https://www.opennet.me/openforum/vsluhforumID1/78473.html Здравствуйте.<br>Есть вопрос по шейпингу трафика средствами dummynet.<br>На сколько понимаю, если я хочу ограничивать в скорости каждого пользователя отдельно, то и канал pipe я должен создавать отдельно для определенного ip. Предположим, для входящего трафика:<br>ipfw add 1 pipe 1 all from any to 10.1.1.1/32<br>И формат конфигурации канала для него будет:<br>ipfw pipe 1 config bw 100Kbit/s delay 300ms<br><br>Возможно канал создавать один для диапазона адресов:<br>ipfw add 1 pipe 1 all from any to 10.1.1.0/24<br>и отдельно конфигурацию канала для определенных ip?<br>К примеру для 10.1.1.1/32 - 100Kbit/s<br>для 10.1.1.2/32 - 200Kbit/s<br>...<br><br>Или, все таки, если я хочу ограничить скорость входящего и исходящего канала, мне нужно сделать 4 записи в ipfw?<br><br>Подскажите пожалуйста.<br> https://www.opennet.me/openforum/vsluhforumID1/78473.html#4 Fri, 12 Jun 2009 14:20:45 GMT Добрый день. Втрорые сутки мучаюсь с ipfw и все безрезультатно. Задача поделить канал.<br>Добавил в /etc/rc.conf следующее:<br><br><br> firewall_enable="YES"<br> firewall_script="/etc/ipfw.rules"<br> firewall_logging="yes"<br> dummynet_enable="yes"<br><br><br>В /etc/ipfw.rules прописал:<br><br><br> ipfw -f flush<br> ipfw -f pipe flush<br> ipfw -f queue flush<br><br> ipfw table 1 add 192.168.1.2 #User1<br> ipfw table 1 add 192.168.1.7 #User2<br><br> ipfw pipe 102 config mask src-ip 0x000000ff bw 64Kbit/s queue 50<br> ipfw add pipe 102 all from "table(1)" to any via re0<br> ipfw pipe 103 config mask dst-ip 0x000000ff bw 64Kbit/s queue 50<br> ipfw add pipe 103 all from any to "table(1)" via re0<br><br><br>Канал 300Kbit/s (правда реально не бывает больше 220). По тестам http://www.speedtest.net/ показывает 215Kbit/s входящая и 15Kbit исходящая. При попытке что-либо скачать используется весь доступный канал. В чем может быть проблема?<br> https://www.opennet.me/openforum/vsluhforumID1/78473.html#3 Mon, 15 Dec 2008 13:49:32 GMT А вот подскажите пожалуйста - создается эта таблица с юзерами и она добавляется в правило - и как будет скорость регулироваться? Эти 128/64 будут для каждого или вообще для всей этой подгруппы общие 128/64, который делиться между всеми будут?<br> https://www.opennet.me/openforum/vsluhforumID1/78473.html#2 Wed, 30 Jan 2008 15:21:34 GMT я так понял вы хотите дать одинаковые скорости целому списку ип адресов, будь-то целая подсеть или что-либо другое. Реализуется при помощи маски. Пример:<br>ipfw table 1 add 192.168.0.5 #user1<br>ipfw table 1 add 192.168.0.7 #user2<br>ipfw table 1 add 192.168.0.8 #user3<br>ipfw table 1 add 192.168.0.9 #user4<br>ipfw table 1 add 192.168.0.12 #user5<br><br>ipfw add pipe 102 all from "table(1)" to any via dc0<br>ipfw pipe 102 config mask src-ip 0x000000ff bw 64Kbit/s queue 50<br>ipfw add pipe 103 all from any to "table(1)" via dc0<br>ipfw pipe 103 config mask dst-ip 0x000000ff bw 128Kbit/s queue 50<br> https://www.opennet.me/openforum/vsluhforumID1/78473.html#1 Wed, 30 Jan 2008 06:14:11 GMT &gt;[оверквотинг удален]<br>&gt;ipfw add 1 pipe 1 all from any to 10.1.1.0/24 <br>&gt;и отдельно конфигурацию канала для определенных ip? <br>&gt;К примеру для 10.1.1.1/32 - 100Kbit/s <br>&gt;для 10.1.1.2/32 - 200Kbit/s <br>&gt;... <br>&gt;<br>&gt;Или, все таки, если я хочу ограничить скорость входящего и исходящего канала, <br>&gt;мне нужно сделать 4 записи в ipfw? <br>&gt;<br>&gt;Подскажите пожалуйста. <br><br>Пиши в асю - 494550981 подскажу! К сожалению люди здесь к таким траблам иравнодушни... И помоши можна ждать месяцами 8( - к сожелению .... Я тоже интересовалса, и тоже никто не ответил....<br>