[FUGSPBR] Ajuda IPFW
William David Armstrong
bio em bsd-unix.com.br
Sáb Abr 19 02:46:09 BRT 2003
da uma lida nisto
rapido e facil
Como eu posso forçar a limitação de taxas de cada estação na minha rede
de forma individual? Eu quero forçar um limite de UpStream de 64Kbit por
segundo e DownStream de 384 Kbit por segundo pra cada estação; ainda,
quero também evitar que qualquer estação externa inicie conexões com as
estações na minha rede, dessa forma ninguém vai poder rodar nenhum tipo
de servidor.
R) Essa é a solução adotada em uma universidade:
pipe 10 config mask src-ip 0x000000ff bw 64kbit/s
queue 8Kbytes
pipe 20 config mask dst-ip 0x000000ff bw 384kbit/s
queue 8Kbytes
add 100 deny icmp from any to 12.18.123.0/24 in via
xl0 icmptypes 8
add 110 check-state
add 1000 pipe 10 all from 12.18.123.0/24 to any out
via xl0
add 1100 pipe 20 all from any to 12.18.123.0/24 in
via xl0
add 1200 allow tcp from 12.18.123.0/24 to any out
via xl0 setup keep-state
add 1200 allow udp from 12.18.123.0/24 to any out
via xl0 keep-state
add 1300 allow icmp from 12.18.123.0/24 to any out
icmptypes 8 keep-state
add 65535 deny all from any to any
Rodrigo Soares wrote:
>Galera,
>
>Gostaria da ajuda de voces para implementar uma regra aqui que funcione da seguinte maneira...
>
>
>vou limitar um condominio a 256k, mas quero limitar cada usuario a 100k, ou seja, o grupo nao passa de 256 e o usuario nao passe de 100k, pq, temos radio em condominio q um usuario so pega a banda so para ele, deixando o resto lento.... porem nao sei o que fazer para configurar as pipes de maneira correta, ou se tenho de fazer alguma configuracao no kernel.... alguma dica?
>
>obrigado..
>
>Rodrigo
>_______________________________________________________________
>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
>
>
>
>
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd