[FUG-BR] Controle de banda dinâmico

[Joao Rocha Braga Filho]

On 5/25/07, ThOLOko <tholoko at gmail.com> wrote:
> Amigo,,, sou bem iniciante em IPFW mas fazendo assim vc nao compartilha o
> pipe 1 para toda rede 172.16.16.0/20???
>
> Qual a diferença de seu usar (ai deve estar a jogada de colocar a mask
> neh??)
>
> ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x00000fff
> ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x00000fff
>
> ou assim
>
> ipfw pipe 1 config bw 150kbit/s queue 10kbytes
> ipfw pipe 2 config bw 300kbit/s queue 10kbytes
>
> Valeu...

MUITA.A opção queue cria buffers para os pacotes. que sugiro deixar no
valor default, de 50 pacotes.

A opção mask cria pipes dinâmicas, i.e., criadas em tempo de execução,
de acordo com a máscara.


João Rocha.

>
> Em 24/05/07, João Paulo Just <jpjust at justsoft.com.br> escreveu:
> >
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > Olá pessoal.
> >
> > Atualmente faço um controle de banda dinâmico com IPFW para os clientes
> > do meu provedor. Todos eles estão na faixa de IPs 172.16.0.0/16. Então,
> > com o IPFW eu faço o seguinte:
> >
> > - ----- ipfw.rules -----
> > # Pipes de download
> > ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x00000fff
> > ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x00000fff
> >
> > # Pipes de upload
> > ipfw pipe 11 config bw 75Kbit/s  mask src-ip 0x00000fff
> > ipfw pipe 12 config bw 150Kbit/s mask src-ip 0x00000fff
> >
> > # Controle de banda
> > ipfw add pipe 1 ip from not me to 172.16.16.0/20 in via rl0
> > ipfw add pipe 2 ip from not me to 172.16.32.0/20 in via rl0
> >
> > ipfw add pipe 11 ip from 172.16.16.0/20 to not me out via rl0
> > ipfw add pipe 12 ip from 172.16.32.0/20 to not me out via rl0
> > - ----------------------
> >
> > Funciona bem, mas gostaria de fazer isso com PF (Packet Filter).
> > Procurei no Google e em outros lugares mas aprendi apenas a fazer um
> > controle estático, para cada IP. Alguém sabe como fazer isso com o PF?
> >
> > Obrigado.
> >
> > - --
> > João Paulo Just
> > Diretor Executivo - Justsoft Informática Ltda.
> > http://www.justsoft.com.br/
> > - --
> > Ilhéus, BA, Brasil.
> > +55 75 8104 8473
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.4.6 (GNU/Linux)
> > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
> >
> > iD8DBQFGVj1wXL+vuN2d7ZwRAknkAKCWMCaUqD7r32yaSHTdVLnZuWKTTACgiakM
> > LmmHHa6DzpC2YM/cIZX4gqg=
> > =n7ZL
> > -----END PGP SIGNATURE-----
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
> --
> ThOLOko
> -FreeBSD-
> UniX TeaM
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
"Sempre se apanha mais com as menores besteiras. Experiência própria."

goffredo at goffredo.eti.br
goffredo at gmail.com
http://www.goffredo.eti.br