Rogério,

> Sobre usar PF + IPFW, eu faço aqui, uso o PF para tudo, e o ipfw
> apenas para hard limits em controle de banda.
> Funciona legal, o único problema é que eu não consigo controlar upload
> pq acho que o src_ip está com o NAT do PF chegando antes dos pipes do
> ipfw....

Sabes dizer quem processa primeiro? O IPFW ou o PF?
E onde está a regra do divert? No IPFW ou no PF?

Supondo que a regra do divert esteja no IPFW, coloque as regras
de hardlimit para upload antes da regra do divert.

[]s
Ronan 

-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a