Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Unix (http://netadmin.ws/forum/forumdisplay.php?forumid=14)
-- freebsd&ipfw&pipe&bw&apache&mod_? (http://netadmin.ws/forum/showthread.php?threadid=257)
Помещено Bochkarev_D.S. 26-10-2001 в 13:35:
freebsd ipfw pipe bw apache mods_?
Возможно ли ограничение трафика на freebsd с использованием ipfw пользуясь pipe с опцией bw, Но с одним fxp0, без маршрутизации? машина просто сервер httpd apache? Возможно есть более простое решение по лимитации трафика?
Помещено iNkEy 24-12-2001 в 08:07:
а в чем проблема-то с ipfw?
Помещено Bochkarev_D.S. 26-12-2001 в 05:13:
да, а еще проще я думаю сделать на dummynet поверх ipfw, уф, как освобожусь отстрочу что на практике получилось с вышеописанным.
Помещено Bochkarev_D.S. 22-03-2002 в 04:28:
quote:
Первоначальное сообщение от iNkEy
а в чем проблема-то с ipfw?
никаких проблем:
2NICS^ fxp0(intel 10/100pro) и xl0(3Com905 10/100)
Intel P 500/128
FreeBSD 4.5
-----------------kernel----------------
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options ICMP_BANDLIM
options SC_DISABLE_REBOOT
options IPFIREWALL_DEFAULT_TO_ACCEPT
options DUMMYNET
options BRIDGE
----------------kernel-----------------
----------------rc.conf----------------
firewall_enable="YES"
firewall_script="/etc/rc.firewall"
firewall_type="/etc/ipfw.rules"
firewall_quiet="NO"
firewall_logging="YES"
gateway_enable="NO"
---------------rc.conf------------------
---------------ipfw.rules--------------
add pipe 1 icmp from any to any
pipe 1 config bw 1000Kbit/s queue 10
add pipe 1 all from xx.xx.xx.xx to any in
pipe 1 config bw 1500Kbit/s
add pipe 2 all from xx.xx.xx.xx to any out
pipe 2 config bw 1500Kbit/s
add pipe 3 all from any to any in
pipe 3 config bw 9000Kbit/s
add pipe 4 all from any to any out
pipe 4 config bw 5000Kbit/s
---------------ipfw.rules--------------
--------------sysctl.conf-------------
net.inet.ip.fw.one_pass=0
net.link.ether.bridge_ipfw=1
net.link.ether.bridge=1
--------------sysctl.conf-------------
reboot
^))
It Working !!!!!!!!!!!!
