>[оверквотинг удален]
>трафик. Или я неправльно догадался о том, какой интерфейс у Вас
>за что отвечает(на схеме не указали), либо Вы пытаетесь шейпить входящий
>трафик....
>Что нибудь типа вот такого попробуйте
>pass out on $inet_if from 192.168.0.10 to any queue 192.168.0.10_uo
>pass out on $int_if from any to 192.168.0.10 queue 192.168.0.10_ui
>Первое правило загоняет в очередь 512К исходящие пакеты на инетовском интерфейсе(исходящий трафик
>юзера), второе исходящие пакеты на локальную сеть(входящий трафик для юзера). Хотя
>и без второго правила все будет шейпится...Не поможет - пишите будеи
>разбираться дальше. Спасибо за ответ. Про то что шейпить имеет смысл только исходящий трафик я в курсе давно, только немного непонимаю как точно делать это в PF. по поводу какой интерфей за что отвечает вот:
ifconfig -a
em0: flags=8a43<UP,BROADCAST,RUNNING,ALLMULTI,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
ether 00:0c:64:77:8a:56
inet 10.8.170.22 netmask 0xffffff00 broadcast 10.8.170.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
xl0: flags=8a43<UP,BROADCAST,RUNNING,ALLMULTI,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=9<RXCSUM,VLAN_MTU>
ether 00:04:75:dа:00:cf
inet 192.168.100.1 netmask 0xffffff00 broadcast 192.168.100.255
media: Ethernet autoselect (100baseTX <full-duplex>)
status: active
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
inet6 fe80::1%lo0 prefixlen 64 scopeid 0x5
inet6 ::1 prefixlen 128
inet 127.0.0.1 netmask 0xff000000
tun0: flags=8251<UP,POINTOPOINT,RUNNING,ALLMULTI,MULTICAST> metric 0 mtu 1492
inet xxxx --> yyyy netmask 0xffffffff
Opened by PID 450
инет подключается через em0 и организует тунель через pppoe посредством которого создается интерфейс tun0 который нужен для подключения к инету.
Я думаю достаточно ясно картину обрисовал?:) если нет то поправьте:)
завтра проверю Ваши правила.
Но все-таки непонятно, отличие от ipfw вот например в ipfw необходимо указать 2 правила чтобы пакет прошел...а тут получается одного хватает?:
pass in on $int_if from 192.168.0.10 to any queue 192.168.0.10_io
И еще вопрос - чего Вы указали очереди с окончанием 192.168.0.10_uo и 192.168.0.10_ui?
они же закомментины? или это техническая ошибка?)
