[FUG-BR] Ipfw pipe, dúvida

[Marcelo Diotto]

Olá Amigo, valeu pela ajuda, mas agora vem algumas dúvidas:

- Eu quero um limite de 128/64 kbps por PC, então eu não preciso
colocar isso no ipfw pipe config: "mask dst-ip 0x0000ffff" ??? (Minha
rede é 10.10.0.0/16)
- Outra coisa..... voce não setou "via interface" nas regras......
como eu tenho mais de uma rede isso vai dar pau, não vai?? A
comunicação interna (entre subredes) vai ter limite de banda tb, e nao
posso deixar assim.

Achei uma solução e não sei se é legal, o que vcs acham:

ipWifi="10.10.0.0/16"
ipNaoInterno="{ not 192.168.0.0/24 or not 192.168.1.0/24 }"

${fwcmd} pipe 1 config mask dst-ip 0x0000ffff bw 128Kbit/s queue 10kbytes
${fwcmd} add pipe 1 all from ${ipNaoInterno} to ${ipWifi}

Obrigado
Marcelo


Em 21/09/07, ThOLOko<tholoko em gmail.com> escreveu:
> faça assim:
>
> ipfw pipe 1 config bw 128kbit/s queue 10kbytes
> ipfw pipe 2 config bw 64kbit/s queue 10kbytes
>
> ipfw add 1001 pipe 1 tcp from any to 10.10.0.0/16 out
> ipfw add 2001 pipe 2 tcp from 10.10.0.0/16 to any in
>
> Abraços
>
>
> Em 21/09/07, Marcelo Diotto <diotto em gmail.com> escreveu:
> >
> > Pessoal,
> >    Estou querendo fazer controle de banda em minha rede através do
> > IPFW, to querendo colocar um link máximo de 128kbps por máquina para
> > download e 64kbps para upload (nem fiz o de upload ainda). Fiz a
> > seguinte configuração no rc.firewall:
> >
> > ipfw pipe 1 config mask dst-ip 0x0000ffff bw 128Kbit/s
> > ipfw add pipe 1 all from any to 10.10.0.0/16 via em0
> >
> > A regra simplesmente não funciona.
> > Removi o "via em0" da segunda regra e funcionou normal, o problema é
> > que tenho 4 placas de rede neste servidor (com 3 redes + placa de
> > saída) e preciso que a comunicação interna funcione sem controle de
> > banda (daí a necessidade do "via em0")
> >
> > Obs:
> > - em0 = placa de rede com conexão para a internet.
> > - Versão do FreeBSD: 6.2
> >
> > Obrigado
> >
> > Marcelo
> >
> > --
> > --
> > :: Diotto.Net ::
> > http://www.diotto.net
> > Artigos, Notícias e Downloads sobre software livre e tecnologia em geral
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
> --
> ThOLOko
> -FreeBSD-
> UniX TeaM
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
--
:: Diotto.Net ::
http://www.diotto.net
Artigos, Notícias e Downloads sobre software livre e tecnologia em geral