[FUGSPBR] HELP SOBRE IPFW (Detalhes)

[Samuel Almachar]

Srs,
Tenho alguma duvidas sobre o ipfw, acho que um tanto incomum(pois pelo que
procurei nao achei nada no historico), e como sei que tem alguns feras no
assunto aqui na lista resolvi perguntar:

1- Quanto fazemos nat utilizando o natd no ipfw colocamos algo do tipo:
ipfw add 50 divert natd all from any to any via xl0
Porem quando temos o caso de usarmos a conexao ppp com a opcao -nat, onde
fica esta regra do diverte? em que posiçao?Como colocar regras que
necessariamente precisam vir antes ou depois do divert?

2 - Quando utilizamos regras de controle de banda no ipfw junto com o
dummynet do tipo:

ipfw pipe 10 config mask src-ip 0x000000ff bw 90Kbit/s queue 8Kbytes
ipfw pipe 20 config mask dst-ip 0x000000ff bw 180Kbit/s queue 8Kbytes
ipfw add 21 pipe 10 all from 172.16.0.0/24 to any out via tun0
ipfw add 22 pipe 20 all from any to 172.16.0.0/24 in via tun0

Estamos limitando a bada pelo pipe 10 upload e pipe 20 download p/ cada host
deste /24 Correto?
mas p/ aqueles que usam algo do tipo download acelarator, que abre varias
secoes simultaneas, essas regras garantem que realmente cada host, juntando
todas as seçoes simultaneas, nao ultapassara tal limite? E se estas regras
nao resolvem qual seria a melhor saida ?

Essas questoes vem martelando na minha cabeça, pois quando comparo graficos
do MRTG parece que algo nao bate, ja procurei e li bastante coisas. mas
talvez por uma erro de interpretacao nao consegui tirar duvidas 100%.

Desde ja agradeco pela atencao de quem poder ajudar.

Samuel

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/