[FUG-BR] PF Dúvida em Controle de Banda

[Nenhum_de_Nos]

On Mon, August 3, 2009 16:43, Rogério Moura wrote:
> 2009/8/3 Enio Marconcini -:- www.Enio.Pro.Br -:- <eniorm em gmail.com>
>
>> 2009/8/3 Rogério Moura <rogerpop em gmail.com>
>>
>> > 2009/8/3 Enio Marconcini -:- www.Enio.Pro.Br -:- <eniorm em gmail.com>
>> >
>> > > pessoal, estou começando a criar o arquivo de regras pf.conf num
>> gateway
>> > de
>> > > rede, na qual, devo deixar uma fila inicial de 10Mb dos quais serão
>> pelo
>> > > menos 2 para trafego www e geral, e os 8 restantes para banco de
>> dados
>> > >
>> > > minha dúvida é, eu preciso especificar todos os ips dos clientes que
>> > terão
>> > > essa possibilidade,ou se eu indicar uma rede /27 por exemplo,
>> > > automaticamente o pf saberá que a regra se aplica para todos os IPs
>> e
>> não
>> > > para a rede em si
>> >
>> > será aplicado para os IPs dentro do /27
>> >
>> > >
>> > >
>> > > a dúvida surgiu agora, implementando e lendo o faq de PF, pois,
>> desta
>> > fila
>> > > inicial de 10Mb eu quero que seja usada para cada cliente
>> individual, e
>> > não
>> > > 10Mb para a rede /27
>> >
>> >
>> > Você terá que especificar banda para cada cliente, porque senão um
>> cliente
>> > dentro do /27 pode usar mais banda que outro.
>> > Dessa forma que você quer ter banda individual para cada cliente
>> > especificando apenas a rede, é melhor você usar ipfw/dummynet
>> >
>> >
>> > >
>> > > abraços
>> > >
>> > > --
>> > > ENIO RODRIGO MARCONCINI
>> > > www.Enio.Pro.Br
>> > > skype: eniorm
>> > >
>> > > > FreeBSD -:- OpenBSD -:- Slackware
>> > > > Coleções Marcas de Cigarros
>> > > < Obi-Wan has taught you well....
>> > > -------------------------
>> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
>> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> > >
>> > -------------------------
>> > Histórico: http://www.fug.com.br/historico/html/freebsd/
>> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> >
>>
>>
>> isso mesmo, terei várias subredes /27 com clientes em cada subrede,
>> então
>> terei que controlar IP por IP de cada cliente?
>>
>
> Com altq sim!

não necessáriamente.
você cria a fila, e manda para a fila quem quiser. se quiser mandar cada
rede /27 para uma fila pode. ou cada ip. para controle de banda fixa (onde
cada um - seja ip ou bloco - tem uma banda fixa que não muda e não é
compartilhada com os demais) ipfw é mais simples.

matheus

>> abs
>>
>> --
>> ENIO RODRIGO MARCONCINI
>> www.Enio.Pro.Br
>> skype: eniorm
>>
>> > FreeBSD -:- OpenBSD -:- Slackware
>> > Coleções Marcas de Cigarros
>> < Obi-Wan has taught you well....
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
We will call you cygnus,
The God of balance you shall be

A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?

http://en.wikipedia.org/wiki/Posting_style