Perfeito Alessandtro, agora me surgiu outra dúvida,
Tenho um banco pgsql, com usuário, senha, banda_up e banda_down,
Não Achei meio de fazer esses parâmetros irem para as regras do ipfw,
que pelo que notei, são estáticas
abraços
Alessandro de Souza Rocha wrote:
Em 04/12/07, Alessandro de Souza Rocha<[EMAIL PROTECTED]> escreveu:
Em 04/12/07, Alex Montoanelli<[EMAIL PROTECTED]> escreveu:
Obrigado pela resposta Alessandro,
Em questão de desempenho IPFW é mais 'leve' que o pf + altq ?
Alessandro de Souza Rocha wrote:
Em 04/12/07, Alex Montoanelli<[EMAIL PROTECTED]> escreveu:
Olá pessoal tudo bem !
Hoje possuo uma estrutura usando o pppd como servidor de PPPOE,
autenticando Radius em banco Postgresql,
e um segundo servidor a frente em modo Bridge, fazendo o controle de
Banda por IP.
O Login autenticado no PPPOE, possui um IP já pré-estabelecido.
Não uso a limitação de banda no mesmo servidor de de pppoe, pois o PF,
não consegue limitar
em uma só interface o UP e o Down ( no caso o túnel é criado de forma
dinâmica )
Tudo funciona, mais tenho 2 máquinas pra fazer o serviço.
Ouvi falar do MPD, que faz o controle de banda no tunel criado, porem
o único jeito que vi, foi usando IPFW, e não encontrei nada falando sobre
usando PF e ALTQ, note que as criação de regras no pf, deve ser de forma
dinâmica.
Alguém sabe se existe alguma forma de implementar isso, usando o PF ?
abraços e obrigado.
--
--
Atenciosamente,
Alex Montoanelli
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
seria mais interessante usa o ipfw porque altq nao faz controle de
banda de up e down na mesma interface.
--
--
Atenciosamente,
Alex Montoanelli
Administração e Gerência de Redes
Unetvale Conectividade
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
nao e questao desempenho pf nao faz controle de banda de up e down na
mesma interface com tinha dito antes, ipfw e mais flexivel e controla
up e down da mesma interface a unica coisa que ele depender do kernel.
eu uso ipfw para controle de banda simples
ipfw add pipe 2 all from any to 192.168.0.4 src-port 80,110,8080,21 via em0
ipfw pipe 2 config bw 128Kbit/s queue 12,8 mask dst-ip 0x000000ff
ja o altq e mais complexo uso para controle de grupo de faixa de rede diferentes
altq on em0 bandwidth 1Mb cbq queue { windows_in, trusted_in, net_in }
queue windows_in bandwidth 200Kb cbq (default)
queue trusted_in bandwidth cbq (red)
queue net_in bandwidth 400Kb cbq (red)
espero ter ajudado
--
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117
errei acima
altq on em0 bandwidth 1Mb cbq queue { windows_in, trusted_in, net_in }
queue windows_in bandwidth 200Kb cbq (default)
queue trusted_in bandwidth 400 cbq (red)
queue net_in bandwidth 400Kb cbq (red)
--
--
Atenciosamente,
Alex Montoanelli
Administração e Gerência de Redes
Unetvale Conectividade
begin:vcard
fn:Alex Montoanelli
n:Montoanelli;Alex
org;quoted-printable:Unetvale Conectividade;Programa=C3=A7=C3=A3o e Administra=C3=A7=C3=A3o de redes
adr;quoted-printable:;;Rua Ant=C3=B4nio Cherem, 35;Tijucas;Sc;88200-000;Brasil
email;internet:[EMAIL PROTECTED]
tel;work:48 3263-8700
tel;fax:48 3263-4221
x-mozilla-html:FALSE
url:http://www.unetvale.com.br
version:2.1
end:vcard
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd