navegando, cada uma fica com 64, senão fica com os 256 Neste mesmo script, fazer controle de prioridade, principalmente para voip e informar a banda de cada serviço... To meio sem tempo para quebrar a cabeça com isso. Aguém disposto? Qnt custaria isso? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] controle de banda
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 r.pg escreveu: Pessoal, alguém aí tem a manha de escrever um firewall (ipfw ou pf) para q eu possa fazer controle de banda por grupos (tipo grupo1 - cir = 64 mir = 256)? tem q ter uma forma de especificar o mir e o cir Se neste grupo tiverem 4 pessoas navegando, cada uma fica com 64, senão fica com os 256 Pra controlar a banda a penas: ipfw pipe 1 config bw 256Kbit/s # Download ipfw pipe 2 config bw 256Kbit/s # Upload # Banda do IP 192.168.0.1 ipfw add pipe 1 ip from any to 192.168.0.1/24 in ipfw add pipe 2 ip from 192.168.0.1/24 to any out # Banda do IP 192.168.0.2 ipfw add pipe 1 ip from any to 192.168.0.2/24 in ipfw add pipe 2 ip from 192.168.0.2/24 to any out ... e por aí vai Neste mesmo script, fazer controle de prioridade, principalmente para voip e informar a banda de cada serviço... Já fiz controle de prioridade com PF, mas tem muito tempo, não sei mais os detalhes. Eu aprendi nesse site: http://www.openbsd.org/faq/pf/ Não é muito difícil. Você vai criando as queues e colocando prioridades nelas. - -- João Paulo Just Diretor Executivo - Justsoft Informática Ltda. http://www.justsoft.com.br/ - -- Ilhéus, BA, Brasil. +55 75 8104 8473 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFF/7vEXL+vuN2d7ZwRAtLSAKCVDG06OH+Pstx6z3kPs1Mda/L0mgCcCxRY Yw5ECfDGEWrS1OXqfKuXzfQ= =x2I0 -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Banda exótico?
Não sei.. o delay_pool faz isto? Limitar a velocidade desta maneira? Sou totalmente ignorante nesta opção do squid hehehehe Obrigado :) -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Matheus Lamberti Sent: sábado, 6 de janeiro de 2007 21:07 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de Banda exótico? Isso não seria o funcionamento dos Delay Pools do squid?? --- Renato Frederick [EMAIL PROTECTED] wrote: Pessoal, recebi este email de um cliente. Alguém conhece que ferramenta é esta? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Banda ex�tico?
Isso não seria o funcionamento dos Delay Pools do squid?? --- Renato Frederick [EMAIL PROTECTED] wrote: Pessoal, recebi este email de um cliente. Alguém conhece que ferramenta é esta? Sinceramente não entendi nada deste email... coisas de cliente... hehehehe Mas, se alguém já viu algo assim... pelo pouco que entendi é algo do tipo.. você começa a fazer um download. Ele vai a 400k. Daí, passou lá 1minuto ele cai pra 40k(!). Bem, eu acho, está bem aberto este email. Obrigado - [] Então, conversando com ele entendi o esquema que ele faz para reduzir o consumo de link. Ele cadastra vamos supor a velocidade 400/200 ( dow e UP ) para o cliente. O sistema vai monitorando e em um determinado tempo, exemplo 5 minutos, se a velocidade media dele esta a uma determinada velocidade ex, 200 Kbps o sistema automaticamente reduz a velocidade do cliente para os 10% da velocidade contratada. Assim, se o cliente estiver navegando, estará rápido ( 400 K ) e a taxa media de transferência dele não vai bater os 200 Kbps. Bom, se o cliente baixar arquivo vai superar a taxa media e automaticamente reduzir a velocidade, e isso é muito bom, uma vez que o valor de link é auto e a economia de link com este sistema 35% . Assim, caso o cliente acabe o download, com um tempo X o sistema volta a liberar os 400 K\ Bom, o sistema funciona tipo um freio se embalar heheheheh [] - - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu [ http://matheuslamberti.wordpress.com ] Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Otacílio, procure por queue e weight no IPFW. Eles le darão prioridades de um determinado pipe para um grupo de IP, com pesos diferentes. Banda mínima você não pode garantir, como por exemplo um frame garante com CIR. Mas você pode fazr isso: Ex: 300k pra 3 clientes Cliente 1 com download Cliente 2 e 3 inativos Resulta em cliente 1 fzendo 300k de download Cliente 1 com download Cliente 2 com download Cliente 3 inativo Resulta em cliente 1 e 2 a 150k cada um Todos os 3 com download resulta em 100k cada um Isso considerando que todos estão com pesos iguais. - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 15:07 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Só mais uma coisinha... Veja só, suponha que eu tenha 8 clientes com velocidade máxima permitida de 300Kbps e mínima garantida de 64kbps. Meu link com a internet eh de 512Kbps. Numa determinada situação tenho um cliente baixando um arquivo grande (o CD do RELEASE por exemplo). Ele baixa a 300kbps. Aí outros clientes começam a baixar também outros arquivos grandes. Eu gostaria que a medida que os clientes fossem iniciando os seus downloads o sistema fosse acomodando os clientes. Tipo tirando a banda de um e distribuindo com os outros para que na situação onde todos os clientes estão fazendo download cada um tenha 64Kbps. Tem como fazer isso? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: De acordo com os testes que eu fiz aqui usando pf (altq com hfsc), o valor varia de 310Kbps a 290Kbps, mas para o cliente a média fica em 300, ele não notará essa variação no explorer. OBS: Vale lembrar o que o Renato disse sobre o ambiente que você vai aplicar esse limite, pois eu apliquei em uma pequena lan. Abraços Gilberto On Mon, 3 Jul 2006 10:18:31 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] escreveu: A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Otacílio, procure por queue e weight no IPFW. Eles le darão prioridades de um determinado pipe para um grupo de IP, com pesos diferentes. Banda mínima você não pode garantir, como por exemplo um frame garante com CIR. Mas você pode fazr isso: Ex: 300k pra 3 clientes Cliente 1 com download Cliente 2 e 3 inativos Resulta em cliente 1 fzendo 300k de download Cliente 1 com download Cliente 2 com download Cliente 3 inativo Resulta em cliente 1 e 2 a 150k cada um Todos os 3 com download resulta em 100k cada um Isso considerando que todos estão com pesos iguais. - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 15:07 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Só mais uma coisinha... Veja só, suponha que eu tenha 8 clientes com velocidade máxima permitida de 300Kbps e mínima garantida de 64kbps. Meu link com a internet eh de 512Kbps. Numa determinada situação tenho um cliente baixando um arquivo grande (o CD do RELEASE por exemplo). Ele baixa a 300kbps. Aí outros clientes começam a baixar também outros arquivos grandes. Eu gostaria que a medida que os clientes fossem iniciando os seus downloads o sistema fosse acomodando os clientes. Tipo tirando a banda de um e distribuindo com os outros para que na situação onde todos os clientes estão fazendo download cada um tenha 64Kbps. Tem como fazer isso? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: De acordo com os testes que eu fiz aqui usando pf (altq com hfsc), o valor varia de 310Kbps a 290Kbps, mas para o cliente a média fica em 300, ele não notará essa variação no explorer. OBS: Vale lembrar o que o Renato disse sobre o ambiente que você vai aplicar esse limite, pois eu apliquei em uma pequena lan. Abraços Gilberto On Mon, 3 Jul 2006 10:18:31 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] escreveu: A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Obrigado Renato! --- Renato Frederick [EMAIL PROTECTED] escreveu: Otacílio, procure por queue e weight no IPFW. Eles le darão prioridades de um determinado pipe para um grupo de IP, com pesos diferentes. Banda mínima você não pode garantir, como por exemplo um frame garante com CIR. Mas você pode fazr isso: Ex: 300k pra 3 clientes Cliente 1 com download Cliente 2 e 3 inativos Resulta em cliente 1 fzendo 300k de download Cliente 1 com download Cliente 2 com download Cliente 3 inativo Resulta em cliente 1 e 2 a 150k cada um Todos os 3 com download resulta em 100k cada um Isso considerando que todos estão com pesos iguais. - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 15:07 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Só mais uma coisinha... Veja só, suponha que eu tenha 8 clientes com velocidade máxima permitida de 300Kbps e mínima garantida de 64kbps. Meu link com a internet eh de 512Kbps. Numa determinada situação tenho um cliente baixando um arquivo grande (o CD do RELEASE por exemplo). Ele baixa a 300kbps. Aí outros clientes começam a baixar também outros arquivos grandes. Eu gostaria que a medida que os clientes fossem iniciando os seus downloads o sistema fosse acomodando os clientes. Tipo tirando a banda de um e distribuindo com os outros para que na situação onde todos os clientes estão fazendo download cada um tenha 64Kbps. Tem como fazer isso? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: De acordo com os testes que eu fiz aqui usando pf (altq com hfsc), o valor varia de 310Kbps a 290Kbps, mas para o cliente a média fica em 300, ele não notará essa variação no explorer. OBS: Vale lembrar o que o Renato disse sobre o ambiente que você vai aplicar esse limite, pois eu apliquei em uma pequena lan. Abraços Gilberto On Mon, 3 Jul 2006 10:18:31 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] escreveu: A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd === message truncated === __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Abra sua conta no Yahoo! Mail: 1GB de espaço, alertas de e-mail no celular e anti-spam realmente eficaz. http://mail.yahoo.com.br/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] escreveu: A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
De acordo com os testes que eu fiz aqui usando pf (altq com hfsc), o valor varia de 310Kbps a 290Kbps, mas para o cliente a média fica em 300, ele não notará essa variação no explorer. OBS: Vale lembrar o que o Renato disse sobre o ambiente que você vai aplicar esse limite, pois eu apliquei em uma pequena lan. Abraços Gilberto On Mon, 3 Jul 2006 10:18:31 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] escreveu: A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Só mais uma coisinha... Veja só, suponha que eu tenha 8 clientes com velocidade máxima permitida de 300Kbps e mínima garantida de 64kbps. Meu link com a internet eh de 512Kbps. Numa determinada situação tenho um cliente baixando um arquivo grande (o CD do RELEASE por exemplo). Ele baixa a 300kbps. Aí outros clientes começam a baixar também outros arquivos grandes. Eu gostaria que a medida que os clientes fossem iniciando os seus downloads o sistema fosse acomodando os clientes. Tipo tirando a banda de um e distribuindo com os outros para que na situação onde todos os clientes estão fazendo download cada um tenha 64Kbps. Tem como fazer isso? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: De acordo com os testes que eu fiz aqui usando pf (altq com hfsc), o valor varia de 310Kbps a 290Kbps, mas para o cliente a média fica em 300, ele não notará essa variação no explorer. OBS: Vale lembrar o que o Renato disse sobre o ambiente que você vai aplicar esse limite, pois eu apliquei em uma pequena lan. Abraços Gilberto On Mon, 3 Jul 2006 10:18:31 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] escreveu: A diferença de valor entre o setado no ipfw e o atingido pelo cliente se dará pelo overhead do datagrama. Isso varia conforme sua encapsulação, se for somente IP, cai aí alguns bytes. Se houver algo mais (uma vpn, por exemplo), aí a perda é maior. Em um cenário ideal (ex, uma lan) a perda é muito pequena para o cliente notar que o controle de 300k não está realmente a 300k :) Já por exemplo um link wireless com diversos repetidores por exemplo, a noçao da perda pode ser maior, daí sugiro que voce deixe a limitação um pouco maior ao vendido pelo contrato, já que o cliente nunca aceita a explicação da média, mas sim o que o explorer mostra como download hehe - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 09:56 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Esse um pouco eh muito? Diminui para muito abaixo? --- Gilberto Villani Brito [EMAIL PROTECTED] escreveu: Funciona para qualquer valor, mas caso não seja multiplo, o seu tráfego vai passar um pouco e depois diminuir, atingindo de média de 300Kps. Abraços Gilberto On Mon, 3 Jul 2006 09:04:41 -0300 (ART) Otacilio Neto [EMAIL PROTECTED] wrote: Olá pessoal As velocidades de download e upload tem que ser necessariamente multiplos de 8 (ex 64Kbps, 128Kbps) ou podem tambem ser 300Kps por exemplo? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Veja bem Primeiro: se seu link eh 100% garantido de 512 de up e 512 de down, e vc tem 8 clientes, na teoria cada cliente vai conseguir no maximo 512/8 se todos estiverem a 100% de uso ao mesmo tempo, que da 64 Kbps. Ou seja.. isso eh automatico. Agora, se vc quer priorizar banda, pacotes, etc.. ae tem que fazer QoS. -- Atenciosmente Mario Augusto Mania m3BSD [EMAIL PROTECTED] Cel.: (43) 9938-9629 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Otacílio, conforme eu falei: Você está limitando a 300K o protocolo IP. Dentro do protocolo IP há o datagrama tcp/udp e outras informações. Logo, o cliente terá uma variação. Essa variação será de acordo com o que está dentro do IP. Como é de se esperar, logicamente, o cliente terá um valor um pouco menor do que o setado no ipfw. Agora números precisos, só estando em sua rede para saber, pois além dos bytes ocupados pelo datagrama, há ainda o delay até o cliente e até influência dos parâmetros TCP/IP setados no OS que ele está usando. Mas, na grande maioria dos casos, não é muito discrepante do setado se, fisicamente, a rede estiver em boas condições. Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Renato, você não está entendendo o que eu estou perguntando. Eu sei que existe um gasto com cabeçalhos de protocolos. O que eu estou perguntando de uma maneira muito educada é: Se eu disser que fulano vai ter no máximo 300Kbps (incluindo cabeçalho e tudo o mais) isto realmente funciona? Tipo, se eu colocasse zezinho para contar os bits que passam em 1 segundo zezinho contaria 30 bis? --- Renato Frederick [EMAIL PROTECTED] escreveu: Otacílio, conforme eu falei: Você está limitando a 300K o protocolo IP. Dentro do protocolo IP há o datagrama tcp/udp e outras informações. Logo, o cliente terá uma variação. Essa variação será de acordo com o que está dentro do IP. Como é de se esperar, logicamente, o cliente terá um valor um pouco menor do que o setado no ipfw. Agora números precisos, só estando em sua rede para saber, pois além dos bytes ocupados pelo datagrama, há ainda o delay até o cliente e até influência dos parâmetros TCP/IP setados no OS que ele está usando. Mas, na grande maioria dos casos, não é muito discrepante do setado se, fisicamente, a rede estiver em boas condições. Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
O que eu estou tentando explicar para você, de maneira mais educada ainda é Sim, isso funciona Mas conforme já falei O zezinho irá contar um pouco menos que 30bits em um segundo Porque o huguinho (alusão ao overhead, logo que é para colocar personagens míticos) toma alguns desses bits para o controle. Então, o zezinho vai ver talvez 299800bits em um segundo ou até menos. Então, faça o teste e nos conte depois se zezinho, luizinho, tio patinhas e outros tiveram algum resultado. - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 15:33 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Renato, você não está entendendo o que eu estou perguntando. Eu sei que existe um gasto com cabeçalhos de protocolos. O que eu estou perguntando de uma maneira muito educada é: Se eu disser que fulano vai ter no máximo 300Kbps (incluindo cabeçalho e tudo o mais) isto realmente funciona? Tipo, se eu colocasse zezinho para contar os bits que passam em 1 segundo zezinho contaria 30 bis? --- Renato Frederick [EMAIL PROTECTED] escreveu: Otacílio, conforme eu falei: Você está limitando a 300K o protocolo IP. Dentro do protocolo IP há o datagrama tcp/udp e outras informações. Logo, o cliente terá uma variação. Essa variação será de acordo com o que está dentro do IP. Como é de se esperar, logicamente, o cliente terá um valor um pouco menor do que o setado no ipfw. Agora números precisos, só estando em sua rede para saber, pois além dos bytes ocupados pelo datagrama, há ainda o delay até o cliente e até influência dos parâmetros TCP/IP setados no OS que ele está usando. Mas, na grande maioria dos casos, não é muito discrepante do setado se, fisicamente, a rede estiver em boas condições. Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Eita.. hehhe.. desse jeito vamos ter que pagar royalts pra disney :) Funfa sim... testado e aprovado Em 03/07/06, Renato Frederick[EMAIL PROTECTED] escreveu: O que eu estou tentando explicar para você, de maneira mais educada ainda é Sim, isso funciona Mas conforme já falei O zezinho irá contar um pouco menos que 30bits em um segundo Porque o huguinho (alusão ao overhead, logo que é para colocar personagens míticos) toma alguns desses bits para o controle. Então, o zezinho vai ver talvez 299800bits em um segundo ou até menos. Então, faça o teste e nos conte depois se zezinho, luizinho, tio patinhas e outros tiveram algum resultado. - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 15:33 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Renato, você não está entendendo o que eu estou perguntando. Eu sei que existe um gasto com cabeçalhos de protocolos. O que eu estou perguntando de uma maneira muito educada é: Se eu disser que fulano vai ter no máximo 300Kbps (incluindo cabeçalho e tudo o mais) isto realmente funciona? Tipo, se eu colocasse zezinho para contar os bits que passam em 1 segundo zezinho contaria 30 bis? --- Renato Frederick [EMAIL PROTECTED] escreveu: Otacílio, conforme eu falei: Você está limitando a 300K o protocolo IP. Dentro do protocolo IP há o datagrama tcp/udp e outras informações. Logo, o cliente terá uma variação. Essa variação será de acordo com o que está dentro do IP. Como é de se esperar, logicamente, o cliente terá um valor um pouco menor do que o setado no ipfw. Agora números precisos, só estando em sua rede para saber, pois além dos bytes ocupados pelo datagrama, há ainda o delay até o cliente e até influência dos parâmetros TCP/IP setados no OS que ele está usando. Mas, na grande maioria dos casos, não é muito discrepante do setado se, fisicamente, a rede estiver em boas condições. Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Atenciosmente Mario Augusto Mania m3BSD [EMAIL PROTECTED] Cel.: (43) 9938-9629 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda
Precisa dessa grosseria todinha cara? Será que tem alguem nessa lista que não saiba que uma parte da banda eh gasta com cabeçalhos? --- Renato Frederick [EMAIL PROTECTED] escreveu: O que eu estou tentando explicar para você, de maneira mais educada ainda é Sim, isso funciona Mas conforme já falei O zezinho irá contar um pouco menos que 30bits em um segundo Porque o huguinho (alusão ao overhead, logo que é para colocar personagens míticos) toma alguns desses bits para o controle. Então, o zezinho vai ver talvez 299800bits em um segundo ou até menos. Então, faça o teste e nos conte depois se zezinho, luizinho, tio patinhas e outros tiveram algum resultado. - Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br -Original Message- From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] On Behalf Of Otacilio Neto Sent: segunda-feira, 3 de julho de 2006 15:33 To: Lista Brasileira de Discussão sobre FreeBSD Subject: Re: [FUG-BR] Controle de banda Renato, você não está entendendo o que eu estou perguntando. Eu sei que existe um gasto com cabeçalhos de protocolos. O que eu estou perguntando de uma maneira muito educada é: Se eu disser que fulano vai ter no máximo 300Kbps (incluindo cabeçalho e tudo o mais) isto realmente funciona? Tipo, se eu colocasse zezinho para contar os bits que passam em 1 segundo zezinho contaria 30 bis? --- Renato Frederick [EMAIL PROTECTED] escreveu: Otacílio, conforme eu falei: Você está limitando a 300K o protocolo IP. Dentro do protocolo IP há o datagrama tcp/udp e outras informações. Logo, o cliente terá uma variação. Essa variação será de acordo com o que está dentro do IP. Como é de se esperar, logicamente, o cliente terá um valor um pouco menor do que o setado no ipfw. Agora números precisos, só estando em sua rede para saber, pois além dos bytes ocupados pelo datagrama, há ainda o delay até o cliente e até influência dos parâmetros TCP/IP setados no OS que ele está usando. Mas, na grande maioria dos casos, não é muito discrepante do setado se, fisicamente, a rede estiver em boas condições. Otacilio Neto [EMAIL PROTECTED] wrote: Sim pow, eu compreendo dos muido dos cabeçalho de protocolo, etc e tal. Eu quero saber eh se eu setar para 300Kbps vai ter algum problema tipo ficar em 310Kbps ou 280Kbps (incluido cabeçalho, etc e tal)... --- Renato Frederick [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd __ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de banda q realmente funcione
Amigo, Olhando suas regras, notei que em uma delas existe um pipe de 1 Gbit/s (!?). Isso está correto? Talvez essa regra esteja chupando seu link. # Controle de Banda - 1MB ipfw pipe 4 config bw 1000Mbit/s queue 100Kbytes ipfw add 4 pipe 4 all from any to $B1 []'s - Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 [EMAIL PROTECTED] [EMAIL PROTECTED] (MSN Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 -- Original Message --- From: Helio Silvano [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Fri, 21 Apr 2006 08:54:12 -0300 Subject: Re: [FUG-BR] Controle de banda q realmente funcione Testei, mas deu no mesmo infelismente... Helio Silvano - R+C '.' From: Tiago N. Furbeta [EMAIL PROTECTED] Reply-To: Lista de discussao sobre FreeBSD freebsd@fug.com.br To: Lista de discussao sobre FreeBSD freebsd@fug.com.br Subject: Re: [FUG-BR] Controle de banda q realmente funcione Date: Thu, 20 Apr 2006 18:09:31 -0300 Amigo, Você testou as regras que eu te enviei em PVT? Notou alguma diferença? Posta os resultados na lista pro pessoal poder te ajudar. []'s - Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 [EMAIL PROTECTED] [EMAIL PROTECTED] (MSN Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 -- Original Message --- From: Helio Silvano [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Thu, 20 Apr 2006 13:13:13 -0300 Subject: Re: [FUG-BR] Controle de banda q realmente funcione Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Sinceramente, acho q vou migrar pro PF+ALTQ Helio Silvano - R+C '.' ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br --- End of Original Message --- Esta mensagem foi enviada pelo webmail do Cangere Online http://www.cangere.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br --- End of Original Message --- Esta mensagem foi enviada pelo webmail do Cangere Online http://www.cangere.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Testei, mas deu no mesmo infelismente... Helio Silvano - R+C '.' From: Tiago N. Furbeta [EMAIL PROTECTED] Reply-To: Lista de discussao sobre FreeBSD freebsd@fug.com.br To: Lista de discussao sobre FreeBSD freebsd@fug.com.br Subject: Re: [FUG-BR] Controle de banda q realmente funcione Date: Thu, 20 Apr 2006 18:09:31 -0300 Amigo, Você testou as regras que eu te enviei em PVT? Notou alguma diferença? Posta os resultados na lista pro pessoal poder te ajudar. []'s - Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 [EMAIL PROTECTED] [EMAIL PROTECTED] (MSN Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 -- Original Message --- From: Helio Silvano [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Thu, 20 Apr 2006 13:13:13 -0300 Subject: Re: [FUG-BR] Controle de banda q realmente funcione Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Sinceramente, acho q vou migrar pro PF+ALTQ Helio Silvano - R+C '.' ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br --- End of Original Message --- Esta mensagem foi enviada pelo webmail do Cangere Online http://www.cangere.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
On Thu, 20 Apr 2006 18:09:31 -0300, Tiago N. Furbeta wrote Amigo, Você testou as regras que eu te enviei em PVT? Notou alguma diferença? Posta os resultados na lista pro pessoal poder te ajudar. []'s - Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 [EMAIL PROTECTED] [EMAIL PROTECTED] (MSN Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 -- Original Message --- From: Helio Silvano [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Thu, 20 Apr 2006 13:13:13 -0300 Subject: Re: [FUG-BR] Controle de banda q realmente funcione Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega Eu sei que parece obivio mas quem ta reclamando são os seus clientes? se sim pode ser que eses estejam medindo em KBytes/s e voce colocando em Kbits/s 20KBytes/s*8bits =160Kbits/s Eu sei que não são os 200Kbits, mas dependendo do site acessado/hora/trafego na sua rede, etc,etc etc isso pode variar muito a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Sinceramente, acho q vou migrar pro PF+ALTQ Helio Silvano - R+C '.' ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br --- End of Original Message --- Esta mensagem foi enviada pelo webmail do Cangere Online http://www.cangere.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- Nilton José Rizzo 805 Informatica 021 2413 9786 ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Helio, alguem pode me passar um controle de banda q realmente funcione no FreeBSD. Pelo seu comentário, a solução para o seu problema não deve estar apenas do controle de banda, mas numa política de uso e restrições de acessos. Por exemplo: O seu servidor aceita fotos, videos, mp3 via e-mail ou http, kazza e afins? Os usuários podem abrir qualquer site? Quem realmente precisa ter acesso a tudo? Quem realmente precisa de um link com mais de 200Kb? Para baixar e-mails texto/word/excel ou navegar na Internet, 200Kb é bem aceitável atualmente. []s Ronan ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
alguem tem algum exemplo que funcione com pf + altq.. individualmente ?? por maquina.. kr3. [EMAIL PROTECTED] escreveu: testou pf + altq? ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br - Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Sinceramente, acho q vou migrar pro PF+ALTQ Helio Silvano - R+C '.' ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Helio, Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Se isso acontece, com certeza o problema não é o dummynet, mas regras mal elaboradas. Sinceramente, acho q vou migrar pro PF+ALTQ É uma alternativa, mas com regras mal elaboradas, possivelmente você também vai ter problemas. []s Ronan ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Voce deve especificar as direcoes nas regras colocando in via any e out via any ex : /sbin/ipfw 9810 add pipe 9810 all from any to 192.168.40.15 in via any /sbin/ipfw 9820 add pipe 9820 all from 192.168.40.15 to any out via any /sbin/ipfw pipe 9810 config bw 256Kbit/s queue 32Kbytes /sbin/ipfw pipe 9820 config bw 256Kbit/s queue 32Kbytes /sbin/ipfw add allow all from any to 192.168.40.15 /sbin/ipfw add allow all from 192.168.40.15 to any Kleber -Mensagem Original- De: Ronan Lucio [EMAIL PROTECTED] Para: Lista de discussao sobre FreeBSD freebsd@fug.com.br Enviada em: quinta-feira, 20 de abril de 2006 15:48 Assunto: Re: [FUG-BR] Controle de banda q realmente funcione Helio, Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Se isso acontece, com certeza o problema não é o dummynet, mas regras mal elaboradas. Sinceramente, acho q vou migrar pro PF+ALTQ É uma alternativa, mas com regras mal elaboradas, possivelmente você também vai ter problemas. []s Ronan ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Amigo, Você testou as regras que eu te enviei em PVT? Notou alguma diferença? Posta os resultados na lista pro pessoal poder te ajudar. []'s - Tiago N. Furbeta Cangere Online Provedor de Internet Ltda. Provedor Associado à Global Info Campos Gerais - Sul de Minas (35) 3853-1100/3698-2006 [EMAIL PROTECTED] [EMAIL PROTECTED] (MSN Google Talk) ICQ# 60321102 | Skype: tfurbeta Linux User #412863 -- Original Message --- From: Helio Silvano [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Thu, 20 Apr 2006 13:13:13 -0300 Subject: Re: [FUG-BR] Controle de banda q realmente funcione Meu problema eh q quando eu seto o controle de banda a velocidade cai drasticamente enquanto q meu notebook por exemplo continua a acessar rapidinho. Exemplo: se eu setar uma maquina pra 200k e ele fizer um teste de velocidade, ele naum chega a 20k. Enquanto q meu notebook sem regra chega a 1498, 1500, etc... Vale salientar q utilizo uma politica severa de P2P, MSN, etc... Sinceramente, acho q vou migrar pro PF+ALTQ Helio Silvano - R+C '.' ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br --- End of Original Message --- Esta mensagem foi enviada pelo webmail do Cangere Online http://www.cangere.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Olá
Olha eu trabalho com provedores que possuem em media 400 usuarios
trabalhando com controle de banda individual por usuarios usando
ipfw+dummynet e funciona perfeitamente
acredito eu que o seu problema seja link mesmo
pois seu controle de banda tem uma classe c inteira para 1 mb
vamos dizer que voce tenha apenas 10 usuarios usando 1 mb jah vao derrumar
completamente co rendimento do seu link
Pense nisso
- Original Message -
From: Helio Silvano [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Wednesday, April 19, 2006 8:44 PM
Subject: [FUG-BR] Controle de banda q realmente funcione
alguem pode me passar um controle de banda q realmente funcione no FreeBSD.
Estou usando ipfw+dummynet e naum ta adiantando de nada. tenho 250 maquinas
penduradas em um link telemar de 2MB que quando ativo o controle de banda
fica uma corraça a NET pra todo mundo. Ja fiz de tudo e naum consegui nada
positivo. Estou mandando uma copia do meu arquivo de controle de banda q se
alguem souber como resolver q por favor me de uma luz.
#
--
# Limitado em 200K
B2={ 192.200.151.0/24 }
# Limitado em 400K
B3={ 192.168.0.0/24{2,6,10,14,} }
# Limitado em 600K
B6={ 192.200.200.0/24 or 192.168.100.0/24 }
# Limitado em 1MB
B1={ 192.168.250.0/24{2} }
#
# Controle de Banda - 200k
ipfw pipe 1 config bw 200Kbit/s queue 20Kbytes
ipfw add 1 pipe 1 all from any to $B2
# Controle de Banda - 400k
ipfw pipe 2 config bw 400Kbit/s queue 40Kbytes
ipfw add 2 pipe 2 all from any to $B3
# Controle de Banda - 600k
ipfw pipe 3 config bw 600Kbit/s queue 60Kbytes
ipfw add 3 pipe 3 all from any to $B6
# Controle de Banda - 1MB
ipfw pipe 4 config bw 1000Mbit/s queue 100Kbytes
ipfw add 4 pipe 4 all from any to $B1
#
--
Por favor se alguem achar q eu esteja fazendo algo de errado por favor me
ajude, pois sinceramente ja estou pensando em migrar pra o PF.
Fraternalmente,
Helio Silvano - R+C '.'
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
testou pf + altq? ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Cara a media q distribuo pra meus clientes eh 200k e grande parte em 400k.
Esse pessoal de 600k e 1MB eh praticamente interno pra mim mesmo. Ja fiz de
tudo cara, infelismente naum funciona. Se vc souber como fazer, por favor me
ajude.
Fraternalmente.
Helio Silvano - R+C '.'
From: Freebsd [EMAIL PROTECTED]
Reply-To: Lista de discussao sobre FreeBSD freebsd@fug.com.br
To: Lista de discussao sobre FreeBSD freebsd@fug.com.br
Subject: Re: [FUG-BR] Controle de banda q realmente funcione
Date: Wed, 19 Apr 2006 20:55:18 -0300
Olá
Olha eu trabalho com provedores que possuem em media 400 usuarios
trabalhando com controle de banda individual por usuarios usando
ipfw+dummynet e funciona perfeitamente
acredito eu que o seu problema seja link mesmo
pois seu controle de banda tem uma classe c inteira para 1 mb
vamos dizer que voce tenha apenas 10 usuarios usando 1 mb jah vao derrumar
completamente co rendimento do seu link
Pense nisso
- Original Message -
From: Helio Silvano [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Wednesday, April 19, 2006 8:44 PM
Subject: [FUG-BR] Controle de banda q realmente funcione
alguem pode me passar um controle de banda q realmente funcione no FreeBSD.
Estou usando ipfw+dummynet e naum ta adiantando de nada. tenho 250 maquinas
penduradas em um link telemar de 2MB que quando ativo o controle de banda
fica uma corraça a NET pra todo mundo. Ja fiz de tudo e naum consegui nada
positivo. Estou mandando uma copia do meu arquivo de controle de banda q se
alguem souber como resolver q por favor me de uma luz.
#
--
# Limitado em 200K
B2={ 192.200.151.0/24 }
# Limitado em 400K
B3={ 192.168.0.0/24{2,6,10,14,} }
# Limitado em 600K
B6={ 192.200.200.0/24 or 192.168.100.0/24 }
# Limitado em 1MB
B1={ 192.168.250.0/24{2} }
#
# Controle de Banda - 200k
ipfw pipe 1 config bw 200Kbit/s queue 20Kbytes
ipfw add 1 pipe 1 all from any to $B2
# Controle de Banda - 400k
ipfw pipe 2 config bw 400Kbit/s queue 40Kbytes
ipfw add 2 pipe 2 all from any to $B3
# Controle de Banda - 600k
ipfw pipe 3 config bw 600Kbit/s queue 60Kbytes
ipfw add 3 pipe 3 all from any to $B6
# Controle de Banda - 1MB
ipfw pipe 4 config bw 1000Mbit/s queue 100Kbytes
ipfw add 4 pipe 4 all from any to $B1
#
--
Por favor se alguem achar q eu esteja fazendo algo de errado por favor me
ajude, pois sinceramente ja estou pensando em migrar pra o PF.
Fraternalmente,
Helio Silvano - R+C '.'
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
Tenta aih:
ipfw add 1000 pipe 100 all from 192.168.50.60 to any out
ipfw add 2000 pipe 200 all from any to 192.168.50.60 in
ipfw pipe 100 config bw 196Kbit/s mask all
ipfw pipe 200 config bw 256Kbit/s mask all
dah uma lida em ...
http://www.freebsdbrasil.com.br/guia-ipfw.php?cap=7
Se estiver em Minas Gerais, veja a possibilidade de fazer um
treinamento na FreeBSDBrasil; o pessoal lah e competente e conhece
muito desse assunto.
Celso
Em 19/04/06, Helio Silvano[EMAIL PROTECTED] escreveu:
Cara a media q distribuo pra meus clientes eh 200k e grande parte em 400k.
Esse pessoal de 600k e 1MB eh praticamente interno pra mim mesmo. Ja fiz de
tudo cara, infelismente naum funciona. Se vc souber como fazer, por favor me
ajude.
Fraternalmente.
Helio Silvano - R+C '.'
From: Freebsd [EMAIL PROTECTED]
Reply-To: Lista de discussao sobre FreeBSD freebsd@fug.com.br
To: Lista de discussao sobre FreeBSD freebsd@fug.com.br
Subject: Re: [FUG-BR] Controle de banda q realmente funcione
Date: Wed, 19 Apr 2006 20:55:18 -0300
Olá
Olha eu trabalho com provedores que possuem em media 400 usuarios
trabalhando com controle de banda individual por usuarios usando
ipfw+dummynet e funciona perfeitamente
acredito eu que o seu problema seja link mesmo
pois seu controle de banda tem uma classe c inteira para 1 mb
vamos dizer que voce tenha apenas 10 usuarios usando 1 mb jah vao derrumar
completamente co rendimento do seu link
Pense nisso
- Original Message -
From: Helio Silvano [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Wednesday, April 19, 2006 8:44 PM
Subject: [FUG-BR] Controle de banda q realmente funcione
alguem pode me passar um controle de banda q realmente funcione no FreeBSD.
Estou usando ipfw+dummynet e naum ta adiantando de nada. tenho 250 maquinas
penduradas em um link telemar de 2MB que quando ativo o controle de banda
fica uma corraça a NET pra todo mundo. Ja fiz de tudo e naum consegui nada
positivo. Estou mandando uma copia do meu arquivo de controle de banda q se
alguem souber como resolver q por favor me de uma luz.
#
--
# Limitado em 200K
B2={ 192.200.151.0/24 }
# Limitado em 400K
B3={ 192.168.0.0/24{2,6,10,14,} }
# Limitado em 600K
B6={ 192.200.200.0/24 or 192.168.100.0/24 }
# Limitado em 1MB
B1={ 192.168.250.0/24{2} }
#
# Controle de Banda - 200k
ipfw pipe 1 config bw 200Kbit/s queue 20Kbytes
ipfw add 1 pipe 1 all from any to $B2
# Controle de Banda - 400k
ipfw pipe 2 config bw 400Kbit/s queue 40Kbytes
ipfw add 2 pipe 2 all from any to $B3
# Controle de Banda - 600k
ipfw pipe 3 config bw 600Kbit/s queue 60Kbytes
ipfw add 3 pipe 3 all from any to $B6
# Controle de Banda - 1MB
ipfw pipe 4 config bw 1000Mbit/s queue 100Kbytes
ipfw add 4 pipe 4 all from any to $B1
#
--
Por favor se alguem achar q eu esteja fazendo algo de errado por favor me
ajude, pois sinceramente ja estou pensando em migrar pra o PF.
Fraternalmente,
Helio Silvano - R+C '.'
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
--
Celso Vianna
BSD User: 51318
http://www.bsdcounter.org
63 8404-8559
Palmas/TO
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda q realmente funcione
O problema é que vc não está agrupando os pipes, do modo como está cada
conexão abre um pipe somente pra ela... Para solucionar esse problema
agrupe os pipes com o parametro mask...
Experimente a forma mais generica, usando o mask all
Veja:
ipfw pipe 1 config bw 200Kbit/s queue 20Kbytes mask all
ipfw pipe 2 config bw 400Kbit/s queue 40Kbytes mask all
ipfw pipe 3 config bw 600Kbit/s queue 60Kbytes mask all
ipfw pipe 4 config bw 1000Mbit/s queue 100Kbytes mask all
Att.
EVANDRO ZAMPIERI
E-COMP Provedor Internet
Fone/Fax (18) 3644-6000
Rua Santos Dumont, 521
Birigüi - SP - 16200-095
- Original Message -
From: Helio Silvano [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Wednesday, April 19, 2006 8:44 PM
Subject: [FUG-BR] Controle de banda q realmente funcione
alguem pode me passar um controle de banda q realmente funcione no FreeBSD.
Estou usando ipfw+dummynet e naum ta adiantando de nada. tenho 250 maquinas
penduradas em um link telemar de 2MB que quando ativo o controle de banda
fica uma corraça a NET pra todo mundo. Ja fiz de tudo e naum consegui nada
positivo. Estou mandando uma copia do meu arquivo de controle de banda q se
alguem souber como resolver q por favor me de uma luz.
#
--
# Limitado em 200K
B2={ 192.200.151.0/24 }
# Limitado em 400K
B3={ 192.168.0.0/24{2,6,10,14,} }
# Limitado em 600K
B6={ 192.200.200.0/24 or 192.168.100.0/24 }
# Limitado em 1MB
B1={ 192.168.250.0/24{2} }
#
# Controle de Banda - 200k
ipfw pipe 1 config bw 200Kbit/s queue 20Kbytes
ipfw add 1 pipe 1 all from any to $B2
# Controle de Banda - 400k
ipfw pipe 2 config bw 400Kbit/s queue 40Kbytes
ipfw add 2 pipe 2 all from any to $B3
# Controle de Banda - 600k
ipfw pipe 3 config bw 600Kbit/s queue 60Kbytes
ipfw add 3 pipe 3 all from any to $B6
# Controle de Banda - 1MB
ipfw pipe 4 config bw 1000Mbit/s queue 100Kbytes
ipfw add 4 pipe 4 all from any to $B1
#
--
Por favor se alguem achar q eu esteja fazendo algo de errado por favor me
ajude, pois sinceramente ja estou pensando em migrar pra o PF.
Fraternalmente,
Helio Silvano - R+C '.'
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
___
freebsd mailing list
freebsd@fug.com.br
http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda nao funciona com squid
Quando a rule 3,4 ou 5 eh encontrada o processamento para ai, nao continuando para as rules inferiores. Fiz uma coisa, talvez muitos condenem, mas ta funcionando. criei as regras de proxy transparente usando ipnat. ai ficou blz... sds, Paulo Coimbra Pessoal, são sei pq o controle de banda abaixo nao funciona com a regra do squid. # limpando as chains existentes $ipfw -f flush #Direcionando para o Squid $ipfw add 3 fwd 127.0.0.1,3128 dst-port 80 src-ip 10.10.50.0/24 $ipfw add 4 allow dst-port 3128 dst-ip 10.10.50.1 src-ip 10.10.50.0/24 $ipfw add 5 deny dst-port 3128 #Regra para o NAT $ipfw add 6 divert natd via rl0 # LOOPBACK $ipfw add 7 allow ip from any to any via lo0 $ipfw add 8 deny ip from any to 127.0.0.0/8 $ipfw add 9 deny ip from 127.0.0.0/8 to any #Bloqueando NetBios $ipfw add 10 deny log all from any 135-139,445 to any $ipfw add 11 deny log all from any to any 135-139,445 #Liberando o SSH $ipfw add 22 allow proto tcp dst-port ssh recv rl0 ##10.10.50.5 $ipfw add 100 pipe 1 src-ip 10.10.50.5 out $ipfw add 101 pipe 2 dst-ip 10.10.50.5 in $ipfw pipe 1 config mask src-ip 0x00ff bw 64Kbit/s queue 8KBytes $ipfw pipe 2 config mask dst-ip 0x00ff bw 64Kbit/s queue 8KBytes Alguem pode me ajudar. Gustavo - Yahoo! Search Dê uma espiadinha e saiba tudo sobre o Big Brother Brasil. - Yahoo! Acesso Grátis Internet rápida e grátis. Instale o discador agora! ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda nao funciona com squid
Nilton Jose Rizzo wrote: On Fri, 24 Mar 2006 05:20:52 + (GMT), Gustavo Gomes wrote Gustavo, Pessoal, são sei pq o controle de banda abaixo nao funciona com a regra do squid. # limpando as chains existentes $ipfw -f flush #Direcionando para o Squid $ipfw add 3 fwd 127.0.0.1,3128 dst-port 80 src-ip 10.10.50.0/24 $ipfw add 4 allow dst-port 3128 dst-ip 10.10.50.1 src-ip 10.10.50.0/24 $ipfw add 5 deny dst-port 3128 #Regra para o NAT $ipfw add 6 divert natd via rl0 # LOOPBACK $ipfw add 7 allow ip from any to any via lo0 $ipfw add 8 deny ip from any to 127.0.0.0/8 $ipfw add 9 deny ip from 127.0.0.0/8 to any #Bloqueando NetBios $ipfw add 10 deny log all from any 135-139,445 to any $ipfw add 11 deny log all from any to any 135-139,445 #Liberando o SSH $ipfw add 22 allow proto tcp dst-port ssh recv rl0 ##10.10.50.5 $ipfw add 100 pipe 1 src-ip 10.10.50.5 out $ipfw add 101 pipe 2 dst-ip 10.10.50.5 in $ipfw pipe 1 config mask src-ip 0x00ff bw 64Kbit/s queue 8KBytes $ipfw pipe 2 config mask dst-ip 0x00ff bw 64Kbit/s queue 8KBytes Alguem pode me ajudar. Gustavo Pelo que sei e entendi quando li as definicoes de controle de banda, esse controle TEM que ser feito antes de qualquer coisa (squid, nat) pois depois que passar para outro nivel (squid,nat) voce perde a origem real, apenas teria o controle do IP de saida, uma vez que ambos (squid,nat) saem atravez o IP da plaac de saida. Para ando é aconselhavel colocar a variável net.inet.ip.forwarding = 1 Para que o firewal (ipfw) não pare na regra do pipe, seguindo as demias regras para squid/nat. Por favor confirmem se é isso mesmo! Rizzo Gustavo, se o controle de banda é feito na mesma máquina que o NAT ele pode vir antes ou depois, dependendo da sysctl net.inet.ip.fw.one_pass. net.inet.ip.fw.one_pass: 1 Forces a single pass through the firewall. If set to 0, packets coming out of a pipe will be reinjected into the firewall starting with the rule after the matching one. NOTE: there is always one pass for bridged packets. net.inet.ip.fw.one_pass: 1 When set, the packet exiting from the dummynet(4) pipe or from ng_ipfw(4) node is not passed though the firewall again. Other- wise, after an action, the packet is reinjected into the firewall at the next rule. Este último tirado do manual do ipfw (man ipfw). Dependendo de como estiver o seu cenário, você poderia colocar a sequencia das regras como sendo: NAT, CONTROLE DE BANDA e SQUID. Espero ter ajudado. -- Atenciosamente, Mario Sergio Candian FreeBSD Brasil LTDA. - Dreams as if you'll live forever. Live as if you'll die today -- James Dean ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de Banda + Virtual Host
[EMAIL PROTECTED] wrote: Agora pra controlar a banda por virtualhost ... estava pesquisando ... para o apache 1.3 tem o mod_bandwidth-2.0.6 Para a série 2.X do apache tem algo equivalente? http://www.freshports.org/www/mod_cband -- Rainer Alves ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Controle de banda inteligente dummynet + ipfw
Pelo que eu saiba isso somente é possivél com ALTQ xom CBQ ou HFSC Em 01/02/06, Paulo Coimbra[EMAIL PROTECTED] escreveu: boa tarde, Estou precisando fazer um controle de banda inteligente onde dependendo do trafego um cliente, por exemplo, limitado a 64 possa chegar a 128 se o link de internet estiver com sobra. Tem alguma forma de fazer isso com Dummyet + ipfw ? sds, Paulo Coimbra ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- -=-=-=-=-=-=-=-=-=- William David Armstrong Bio Systems Security. ICQ 10253747 MSN biosystems ]at[ gmail . com -- . Of course it runs | ' NetBSD, OpenBSD or FreeBSD -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
Computadores fazem o que a gente manda, não o que a gente quer man ipfw logo após o diagrama de fluxo dos pacotes tem a seguinte observação: 'As can be noted from the above picture, the number of times the same packet goes through the firewall can vary between 0 and 4 depending on packet source and destination, and system configuration.' parece que no seu caso os pacotes estão sendo enviados 2 vezes para o mesmo pipe do dummynet. []s Antonio Torres Adailton Milhorini wrote: Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... por exemplo se quero um controle a 64Kb ele navega a 32Kb, se controle 256Kb, ele navega a 128Kb... dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao normal alguem tem uma luz, já viu isto...?? obrigado desde já ___ Adailton Milhorini HardOnline Internet Provider ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
não necessariamente .. minhas regras de controle de banda estão abaixo.. /sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 out /sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any in /sbin/ipfw pipe 1000 config mask dst-ip 0x00ff bw $vel1 /sbin/ipfw pipe 1010 config mask src-ip 0x00ff bw $vel1 ... será que tem algo de errado __ Adailton Milhorini HardOnline Internet Provider - Original Message - From: Antonio Torres [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, January 23, 2006 9:55 PM Subject: Re: [FUG-BR] Controle de Banda louco com ipfw2 Computadores fazem o que a gente manda, não o que a gente quer man ipfw logo após o diagrama de fluxo dos pacotes tem a seguinte observação: 'As can be noted from the above picture, the number of times the same packet goes through the firewall can vary between 0 and 4 depending on packet source and destination, and system configuration.' parece que no seu caso os pacotes estão sendo enviados 2 vezes para o mesmo pipe do dummynet. []s Antonio Torres Adailton Milhorini wrote: Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... por exemplo se quero um controle a 64Kb ele navega a 32Kb, se controle 256Kb, ele navega a 128Kb... dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao normal alguem tem uma luz, já viu isto...?? obrigado desde já ___ Adailton Milhorini HardOnline Internet Provider ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
Pois eh Adailton, eh u que o Antonio falou mesmo, se vc habilita o filtro tem que mudar as regras tb Tenta assim... /sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 out not layer2 /sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any in not layer2 E conte-nos o que acontece... []´s JP-Ux - Original Message - From: Adailton Milhorini [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Tuesday, January 24, 2006 8:45 AM Subject: Re: [FUG-BR] Controle de Banda louco com ipfw2 não necessariamente .. minhas regras de controle de banda estão abaixo.. /sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 out /sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any in /sbin/ipfw pipe 1000 config mask dst-ip 0x00ff bw $vel1 /sbin/ipfw pipe 1010 config mask src-ip 0x00ff bw $vel1 ... será que tem algo de errado __ Adailton Milhorini HardOnline Internet Provider - Original Message - From: Antonio Torres [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, January 23, 2006 9:55 PM Subject: Re: [FUG-BR] Controle de Banda louco com ipfw2 Computadores fazem o que a gente manda, não o que a gente quer man ipfw logo após o diagrama de fluxo dos pacotes tem a seguinte observação: 'As can be noted from the above picture, the number of times the same packet goes through the firewall can vary between 0 and 4 depending on packet source and destination, and system configuration.' parece que no seu caso os pacotes estão sendo enviados 2 vezes para o mesmo pipe do dummynet. []s Antonio Torres Adailton Milhorini wrote: Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... por exemplo se quero um controle a 64Kb ele navega a 32Kb, se controle 256Kb, ele navega a 128Kb... dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao normal alguem tem uma luz, já viu isto...?? obrigado desde já ___ Adailton Milhorini HardOnline Internet Provider ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
Adailton Milhorini wrote: Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... Eu tive exatamente o mesmo problema. Acontece que quando voce habilita filtro na camada 2 os pacotes sao processados no IP ether_demux e ether_input e *tambem* no ip_input e ip_output como de costume. O problema e o tambem da historia. Gritei na lista oficial e o Luigi Rizzo deixou bem claro que eu tenho que separar o que e layer2 do que e apenas layer 3. Veja a thread: http://www.mail-archive.com/freebsd-ipfw@freebsd.org/msg00394.html Ou seja toda e qualquer regra tanto de filtro quanto de dumynet que voce quiser que seja processada apenas na camada 3, tem que colocar not layer2. Na pratica da pra assumir como regra sempre colocar not layer2 em toda regra de pipe ou queue e tambem em toda regra de count. Se voce usa tee, tambem. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
Tens que usar: /sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 via INTERFACEINT out /sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any via INTERFACEINT in ... ... Se nao especificar a interface, o pacote pode realmente passar 2x no mesmo pipe. Em 24/01/06, Adailton Milhorini[EMAIL PROTECTED] escreveu: não necessariamente .. minhas regras de controle de banda estão abaixo.. /sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 out /sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any in /sbin/ipfw pipe 1000 config mask dst-ip 0x00ff bw $vel1 /sbin/ipfw pipe 1010 config mask src-ip 0x00ff bw $vel1 ... será que tem algo de errado __ Adailton Milhorini HardOnline Internet Provider - Original Message - From: Antonio Torres [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, January 23, 2006 9:55 PM Subject: Re: [FUG-BR] Controle de Banda louco com ipfw2 Computadores fazem o que a gente manda, não o que a gente quer man ipfw logo após o diagrama de fluxo dos pacotes tem a seguinte observação: 'As can be noted from the above picture, the number of times the same packet goes through the firewall can vary between 0 and 4 depending on packet source and destination, and system configuration.' parece que no seu caso os pacotes estão sendo enviados 2 vezes para o mesmo pipe do dummynet. []s Antonio Torres Adailton Milhorini wrote: Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... por exemplo se quero um controle a 64Kb ele navega a 32Kb, se controle 256Kb, ele navega a 128Kb... dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao normal alguem tem uma luz, já viu isto...?? obrigado desde já ___ Adailton Milhorini HardOnline Internet Provider ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
Adailton Milhorini wrote: não necessariamente .. minhas regras de controle de banda estão abaixo.. /sbin/ipfw add 1000 pipe 1000 tcp from any to 192.168.50.0/26 out /sbin/ipfw add 1010 pipe 1010 tcp from 192.168.50.0/26 to any in /sbin/ipfw pipe 1000 config mask dst-ip 0x00ff bw $vel1 /sbin/ipfw pipe 1010 config mask src-ip 0x00ff bw $vel1 ... cade as regras de mac address ? o que contem $vel1 ? sem mais informações somente se pode *supor* o que está acontecendo. sente-se com calma, respire fundo e pratique uma arte há muito esquecida: * teste de mesa * imagine cada possivel pacote, verifique, linha a linha, onde se encaixa verifique se essa linha nao reinjeta o pacote nas regras restantes, etc, etc, etc. o IPFW é extremamente flexível, como consta no proprio man, tem muitas sutilezas e não tem uma sintaxe amigável. []s Antonio Torres será que tem algo de errado __ Adailton Milhorini HardOnline Internet Provider - Original Message - From: Antonio Torres [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, January 23, 2006 9:55 PM Subject: Re: [FUG-BR] Controle de Banda louco com ipfw2 Computadores fazem o que a gente manda, não o que a gente quer man ipfw logo após o diagrama de fluxo dos pacotes tem a seguinte observação: 'As can be noted from the above picture, the number of times the same packet goes through the firewall can vary between 0 and 4 depending on packet source and destination, and system configuration.' parece que no seu caso os pacotes estão sendo enviados 2 vezes para o mesmo pipe do dummynet. []s Antonio Torres Adailton Milhorini wrote: Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... por exemplo se quero um controle a 64Kb ele navega a 32Kb, se controle 256Kb, ele navega a 128Kb... dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao normal alguem tem uma luz, já viu isto...?? ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda louco com ipfw2
Nao sei se voces repararam, mas um man bridge no freebsd 6 mostra que a forma que estamos usando para fazer bridge em breve estara ultrapassada. De um man if_bridge e veja se nao resolve melhor o seu problema. Edinilson -- ATINET-Professional Web Hosting Tel Voz: (0xx11) 4412-0876 http://www.atinet.com.br - Original Message - From: Adailton Milhorini [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, January 23, 2006 11:57 AM Subject: [FUG-BR] Controle de Banda louco com ipfw2 Pessoal, estou com um grande problema meio estranho aqui tenho um free 6 stable, trabalhando como ap o problema é o seguinte, estou trabalhando normalmente com ele .. mas preciso fazer um filtro no layer2, que somente funciona com o ipfw 2... quando habilito no /etc/sysctl.conf a linha net.link.ether.ipfw=1 o ipfw passa normalmente filtrar os pacotes no layer 2 conforme pedido.. mas o interessante e que o controle de banda feito no mesmo servidor começa a funcionar com a metade da velocidade pedida... por exemplo se quero um controle a 64Kb ele navega a 32Kb, se controle 256Kb, ele navega a 128Kb... dai eu peguei e desabilitei a linha no /etc/sysctl.conf e pronto voltou ao normal alguem tem uma luz, já viu isto...?? obrigado desde já ___ Adailton Milhorini HardOnline Internet Provider ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] controle de banda - dúvida sobre ipfw pipe
Eu também acho que a segunda parece ser mais correta, mas o estranho é que no man ipfw mostra a primeira forma, ou seja, primeira as regras para os pipes e depois os pipes em si. Consta no man: ipfw add pipe 1 ip from any to any out ipfw add pipe 2 ip from any to any in ipfw pipe 1 config bw 64Kbit/s queue 10Kbytes ipfw pipe 2 config bw 64Kbit/s queue 10Kbytes Em 10/12/05, Thiago Damas[EMAIL PROTECTED] escreveu: Quando fazemos: ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes caso os pipes 100 e 200 nao existam antes, os pacotes serao perdidos. Como esta sequencia de comandos do ipfw sao executadas instantaneamente (por algum shell script ou pelo firewall_type=arquivo no rc.conf), nao se nota perda nenhuma. Acho que a mais correta seria a 2a. forma. ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes Não é estranho isso? Não seria mais lógico assim: ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] controle de banda - dúvida sobre ipfw pipe
Quando fazemos: ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes caso os pipes 100 e 200 nao existam antes, os pacotes serao perdidos. Como esta sequencia de comandos do ipfw sao executadas instantaneamente (por algum shell script ou pelo firewall_type=arquivo no rc.conf), nao se nota perda nenhuma. Acho que a mais correta seria a 2a. forma. Em 10/12/05, Marcelo Vilela [EMAIL PROTECTED] escreveu: Olá, Bem, acho que há uma boa forma de saber, teste!! Boa questão levantada, nunca tinha parado pra pensar nisso. Abraços. Em 08/12/05, N Guerra [EMAIL PROTECTED] escreveu: Boa pergunta, mas parece que a ordem dos fatores não altera o resultado! Em 07/12/05, Ari Arantes [EMAIL PROTECTED] escreveu: Pessoal, Eu sempre vejo exemplos na Internet de controle de banda com o ipfw + dummynet. Porém reparei que o pessoal sempre coloca a regra para um pipe que ainda não existe e só depois criam o pipe. Exemplo: ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes Não é estranho isso? Não seria mais lógico assim: ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any Ou seja, primeiro criar os pipes para depois criar as regras que apontam para o pipe? Das 2 maneiras funcionam ou a primeira é a correta, apesar de parecer sem lógica? Valeu! Ari ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] controle de banda - dúvida sobre ipfw pipe
Boa pergunta, mas parece que a ordem dos fatores não altera o resultado! Em 07/12/05, Ari Arantes [EMAIL PROTECTED] escreveu: Pessoal, Eu sempre vejo exemplos na Internet de controle de banda com o ipfw + dummynet. Porém reparei que o pessoal sempre coloca a regra para um pipe que ainda não existe e só depois criam o pipe. Exemplo: ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes Não é estranho isso? Não seria mais lógico assim: ipfw pipe 100 config bw 256kbit/s queue 8kbytes ipfw pipe 200 config bw 256kbit/s queue 8kbytes ipfw add pipe 100 ip from any to 10.0.0.2 ipfw add pipe 200 ip from 10.0.0.2 to any Ou seja, primeiro criar os pipes para depois criar as regras que apontam para o pipe? Das 2 maneiras funcionam ou a primeira é a correta, apesar de parecer sem lógica? Valeu! Ari ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] controle de banda do squid
blz, creio o delay pools do squid possa resolver... at+ Em Dom, 2005-12-04 às 12:13 +, Jose Leonardo Thozo vieira escreveu: Senhores, Tenho uma rede com squid e faço o controle de banda na interface interna usando o ipfw. Quando a requisição é traduzida pelo squid ela não é mais controlada e acaba usando toda a banda da interface externa para a requisição. Alguém sabe algum modo de controlar isso? Jose Leonardo Thozo Vieira [EMAIL PROTECTED] http://www.opx.com.br/ ___ Yahoo! doce lar. Faça do Yahoo! sua homepage. http://br.yahoo.com/homepageset.html ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] controle de banda do squid
Lembre-se quem faz a requisição das paginas agora é o SQUID e não a NAT que identifica IP pela interface. Use o controle abaixo que vai funcionar, eu uso aqui sem problemas com o SQUID. /sbin/ifconfig rl1 inet 11.0.0.1 netmask 255.255.255.252 alias /sbin/ipfw add 1100 pipe 1100 ip from any to 11.0.0.2 out /sbin/ipfw add 1101 pipe 1101 ip from 11.0.0.2 to any in /sbin/ipfw pipe 1100 config bw 128kbit/s delay 5ms queue 8kbytes /sbin/ipfw pipe 1101 config bw 128kbit/s delay 5ms queue 8kbytes /usr/sbin/arp -S 11.0.0.2 00:08:54:27:4b:17 Detalhes que a primeira linha cria a faixa de IP e a ultima faz o controle de IP por MAC. Não especifique a interface se não, não funciona. Outro detalhe quanto ao download e upload, estão invertido na pratica out e entrada e in é saída. On Sun, 4 Dec 2005 12:13:59 + (GMT), Jose Leonardo Thozo vieira wrote Senhores, Tenho uma rede com squid e faço o controle de banda na interface interna usando o ipfw. Quando a requisição é traduzida pelo squid ela não é mais controlada e acaba usando toda a banda da interface externa para a requisição. Alguém sabe algum modo de controlar isso? Jose Leonardo Thozo Vieira [EMAIL PROTECTED] http://www.opx.com.br/ ___ Yahoo! doce lar. Faça do Yahoo! sua homepage. http://br.yahoo.com/homepageset.html ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Aproveitando o topico, como seria para dividir o trafego num link de 128k para cada maquina espefica, com diferenças de velocidade. Obrigado ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Especifique cada IP que você quer controlar a banda coma baixo. Se é que entendi bem o que você pediu. #Micro-01 /sbin/ipfw add 1100 pipe 1100 ip from any to 11.0.0.2 out /sbin/ipfw add 1101 pipe 1101 ip from 11.0.0.2 to any in /sbin/ipfw pipe 1100 config bw 64kbit/s delay 5ms queue 8kbytes /sbin/ipfw pipe 1101 config bw 64kbit/s delay 5ms queue 8kbytes #Micro-03 /sbin/ipfw add 1110 pipe 1110 ip from any to 11.0.0.3 out /sbin/ipfw add pipe ip from 11.0.0.3 to any in /sbin/ipfw pipe 1110 config bw 64kbit/s delay 5ms queue 8kbytes /sbin/ipfw pipe config bw 64kbit/s delay 5ms queue 8kbytes Aproveitando o topico, como seria para dividir o trafego num link de 128k para cada maquina espefica, com diferenças de velocidade. Obrigado ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Limitar o tráfego de cada máquina da rede 10.10.0.0/16 em 128Kbit/s nas duas direções: ipfw add 1000 pipe 1 src-ip 10.10.0.0/16 out ipfw add 1100 pipe 2 dst-ip 10.10.0.0/16 in ipfw pipe 1 config mask src-ip 0x00ff bw 128Kbit/s queue 10KBytes ipfw pipe 2 config mask dst-ip 0x00ff bw 128Kbit/s queue 10KBytes Celso Em 07/09/05, Gelsimauro Batista dos Santos[EMAIL PROTECTED] escreveu: Gostaria de criar um controle de banda com IPFW que limitasse os meu clientes a navegagem com no Maximo 64kbit/s tenho 100 maquinas para controlar com essa velocidade. Eu já crio um controle banda que funciona muito bem, mas o detalhe é que para cada IP tenho que criar um conjunto de regras. O que eu gostaria e de criar um conjunto de regras que limitasse cada uma das 100 maquinas no Maximo a 64Kbit/s. Existe alguma maneira para isso??? Não quero que todas as 100 maquinas compartilhem os 64Kbit/s, mas que cada uma tenha sua velocidade imdepente da outra até no maximo a 64Kbit/s. Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- Celso Vianna BSD User: 51318 Palmas/TO ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
veja no link. http://www.freebsdbrasil.com.br/guia-ipfw.php?cap=7 ... a explicação em 7.2.2. Máscaras de Túneis (Pipe Masks) Celso Em 07/09/05, Gelsimauro Batista dos Santos[EMAIL PROTECTED] escreveu: Gostaria de criar um controle de banda com IPFW que limitasse os meu clientes a navegagem com no Maximo 64kbit/s tenho 100 maquinas para controlar com essa velocidade. Eu já crio um controle banda que funciona muito bem, mas o detalhe é que para cada IP tenho que criar um conjunto de regras. O que eu gostaria e de criar um conjunto de regras que limitasse cada uma das 100 maquinas no Maximo a 64Kbit/s. Existe alguma maneira para isso??? Não quero que todas as 100 maquinas compartilhem os 64Kbit/s, mas que cada uma tenha sua velocidade imdepente da outra até no maximo a 64Kbit/s. Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- Celso Vianna BSD User: 51318 Palmas/TO ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Marcelo, De uma olhada no link http://freebsdbrasil.com.br/guia-ipfw.php?cap=1 Celso Em 02/09/05, Marcelo Loiaco[EMAIL PROTECTED] escreveu: Olá Galera... Bom, tenho a seguinte duvida, desculpem a ignorancia, mas o ipfw controla a banda total dos usuarios por maquina ligada ou por utilização??? o meu problema é o seguinte, quero ter um server FBSD e quero que ele distribua igualmente a banda para clientes wireless. Se um estiver conectado no link de 2MB, ele usará a banda toda (2MB), agora se estiverem 2 seria para repartir a banda igualmente para todos os clientes (1 MB para cada e nao passar disso) e assim por diante. Não sei se isso é padrão... gostaria de saber... e se tem algum tuto pra isso... valew T+ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- Celso Vianna BSD User: 51318 Palmas/TO ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Marcelo, O IPFW não faz controle de banda dessa forma. De uma pesquisada no ALTQ que você vai encontrar um controle de banda que se ajuste melhor a sua necessidade. []s Ronan ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
2 opcoes bacanas ! http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-apps.html (ALTQ) http://www.freebsd.org/cgi/man.cgi?query=altqsektion=4 (DUMMYNET) http://www.freebsd.org/cgi/man.cgi?query=dummynetsektion=4 Em 02/09/05, Ronan Lucio[EMAIL PROTECTED] escreveu: Marcelo, O IPFW não faz controle de banda dessa forma. De uma pesquisada no ALTQ que você vai encontrar um controle de banda que se ajuste melhor a sua necessidade. []s Ronan ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
/usr/share/examples/pf tem vários exemplos no path acima Celso Em 02/09/05, Marcio Antunes[EMAIL PROTECTED] escreveu: Alguem tem um exemplo como utilizar o ALTQ ? On 9/2/05, Éderson Chimbida [EMAIL PROTECTED] wrote: 2 opcoes bacanas ! http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/firewalls-apps.html (ALTQ) http://www.freebsd.org/cgi/man.cgi?query=altqsektion=4 (DUMMYNET) http://www.freebsd.org/cgi/man.cgi?query=dummynetsektion=4 Em 02/09/05, Ronan Lucio[EMAIL PROTECTED] escreveu: Marcelo, O IPFW não faz controle de banda dessa forma. De uma pesquisada no ALTQ que você vai encontrar um controle de banda que se ajuste melhor a sua necessidade. []s Ronan ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- Celso Vianna BSD User: 51318 Palmas/TO ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Alisson Maia escreveu: Pessoal, Tenho um AP num prédio e nele uma ethernet que uso prá atender os moradores do mesmo. Destinei uma faixa de IP aos moradores e faço controle de banda e acesso normalmente mas estou com uma situação prá qual não conheço solução. Tenho um cliente q contratou uma banda de 256 prá uso em 10 computadores. Como faço prá criar uma regra ou sub-rede prá q possa compartilhar essa banda prá todos os micros? Se puderem ajudar? []'s Alisson ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br __ Informação do NOD32 1.1120 (20050601) __ Esta mensagem foi verificada pelo NOD32 Sistema Antivírus. part000.txt - esta OK http://www.nod32.com.br Coloque um AP tipo o EDimax 7203 que é bem barato que vai ser masi facil. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Aproveitando o gancho, alguem já uso as plaquinas pci da EDimax no free ? Elas são realmente bem baratas, nao sei quanto a funcionalidade Quais placas wireless pci que o freebsd reconhece que tem o melhor custo/beneficio hj em dia ? Obrigado Coloque um AP tipo o EDimax 7203 que é bem barato que vai ser masi facil. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Bem meu rei é o seguinte. Quando você executa o comando arp S 15.0.0.2 00:08:54:27:4b:17 Isso fará com que o endereço IP acima seja atrelado ao endereço MAC. Si o IP estiver ativo na rede (host estiver comunicando aparecera à mensagem abaixo) arp -S 15.0.0.2 00:08:54:27:4b:17 15.0.0.2 (15.0.0.2) deleted Simplesmente porque já existia um endereço MAC que o sistema detectou automaticamente fazendo a substituição do antigo pelo novo, nesse caso apresentando a mensagem primeira de deleção para depois atrelar um novo MAC que você digitou. Observe que se o sistema não encontrar um endereço MAC no momento que executar o comando arp -S 15.0.0.2 00:08:54:27:4b:17 por motivo de você não ter atrelado esse MAC anteriormente ou o sistema não conseguiu obter de forma automática por motivo do host não esta comunicando na rede, você verá a mensagem abaixo primeiro. arp -S 15.0.0.2 00:0c:6e:23:cf:d9 delete: can't locate 15.0.0.2 Isso só indicar que o sistema não conseguiu encontrar MAC para anterior para esse endereço IP, mas já atrelou no novo MAC como foi digitado no comando acima, das próximas vezes que digitar o comando: arp -S 15.0.0.2 00:0c:6e:23:cf:d9 15.0.0.2 (15.0.0.2) deleted A resposta sempre será deleção, pois encontrou MAC atrelado a esse IP. Caso queira limpar um endereço MAC de determinado IP o comando é arp d 15.0.0.2. Olha seria interessante você colocar-se as regras e não a resposta da execução do script, pois fica mais fácil de alguém de ajudar no fórum. Espero ter ajudado Acho que falando contigo eu não me expresso muito bem ou você não confia no que eu digo. Por isso postei no fórum se eu tiver escrito algo de errado alguém me corrija. E eu dou minha mão a palmatória. Pois me lembro de ter explicado isso pessoalmente ou não?? On Thu, 28 Jul 2005 18:16:12 -0300 (ART), Andre Luiz wrote Estou rodando o meu controle de banda porem tem alguns ips q estao com informacao com se estivesse deletado, alguem pode me dizer o pq e como corrigir? 08500 pipe 8500 ip from any to 85.0.0.2 out 08501 pipe 8501 ip from 85.0.0.2 to any in 08502 allow ip from 85.0.0.2 to any via rl1 85.0.0.2 (85.0.0.2) deleted 08600 pipe 8600 ip from any to 86.0.0.2 out 08601 pipe 8601 ip from 86.0.0.2 to any in 08602 allow ip from 86.0.0.2 to any via rl1 08700 pipe 8700 ip from any to 87.0.0.2 out 08701 pipe 8701 ip from 87.0.0.2 to any in 08702 allow ip from 87.0.0.2 to any via rl1 87.0.0.2 (87.0.0.2) deleted 08800 pipe 8800 ip from any to 88.0.0.2 out 08801 pipe 8801 ip from 88.0.0.2 to any in 08802 allow ip from 88.0.0.2 to any via rl1 08900 pipe 8900 ip from any to 89.0.0.2 out 08901 pipe 8901 ip from 89.0.0.2 to any in 08902 allow ip from 89.0.0.2 to any via rl1 __ Converse com seus amigos em tempo real com o Yahoo! Messenger http://br.download.yahoo.com/messenger/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Ai carinha, obrigado pela resposta, deu pra aprender bastante sobre o controle mac, so nao conseguir entender pq q meus usuario ficam sem acessar a rede. Agradeco pela atencao. Gelsimauro Batista dos Santos [EMAIL PROTECTED] escreveu: Bem meu rei é o seguinte. Quando você executa o comando arp S 15.0.0.2 00:08:54:27:4b:17 Isso fará com que o endereço IP acima seja atrelado ao endereço MAC. Si o IP estiver ativo na rede (host estiver comunicando aparecera à mensagem abaixo) arp -S 15.0.0.2 00:08:54:27:4b:17 15.0.0.2 (15.0.0.2) deleted Simplesmente porque já existia um endereço MAC que o sistema detectou automaticamente fazendo a substituição do antigo pelo novo, nesse caso apresentando a mensagem primeira de deleção para depois atrelar um novo MAC que você digitou. Observe que se o sistema não encontrar um endereço MAC no momento que executar o comando arp -S 15.0.0.2 00:08:54:27:4b:17 por motivo de você não ter atrelado esse MAC anteriormente ou o sistema não conseguiu obter de forma automática por motivo do host não esta comunicando na rede, você verá a mensagem abaixo primeiro. arp -S 15.0.0.2 00:0c:6e:23:cf:d9 delete: can't locate 15.0.0.2 Isso só indicar que o sistema não conseguiu encontrar MAC para anterior para esse endereço IP, mas já atrelou no novo MAC como foi digitado no comando acima, das próximas vezes que digitar o comando: arp -S 15.0.0.2 00:0c:6e:23:cf:d9 15.0.0.2 (15.0.0.2) deleted A resposta sempre será deleção, pois encontrou MAC atrelado a esse IP. Caso queira limpar um endereço MAC de determinado IP o comando é arp d 15.0.0.2. Olha seria interessante você colocar-se as regras e não a resposta da execução do script, pois fica mais fácil de alguém de ajudar no fórum. Espero ter ajudado Acho que falando contigo eu não me expresso muito bem ou você não confia no que eu digo. Por isso postei no fórum se eu tiver escrito algo de errado alguém me corrija. E eu dou minha mão a palmatória. Pois me lembro de ter explicado isso pessoalmente ou não?? On Thu, 28 Jul 2005 18:16:12 -0300 (ART), Andre Luiz wrote Estou rodando o meu controle de banda porem tem alguns ips q estao com informacao com se estivesse deletado, alguem pode me dizer o pq e como corrigir? 08500 pipe 8500 ip from any to 85.0.0.2 out 08501 pipe 8501 ip from 85.0.0.2 to any in 08502 allow ip from 85.0.0.2 to any via rl1 85.0.0.2 (85.0.0.2) deleted 08600 pipe 8600 ip from any to 86.0.0.2 out 08601 pipe 8601 ip from 86.0.0.2 to any in 08602 allow ip from 86.0.0.2 to any via rl1 08700 pipe 8700 ip from any to 87.0.0.2 out 08701 pipe 8701 ip from 87.0.0.2 to any in 08702 allow ip from 87.0.0.2 to any via rl1 87.0.0.2 (87.0.0.2) deleted 08800 pipe 8800 ip from any to 88.0.0.2 out 08801 pipe 8801 ip from 88.0.0.2 to any in 08802 allow ip from 88.0.0.2 to any via rl1 08900 pipe 8900 ip from any to 89.0.0.2 out 08901 pipe 8901 ip from 89.0.0.2 to any in 08902 allow ip from 89.0.0.2 to any via rl1 __ Converse com seus amigos em tempo real com o Yahoo! Messenger http://br.download.yahoo.com/messenger/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br __ Converse com seus amigos em tempo real com o Yahoo! Messenger http://br.download.yahoo.com/messenger/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Controle de Banda
Bom existem 400 formas de implementar um sistema de controle de banda... e pode que nenhum deles esteja errado :) 1 precisa-se levantar o link que vc possui 2 - suas necessidades 3 - suas prioridades sendo assim... ninguem aki pode falar se esta legal ou nao seu controle vc nao levantou nenhuma das 3 coisas :) t+ SkyWarrior Andre Luiz escreveu: Alguem poderia comentar se estar certo ou se eu poria melhorar o meu controle de banda?? #Marcos - IP 14.0.0.2 /sbin/ifconfig fxp0 14.0.0.1 netmask 255.255.255.252 alias #/usr/sbin/arp -S 14.0.0.2 /sbin/ipfw 1410 add pipe 1410 ip from any to 14.0.0.2 in /sbin/ipfw 1411 add pipe 1411 ip from 14.0.0.2 to any out /sbin/ipfw pipe 1410 config bw 64Kbit/s /sbin/ipfw pipe 1411 config bw 64Kbit/s /sbin/ipfw add 1412 pipe 1412 tcp from any 1000-6500 to 14.0.0.2 via rl0 /sbin/ipfw pipe 1412 config bw 16Kbit/s /sbin/ipfw add 1413 allow all from 14.0.0.2 to any via fxp0 - Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador do Yahoo! agora. ___ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ -- No virus found in this outgoing message. Checked by AVG Anti-Virus. Version: 7.0.300 / Virus Database: 265.8.8 - Release Date: 02/14/2005 ___ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
