https://www.opennet.ru/openforum/vsluhforumID1/91241.html Помогите пожалуйста разобраться. Имеется FreeBSD 4.11, правила файрволла были настроены до меня. имеется такая строчка <br><br>10190 pipe 1 tcp from any http to any<br><br>в файле rc.firewall имеется такое<br><br>${fwcmd} pipe 1 config bw 256Kbit/s queue 30<br>${fwcmd} queue 1 config pippe 1 weight 80 queue 30<br>${fwcmd} queue 2 config pipe 1 weight 10 queue 10<br>${fwcmd} queue 3 config pipe 1 weight 10 queue 10<br><br>хочу сделать себе отдельную трубу<br><br>добавляю<br><br>${fwcmd} pipe 2 config bw 3072Kbit/s<br><br>перезагружаю правила затем <br><br>10185 pipe 2 ip from 192.168.55.32 to any<br><br>и... и ничего не происходит, в счетчика выполнения правил гордый нолик. Что я делаю не так?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#9 Tue, 29 Mar 2011 08:38:27 GMT &gt;&gt;&gt; И чтобы второй трубой не резалсся , таки поставить 1 <br>&gt;&gt; но ведь тогда не станут выполняться правила после трубы. как можно не <br>&gt;&gt; заворачивать один айпишник в трубу, какую маску подобрать?<br>&gt; воспользуйтесь ipfw skipto <br><br>спасибо, осталось только разобраться где пакетик проходит чтоб его пропустить<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#8 Mon, 28 Mar 2011 05:14:48 GMT &gt;&gt; И чтобы второй трубой не резалсся , таки поставить 1 <br>&gt; но ведь тогда не станут выполняться правила после трубы. как можно не <br>&gt; заворачивать один айпишник в трубу, какую маску подобрать?<br><br>воспользуйтесь ipfw skipto<br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#7 Mon, 28 Mar 2011 03:57:01 GMT &gt; И чтобы второй трубой не резалсся , таки поставить 1 <br><br>но ведь тогда не станут выполняться правила после трубы. как можно не заворачивать один айпишник в трубу, какую маску подобрать?<br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#6 Sun, 27 Mar 2011 21:12:09 GMT И чтобы второй трубой не резалсся , таки поставить 1<br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#5 Sun, 27 Mar 2011 21:10:48 GMT Своим правилом ты направляешь трафик В трубу, а тебе надо писать<br>10185 pipe 2 ip from any to 192.168.55.32<br>можно еще добавить указание интерфейса<br><br>&gt; 10185 pipe 2 ip from 192.168.55.32 to any <br>&gt; и... и ничего не происходит, в счетчика выполнения правил гордый нолик. Что <br>&gt; я делаю не так? https://www.opennet.ru/openforum/vsluhforumID1/91241.html#4 Fri, 25 Mar 2011 05:16:26 GMT если я единичку поставлю тогда траффик из первой трубы не будет проходить по правилам. другим способом это не сделать?<br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#3 Thu, 24 Mar 2011 12:36:19 GMT &gt;&gt; дополнение...<br>&gt;&gt; получилось завернуть траффик на трубу &#8470;2, как обойти первую? я так думаю <br>&gt;&gt; что пакет проходя первую pipe заходит на вторую и опять траффик <br>&gt;&gt; режется, как выйти из цепочки после первой трубы <br>&gt; echo "net.inet.ip.fw.one_pass=0" &gt;&gt; /etc/sysctl.conf <br>&gt; reboot <br><br>Ошибочка :)<br>Надо:<br><br>echo "net.inet.ip.fw.one_pass=1" &gt;&gt; /etc/sysctl.conf <br>reboot <br><br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#2 Thu, 24 Mar 2011 12:33:47 GMT &gt; дополнение...<br>&gt; получилось завернуть траффик на трубу &#8470;2, как обойти первую? я так думаю <br>&gt; что пакет проходя первую pipe заходит на вторую и опять траффик <br>&gt; режется, как выйти из цепочки после первой трубы <br><br>echo "net.inet.ip.fw.one_pass=0" &gt;&gt; /etc/sysctl.conf<br>reboot<br> https://www.opennet.ru/openforum/vsluhforumID1/91241.html#1 Thu, 24 Mar 2011 12:03:26 GMT дополнение...<br>получилось завернуть траффик на трубу &#8470;2, как обойти первую? я так думаю что пакет проходя первую pipe заходит на вторую и опять траффик режется, как выйти из цепочки после первой трубы<br>