https://opennet.ru/openforum/vsluhforumID1/85051.html Добрый день.<br><br>Есть FreeBSD 7.0. Около 600 VLANов.<br>На каждый VLAN отведена отдельная /24 сеточка + на некоторых заведены алиасы с /30, /29 и прочими.<br><br>Вопрос, как бы пограмотней и используя минимум правил зашейпить трафик во VLANах, если встречаются одинаковые скорости. Речь идет об ipfw+dummynet.<br><br>Есть вариант шейпить по src/dst маскам в pipe, создав под каждую сеточку(/24, /30, /29) правило. А далее по tablearg + via vlan*.<br><br>Спасибо.<br> https://opennet.ru/openforum/vsluhforumID1/85051.html#4 Mon, 27 Apr 2009 17:15:03 GMT неужели так критично ?<br><br>файервол не сильно грузит процессор. даже если применить маски, все равно под каждый влан будет выделена очередь и будет производиться поиск куда пихнуть пакет.<br><br>можно сделать ветвление по полусетям через skipto, типа бинарного дерева, заодно проведете сравнительный анализ производительности правил, с удовольствием почитаем :)<br>ну или апргейд<br> https://opennet.ru/openforum/vsluhforumID1/85051.html#3 Mon, 27 Apr 2009 14:02:58 GMT &gt;&gt; используя минимум правил<br>&gt;<br>&gt;зачем ? <br><br>CPU меньше задействуется.<br> https://opennet.ru/openforum/vsluhforumID1/85051.html#2 Mon, 27 Apr 2009 08:32:22 GMT &gt; используя минимум правил<br><br>зачем ?<br> https://opennet.ru/openforum/vsluhforumID1/85051.html#1 Sun, 26 Apr 2009 14:52:30 GMT Забыл: каждый VLAN - отдельный клиент. Т.е. шейпить нужно весь трафик во влане.<br><br><br>