Исходное сообщение
"ipfw pipe и половина канала" Отправлено Pahanivo, 17-Май-09 09:17
>>советую взять просто пример из какованидь хауту, упростить и двигаться от простого >>к сложному, а не мудрить свое тупо подставля все подряд параметры > >Я так и пробовал. Но как видно не получается. Может что БОЛЕЕ >дельное подскажите? я не буду коментить конкретно ваш пост - ибо зае... надоело коментить посты про пайпы (а также разбираться в вашем фареволах, корые не блешут понятностью) - варианты разные, а ошибки все теже. Просто повторю еще раз простые рекомендации: 1) НАЧНИТЕ С ОЧЕНЬ ПРОСТОЙ СХЕМЫ - поймите как это работает. 2) при конфиге пайпом обращайте внимание на маски - их тип и заначение: папйт исходящего трафика быдет по соур маске и наоборот, значение маски влеят на параметры агрегации. 3) важный параметр net.inet.ip.fw.one_pass 4) КРАЙНЕ ЖЕЛАТЕЛЬНО формулировать правило заворота на пайп в фареволе как можно строже - пакет должен попасть только на предназначенныю ему трубу, он не должен попасть туда дважды и тд - получаемые в случае ошибок глюки сложно интерпретировать и отловить. касаемо вашего - для начала вообще избавтель от очередей - оставте голые пайпы и манипулируйте с ними.