[FUGSPBR] Re: [FUGSPBR] Controle de band a não funciona

[Henrique Laufer Barcellos]

as suas regras você esta colocando no rc.firewall ?
como lhe falei criei um arquivo com as seguintes regras...

ipfw add pipe 10 tcp from any to any in via xl1
ipfw pipe 10 config bw 64Kbit/s


no kernel esta tudo certo.. todas as opções do ipfirewall e do dummynet...

no rc.conf estar o ipfirewall_enable="YES"  tem que colocar mais alguma
coisa ?

att

henrique


----- Original Message -----
From: Antonio Torres <antonio.torres em newspace.net.br>
To: <fugspbr em fugspbr.org>
Sent: Monday, April 22, 2002 12:49 PM
Subject: Re: [FUGSPBR] Controle de band a não funciona


> humm... tenho o dumynet instalado aqui e esta' funcionando beleza.
>
> o unico problema que tenho e' que ele restringe a banda de um grupo
> de usuarios (uma faixa de IPs)
>
> algo do tipo:
> #ipfw pipe Z config bw 64000bp/s
> #ipfw add pipe Z ip from any to xxx.xxx.xxx.xxx/yy
>
> se, dentro desse grupo, alguem estiver usando um 'download acelerator'
essa
> individuo vai ocupar toda a banda *do grupo*.
>
>
> Fique atento que 'medidores de banda' por software sao, no maximo, tao
bons
> quanto o SO em que estao rodando (leia-se: rodando no WinX sao só para
'dar
> uma ideia' do que esta acontecendo).
>
>
> At 12:13 22/4/2002 -0300, you wrote:
> >Gente, percebi issu tambem
> >O problema eh o seguinte:
> >O flashget ou download acelerator fica tentandp pegar de uns 10 lugares
> >diferentes o arquivo , descartando as conexoes mais lentas.
> >
> >as regras de controle do ipfw em cima do dummynet funcionam fazendo uma
> >estabilizacao do link por ex:
> >
> >se vc faz um download (digamos q sem esses programas de acelerar) o seu
> >download comeca a 100k/s e vai caindo, caindo ateh a banda setada no ipfw
> >
> >como o download acelerator fica reconectando toda hora, ele vai conseguir
> >pegar sempre acima da banda predefinida
> >
> >ja tentei de tudo para corrigir isso no meu gateway(bsd) mas nao achei
como
> >
> >
> >alguem tem alguma ideia para nos ajudar?
> >
> >[]'s
> >
> >Rogerio Heringer
> >
> >
> >
> >
> >
> >----- Original Message -----
> >From: "Marcelo Pereira" <criar.marcelo em internext.com.br>
> >To: <fugspbr em fugspbr.org>
> >Sent: Monday, April 22, 2002 7:57 AM
> >Subject: Re: [FUGSPBR] Re: [FUGSPBR] Controle de banda não funciona
> >
> >
> > > Tambem estou com esse problema.
> > > Quando alguem aqui na rede usa o Doanload Acelerator
> > > consegue brincado 70% da minha banda.
> > > Qunato a verificar as regras ativas do ipfw:
> > > ipfw show
> > >
> > > aT+
> > >
> > > Henrique Laufer Barcellos wrote:
> > >
> > > > Conferi o meu kernel e esta configurado com DUMMYNET tbm... a
principio
> >esta
> > > > tudo certo... mas os clientes conseguem ultrapassar o limite de
> > > > velocidade...
> > > >
> > > > as regras, ao invés de colocar no /etc/rc.firewall eu coloquei em um
> >arquivo
> > > > separado no /usr/local/etc/rc.d
> > > >
> > > > qq mais da pra tentar ? como eu faço para ver se a regra esta
ativada no
> > > > ipfw ?
> > > >
> > > > att
> > > >
> > > > henrique
> > > >
> > > > ----- Original Message -----
> > > > From: Cristian Thiago Moecke <moecke em lmp.ufsc.br>
> > > > To: <fugspbr em fugspbr.org>
> > > > Sent: Sunday, April 21, 2002 9:53 PM
> > > > Subject: Re: [FUGSPBR] Controle de banda não funciona
> > > >
> > > > > Henrique Laufer Barcellos wrote:
> > > > >
> > > > > >Galera,
> > > > > >
> > > > > > tenho minha nat e meu firewall usando o ipfilter, para controle
de
> >banda
> > > > me
> > > > > > indicaram o DUMMYNET com IPFW.
> > > > > >
> > > > > >     Muito bem, aí vão meus passos:
> > > > > >
> > > > > > primeiro recompilei meu kernel com as seguinte opções:
> > > > > >
> > > > > > options IPFIREWALL
> > > > > > options IPFIREWALL_DEFAULT_TO_ACCEPT
> > > > > > options IPFIREWALL_VERBOSE
> > > > > >  options IPFIREWALL_FORWARD
> > > > > > options IPFIREWALL_VERBOSE_LIMIT=100
> > > > > >
> > > > > Não tenho certeza, mas pelo q me lembro de qdo usei controle de
banda
> > > > > tinha q colocar no kernel
> > > > > options DUMMYNET
> > > > > Da uma conferida nisso no howto ipfw ou outro documento
qualquer...
> > > > > (Estou longe do freebsd q administro, então confira antes de fazer
o q
> > > > > eu digo, não tenho certeza se exste essa option mesmo..)
> > > > > []'s
> > > > > Cristian
> > > > > Espero ter ajudado
> > > > >
> > > > > >
> > > > > > muito bem, então adicionei a seguinte linha no meu
/etc/rc.firewall
> > > > > >
> > > > > > ipfw add pipe 10 tcp from any to any in via xl1
> > > > > > ipfw pipe 10 config bw 64Kbit/s
> > > > > >
> > > > > > pronto, mas não funcionou...
> > > > > > será que ao invés de colocar estas linhas no rc.firewall devo
criar
> >um
> > > > > > arquivo tipo banda.sh e adicionar no /usr/local/etc/rc.d ?????
> > > > > >
> > > > > > Aguardo uma resposta...
> > > > > >
> > > > > > OBS: verifiquei a banda cosumida pelo MRTG e realmente chegou a
> >picos de
> > > > 88
> > > > > >Kbit/s
> > > > > >
> > > > > >
> > > > > > [_[
> > > > > >
> > > > > > Henrique
> > > > > >
> > > > > >
> > > > > >----
> > > > > >Para sair da lista envie um e-mail para majordomo em fugspbr.org
> > > > > >com as palavras "unsubscribe fugspbr" no corpo da mensagem.
> > > > > >
> > > > > >
> > > > > >
> > > > >
> > > > >
> > > > >
> > > > > ----
> > > > > Para sair da lista envie um e-mail para majordomo em fugspbr.org
> > > > > com as palavras "unsubscribe fugspbr" no corpo da mensagem.
> > > >
> > > > ----
> > > > Para sair da lista envie um e-mail para majordomo em fugspbr.org
> > > > com as palavras "unsubscribe fugspbr" no corpo da mensagem.
> > >
> > > ----
> > > Para sair da lista envie um e-mail para majordomo em fugspbr.org
> > > com as palavras "unsubscribe fugspbr" no corpo da mensagem.
> > >
> > >
> >
> >
> >----
> >Para sair da lista envie um e-mail para majordomo em fugspbr.org
> >com as palavras "unsubscribe fugspbr" no corpo da mensagem.
>
> Antonio Torres
> antonio.torres em newspace.net.br
>
> ----
> Para sair da lista envie um e-mail para majordomo em fugspbr.org
> com as palavras "unsubscribe fugspbr" no corpo da mensagem.


----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.