LINUX.ORG.RU
ФорумAdmin

скорость путем ipf


0

0

Уважаемые все, искупаю того/всех в пиве и прочих вкусностях, кто скажет как с помошью одного лишь IPF снизить скорость (урезать канал) для выбранного IP адреса!?? Буду по гроб благодарен всем ответившим!!!! Очень нужно!

anonymous

Вообще с помощью iptables - см
iptables - s 192.168.3.7 -m --limit=55/minute
- пример - для 55 пакетов в минуту ip - 192.168.3.7
если ipfw - то точно не знаю .... пока

fendor
()

ipfw pipe 10 config bw 64000bit/s
ipfw pipe 20 config bw 64000bit/s
ipfw add 10 pipe 10 ip from any to 192.168.3.7 via rl0 in
ipfw add 20 pipe 20 ip from 192.168.3.7 to any rl0 out
rl0 - интерфейс который смотрит в соответсвующую сетку
или altq можно еще использовать

anonymous
()

ipf этого по определению не может. Это же пакетный фильтр, а не шэйпер.

anonymous
()

> ipf этого по определению не может. Это же пакетный фильтр, а не шэйпер.

Это так. IPF не умеет, ему надо дополнительно ALTQ поднимать. Зато PF (начиная с OpenBSD 3.3) прекрасно умеет нарезать канал (в него ALTQ встроили).

http://www.openbsd.org/faq/pf/

Obidos ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.