Исходное сообщение
"IPFW NAT POOL (нат пул на ipfw nat)" Отправлено Monty, 26-Янв-11 13:20
> http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/#exa... >>Задача: обеспечить выход в интернет локальной сети задействуя все имеющиеся внешние адреса >(использовать пул адресов). Все это через нат и используя шейпер Dummynet обеспечить >честное распределение пропускной способности между клиентами в локальной сети. Спасибо за ссылочку. Сообщаю о полученных результатах. Сделал с помощью IPFW пул на 8 белых адресов. Выглядит вот так: 01009 prob 0.125000 skipto 2009 ip from any to any in recv ng* 01010 prob 0.142900 skipto 2010 ip from any to any in recv ng* 01011 prob 0.166700 skipto 2011 ip from any to any in recv ng* 01012 prob 0.200000 skipto 2012 ip from any to any in recv ng* 01013 prob 0.250000 skipto 2013 ip from any to any in recv ng* 01014 prob 0.333300 skipto 2014 ip from any to any in recv ng* 01015 prob 0.500000 skipto 2015 ip from any to any in recv ng* 01016 skipto 2016 ip from any to any in recv ng* 01100 deny ip from any to 192.168.0.0/16 via ng* 01200 deny ip from 192.168.0.0/16 to any via ng* 02009 skipto 3000 tag 9 ip from any to any via ng* keep-state 02010 skipto 3000 tag 10 ip from any to any via ng* keep-state 02011 skipto 3000 tag 11 ip from any to any via ng* keep-state 02012 skipto 3000 tag 12 ip from any to any via ng* keep-state 02013 skipto 3000 tag 13 ip from any to any via ng* keep-state 02014 skipto 3000 tag 14 ip from any to any via ng* keep-state 02015 skipto 3000 tag 15 ip from any to any via ng* keep-state 02016 skipto 3000 tag 16 ip from any to any via ng* keep-state 03000 allow ip from any to any via ng* 10017 nat 9 ip from any to any out xmit igb1 tagged 9 10018 nat 9 ip from any to 1.1.1.1 in recv igb1 10019 nat 10 ip from any to any out xmit igb1 tagged 10 10020 nat 10 ip from any to 1.1.1.2 in recv igb1 10021 nat 11 ip from any to any out xmit igb1 tagged 11 10022 nat 11 ip from any to 1.1.1.3 in recv igb1 10023 nat 12 ip from any to any out xmit igb1 tagged 12 10024 nat 12 ip from any to 1.1.1.4 in recv igb1 10025 nat 13 ip from any to any out xmit igb1 tagged 13 10026 nat 13 ip from any to 1.1.1.5 in recv igb1 10027 nat 14 ip from any to any out xmit igb1 tagged 14 10028 nat 14 ip from any to 1.1.1.6 in recv igb1 10029 nat 15 ip from any to any out xmit igb1 tagged 15 10030 nat 15 ip from any to 1.1.1.7 in recv igb1 10031 nat 16 ip from any to any out xmit igb1 tagged 16 10032 nat 16 ip from any to 1.1.1.8 in recv igb1 Работает отлично. Чуть позже отпишусь о результатах производительности.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> http://www.lissyara.su/articles/freebsd/tuning/ipfw_nat/#example_7 >>>Задача: обеспечить выход в интернет локальной сети задействуя все имеющиеся внешние адреса >(использовать пул адресов). Все это через нат и используя шейпер Dummynet обеспечить >честное распределение пропускной способности между клиентами в локальной сети. > Спасибо за ссылочку. Сообщаю о полученных результатах. > Сделал с помощью IPFW пул на 8 белых адресов. Выглядит вот так: > 01009 prob 0.125000 skipto 2009 ip from any to any in recv > ng* > 01010 prob 0.142900 skipto 2010 ip from any to any in recv > ng* > 01011 prob 0.166700 skipto 2011 ip from any to any in recv > ng* > 01012 prob 0.200000 skipto 2012 ip from any to any in recv > ng* > 01013 prob 0.250000 skipto 2013 ip from any to any in recv > ng* > 01014 prob 0.333300 skipto 2014 ip from any to any in recv > ng* > 01015 prob 0.500000 skipto 2015 ip from any to any in recv > ng* > 01016 skipto 2016 ip from any to any in recv ng* > 01100 deny ip from any to 192.168.0.0/16 via ng* > 01200 deny ip from 192.168.0.0/16 to any via ng* > 02009 skipto 3000 tag 9 ip from any to any via ng* > keep-state > 02010 skipto 3000 tag 10 ip from any to any via ng* > keep-state > 02011 skipto 3000 tag 11 ip from any to any via ng* > keep-state > 02012 skipto 3000 tag 12 ip from any to any via ng* > keep-state > 02013 skipto 3000 tag 13 ip from any to any via ng* > keep-state > 02014 skipto 3000 tag 14 ip from any to any via ng* > keep-state > 02015 skipto 3000 tag 15 ip from any to any via ng* > keep-state > 02016 skipto 3000 tag 16 ip from any to any via ng* > keep-state > 03000 allow ip from any to any via ng* > 10017 nat 9 ip from any to any out xmit igb1 tagged > 9 > 10018 nat 9 ip from any to 1.1.1.1 in recv igb1 > 10019 nat 10 ip from any to any out xmit igb1 tagged > 10 > 10020 nat 10 ip from any to 1.1.1.2 in recv igb1 > 10021 nat 11 ip from any to any out xmit igb1 tagged > 11 > 10022 nat 11 ip from any to 1.1.1.3 in recv igb1 > 10023 nat 12 ip from any to any out xmit igb1 tagged > 12 > 10024 nat 12 ip from any to 1.1.1.4 in recv igb1 > 10025 nat 13 ip from any to any out xmit igb1 tagged > 13 > 10026 nat 13 ip from any to 1.1.1.5 in recv igb1 > 10027 nat 14 ip from any to any out xmit igb1 tagged > 14 > 10028 nat 14 ip from any to 1.1.1.6 in recv igb1 > 10029 nat 15 ip from any to any out xmit igb1 tagged > 15 > 10030 nat 15 ip from any to 1.1.1.7 in recv igb1 > 10031 nat 16 ip from any to any out xmit igb1 tagged > 16 > 10032 nat 16 ip from any to 1.1.1.8 in recv igb1 > Работает отлично. Чуть позже отпишусь о результатах производительности.
	Введите код, изображенный на картинке: