On 5/25/07, ThOLOko <[EMAIL PROTECTED]> wrote: > Amigo,,, sou bem iniciante em IPFW mas fazendo assim vc nao compartilha o > pipe 1 para toda rede 172.16.16.0/20??? > > Qual a diferença de seu usar (ai deve estar a jogada de colocar a mask > neh??) > > ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x00000fff > ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x00000fff > > ou assim > > ipfw pipe 1 config bw 150kbit/s queue 10kbytes > ipfw pipe 2 config bw 300kbit/s queue 10kbytes > > Valeu...
MUITA.A opção queue cria buffers para os pacotes. que sugiro deixar no valor default, de 50 pacotes. A opção mask cria pipes dinâmicas, i.e., criadas em tempo de execução, de acordo com a máscara. João Rocha. > > Em 24/05/07, João Paulo Just <[EMAIL PROTECTED]> escreveu: > > > > -----BEGIN PGP SIGNED MESSAGE----- > > Hash: SHA1 > > > > Olá pessoal. > > > > Atualmente faço um controle de banda dinâmico com IPFW para os clientes > > do meu provedor. Todos eles estão na faixa de IPs 172.16.0.0/16. Então, > > com o IPFW eu faço o seguinte: > > > > - ----- ipfw.rules ----- > > # Pipes de download > > ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x00000fff > > ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x00000fff > > > > # Pipes de upload > > ipfw pipe 11 config bw 75Kbit/s mask src-ip 0x00000fff > > ipfw pipe 12 config bw 150Kbit/s mask src-ip 0x00000fff > > > > # Controle de banda > > ipfw add pipe 1 ip from not me to 172.16.16.0/20 in via rl0 > > ipfw add pipe 2 ip from not me to 172.16.32.0/20 in via rl0 > > > > ipfw add pipe 11 ip from 172.16.16.0/20 to not me out via rl0 > > ipfw add pipe 12 ip from 172.16.32.0/20 to not me out via rl0 > > - ---------------------- > > > > Funciona bem, mas gostaria de fazer isso com PF (Packet Filter). > > Procurei no Google e em outros lugares mas aprendi apenas a fazer um > > controle estático, para cada IP. Alguém sabe como fazer isso com o PF? > > > > Obrigado. > > > > - -- > > João Paulo Just > > Diretor Executivo - Justsoft Informática Ltda. > > http://www.justsoft.com.br/ > > - -- > > Ilhéus, BA, Brasil. > > +55 75 8104 8473 > > -----BEGIN PGP SIGNATURE----- > > Version: GnuPG v1.4.6 (GNU/Linux) > > Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org > > > > iD8DBQFGVj1wXL+vuN2d7ZwRAknkAKCWMCaUqD7r32yaSHTdVLnZuWKTTACgiakM > > LmmHHa6DzpC2YM/cIZX4gqg= > > =n7ZL > > -----END PGP SIGNATURE----- > > ------------------------- > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > -- > ThOLOko > -FreeBSD- > UniX TeaM > ------------------------- > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- "Sempre se apanha mais com as menores besteiras. Experiência própria." [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
