[FUG-BR] IPFW dummynet :: PF ALTQ

2006-10-16 Por tôpico Ederson Mota Pereira


Fala pessoal,


Tenho hoje um firewall IPFW implementando controle de banda com dummynet,  
e estou migrando para uma solução baseada em PF com ALTQ.

Essas são minhas regras hoje:

${fwcmd} add 380 pipe 1 ip from 192.168.200.0/24 to any out
${fwcmd} add 390 pipe 2 ip from any to 192.168.200.0/24 in
${fwcmd} pipe 1 config mask src-ip 0x00ff bw 128Kbit/s queue 20Kbytes
${fwcmd} pipe 2 config mask dst-ip 0x00ff bw 128Kbit/s queue 20Kbytes


Estou tentando implementar algo semelhante com PF, mas não encontrei nada  
falando explicitamente sobre isso. Até vi algumas threads antigas aqui da  
própria lista, isso  
http://lists.freebsd.org/pipermail/freebsd-pf/2006-March/002020.html , ate  
postado pelo Daniel, que acho que participa aqui da lista, mas não  
encontrei algo que atendesse as minhas necessidades.


Alguém já implementou isso, ou tem uma experiência melhor em PF, e pode me  
ajudar?


Agradeço desde já,


-- 
Ederson Mota Pereira
[EMAIL PROTECTED]
__
IdeaValley Innovation
Tel.: +55.24.2236-2266
www.ideavalley.com.br
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Re: [FUG-BR] IPFW dummynet :: PF ALTQ

2006-10-16 Por tôpico m0f0x
Bão,

Vc utiliza pipes para controle de banda de entrada (inbound). O ALTQ só faz 
QoS/shaping para tráfego de saída (outbound)...

Recomendo vc utilizar o IPFW+ALTQ, utilizando o ALTQ para fazer QoS...


On Mon, 16 Oct 2006 14:35:46 -0200
Ederson Mota Pereira [EMAIL PROTECTED] wrote:

 
 
 Fala pessoal,
 
 
 Tenho hoje um firewall IPFW implementando controle de banda com dummynet,  
 e estou migrando para uma solução baseada em PF com ALTQ.
 
 Essas são minhas regras hoje:
 
 ${fwcmd} add 380 pipe 1 ip from 192.168.200.0/24 to any out
 ${fwcmd} add 390 pipe 2 ip from any to 192.168.200.0/24 in
 ${fwcmd} pipe 1 config mask src-ip 0x00ff bw 128Kbit/s queue 20Kbytes
 ${fwcmd} pipe 2 config mask dst-ip 0x00ff bw 128Kbit/s queue 20Kbytes
 
 
 Estou tentando implementar algo semelhante com PF, mas não encontrei nada  
 falando explicitamente sobre isso. Até vi algumas threads antigas aqui da  
 própria lista, isso  
 http://lists.freebsd.org/pipermail/freebsd-pf/2006-March/002020.html , ate  
 postado pelo Daniel, que acho que participa aqui da lista, mas não  
 encontrei algo que atendesse as minhas necessidades.
 
 
 Alguém já implementou isso, ou tem uma experiência melhor em PF, e pode me  
 ajudar?
 
 
 Agradeço desde já,
 
 
 -- 
 Ederson Mota Pereira
 [EMAIL PROTECTED]
 __
 IdeaValley Innovation
 Tel.: +55.24.2236-2266
 www.ideavalley.com.br
 -
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd