[FUG-BR] Filtrar pacotes ack

[Bruno Araújo]

Em 03/06/2013, às 20:27, Andrés Alejandro Luengo González<andres.listas em gmail.com> escreveu:

> Em terça-feira, 14 de maio de 2013, Bruno Araújo escreveu:
> 
>> Caros,
>> 
>> 
>> Estou quebrando a cabeça aqui para priorizar pacotes ack.
>> Preciso manter a fluidez do download quando o upload estiver no gargalo.
>> Em tudo que pesquiso a marcação é:
>> 
>> pass in on wan inet proto tcp from lan to wan  flags S/SA queue fila_ack
>> pass out on wan inet proto tcp from lan to wan  flags S/SA queue fila_ack
>> 
>> Meu freebsd esta em bridge consigo priorizar www https dns que são
>> contabilizados na saída de pfctl -vsq
>> 
>> Mas a regra acima não funciona.
>> 
>> Como os senhores priorizam www e https no sentido wan -> lan?
>> _______________
>> Bruno Araújo
>> 
>> Antes de imprimir, verifique se tem papel e tinta suficiente na impressora.
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>> 
> 
> Bruno,
> 
> Essas regras não seriam para pacotes Syn e Syn+Ack?
> 
> Para pacotes Ack o flags não seria somente flags A?
> 
> Att,
> 
> Andrés
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Ainda estou um pouco perdido com flags tcp no pf mas conseguir resolver aqui, muito simples por sinal, está claro man pages do pf.conf; deixei passar na primeira leitura por conta da simplicidade do funcionamento e minha pressa.

Quando ao tráfego http no sentido wan > lan breve farei testes.

Obrigado, Andrés.


_______________
Bruno Araújo


Antes de imprimir, verifique se tem papel e tinta suficiente na impressora.