Pessoal tenho notado que pra todos aqui tem sido um problema o número de
conexões que alguns amigos tem inventado por ai .. eu ja no meu caso o meu
incômodo é o p2p que alem de gerar um trafego grande a quantidade de
conexões que certos programas abrem é imensa .. e isso sobrecarrega muito
mesmo a rede causando lentidão.. como ta complicado segurar o p2p estive
testando um script em ipfw no freebsd 6.2 que ao meu ver esta dando
resultados só estou testando este script + pf pra ver se consigo montar meus
controles de banda que uso no pf.. Comecei com um padrão de 40 conexões pra
testar .. quem quiser fazer um teste ai . vamos La .. no meu caso ate agora
ta funcionando..  So estou estudando o caso do Windows vista pois em testes
com este sistema as vezes o msn ou alguns programas de compartilhamento como
por exemplo o E-mule não conectam .. mas to observando ainda..



Segue abaixo o script



ipfw pipe 700 config mask src-ip 0xffffff00 bw 200Kbit/s queue 11
ipfw pipe 701 config mask dst-ip 0xffffff00 bw 200Kbit/s queue 11
ipfw add 700 pipe 700 ip from 10.1.6.0/24 to any not layer2 in via xl0 limit
dst-addr 40
ipfw add 701 pipe 701 ip from any to 10.1.6.0/24 not layer2 out via xl0
limit src-addr 40



xl0 = placa do cliente ...



No caso de proxy transparente criei um script separado para a porta 80..
funcionou direitinho .



sealguem ai poder dar uma opinião sobre o script acima para melhora-lo ou
testa-lo,  eu estou testando em um servidor ao meu ver esta dando certo ate
agora so to vendo este problema com o  vista



Cob
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a