[FUGSPBR] proxy transparente + controle de banda

[Adailton Milhorini]

Alguem consegue controlar a banda do usuario depois de habilitar o squid
para fazer proxy transparente...


eu estou com o seguinte problema, já tenho rodando o controle de banda
perfeito...

mas preciso colocar um proxy transparente agora, e quando habilito o squid,
para fazer o proxy transparente, ele pula o controle de banda, e navega
liberado. sem controle...

alguem tem isto funcionando no freebsd + ipfw...
se tiver mande um exemplo...

as minhas regras sao estas....

NAT...
/sbin/ipfw add 300 divert natd all from any to any via rl0

proxy transparente
/sbin/ipfw add 330 forward localhost,3128 tcp from 192.168.10.0/26 to any 80
via wi0

controle de banda

/sbin/ipfw add 1590 pipe 1590 tcp from any 80,443,3128 to 192.168.10.0/26 in
via $ext
/sbin/ipfw add 1600 pipe 1600 tcp from 192.168.10.0/26 to any 80,443,3128
out via $ext
/sbin/ipfw pipe 1590 config mask dst-ip 0x000000ff bw $vel1
/sbin/ipfw pipe 1600 config mask src-ip 0x000000ff bw $vel1

/sbin/ipfw add 1601 skipto 5000 tcp from any 80,443,3128 to 192.168.10.0/26
in via $ext
/sbin/ipfw add 1601 skipto 5000 tcp from 192.168.10.0/26 to any 80,443,3128
out via $ext

/sbin/ipfw 1610 add pipe 1610 ip from any to 192.168.10.0/26 in via $int
/sbin/ipfw 1620 add pipe 1620 ip from 192.168.10.0/26 to any out via $int
/sbin/ipfw pipe 1610 config mask dst-ip 0x000000ff bw $vel1
/sbin/ipfw pipe 1620 config mask src-ip 0x000000ff bw $vel1

/sbin/ipfw 1630 add pipe 1630 ip from any to 192.168.10.0/26 in via $ext
/sbin/ipfw 1640 add pipe 1640 ip from 192.168.10.0/26 to any out via $ext
/sbin/ipfw pipe 1630 config mask dst-ip 0x000000ff bw $vel2
/sbin/ipfw pipe 1640 config mask src-ip 0x000000ff bw $vel2


Adailton

_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/