Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Улучшенное конфигурирование ipfw, opennews (??), 26-Июн-08, (0) [смотреть все] Упростить настройку ipfw очень просто достаточно всего лишь заменить его pf , Аноним (-), 17:08 , 26-Июн-08, (1) // сам больше 2х лет использовал pf, пока не столкнулся с проблемой динамического с, parad (??), 17:28 , 26-Июн-08, (3) // Фильтрация по маске пакета - это что Удобный интерфейс для редактирования прави, Осторожный (?), 21:51 , 26-Июн-08, (13) // Это я сканкретизировал часть задачи, которую недавно приходилось решать, - а име, parad (??), 22:23 , 26-Июн-08, (16) нет gt оверквотинг удален Ха А что именно нужно сделать-то Какая стоит конкре, Осторожный (?), 00:27 , 27-Июн-08, (20) Я и говорю - pf лучше подойдет для простых правил В том, что вы написали сра, parad (??), 09:41 , 27-Июн-08, (27) Ну почему для простых-то Хоть в pf, хоть в ipfw написать можно ЛЮБЫЕ правила В, Осторожный (?), 23:50 , 27-Июн-08, (33) Вообще divert был придуман в FreeBSD чтобы как-то сделать natdИ является скорее , Осторожный (?), 00:34 , 27-Июн-08, (21) Защита от рассылки спама из клиентских сетей - проверяет, чтобы все smtp подключ, parad (??), 09:22 , 27-Июн-08, (26) если не секрет, можно узнать как Вы это делаете , lithium (ok), 10:29 , 27-Июн-08, (29) не секрет при подключении на 25 порт подключения заварачиваются на divert сокет, parad (??), 15:08 , 27-Июн-08, (31) Я делаю проще и тупее1 25 порт наружу запрещен только mailserver может слать п, Осторожный (?), 23:39 , 27-Июн-08, (32) так сделано у 90 провайдеров START TLS приравнивается к прохождению аутентифик, parad (??), 13:38 , 28-Июн-08, (34) gt оверквотинг удален , Осторожный (?), 17:29 , 28-Июн-08, (35) 1 SMTP AUTH шлет пароль открытым текстом Это опасно Насчет этого надеюсь вопро, Осторожный (?), 17:33 , 28-Июн-08, (36) А что то поумнее сказать - , Dima (??), 17:27 , 26-Июн-08, (2) // к вам это тоже относится и ко мне относится в общем стена там ----пошли , trey (?), 17:33 , 26-Июн-08, (4) в статье анахронизмы вперемешку с откровенными ошибками это вообще шедевр браво, rage (??), 17:56 , 26-Июн-08, (5) // Криво выражено, но по сути верно Вешать шейпинг на вход - полностью логически э, nuclight (ok), 22:08 , 03-Июл-08, (38) Единственное, что не смог сделать с natd - keep-state правило , drTr0jan (?), 18:04 , 26-Июн-08, (6) // http nuclight livejournal com 124348 html http www opennet ru opennews art , nuclight (ok), 22:01 , 03-Июл-08, (37) до кучиhttp michurin com ru bsd-ipfw shtmlрассказ для тех, кто не знает, что т, Аноним (7), 18:57 , 26-Июн-08, (7) Блин, режет глаз слово ложить И опечатки И вообще Вся тема про недостаток , Sem (ok), 18:57 , 26-Июн-08, (8) // _Шейпить_ входящий трафик _нельзя_ Его можно только _резать_ Это альфа, Andrew Kolchoogin (?), 20:21 , 26-Июн-08, (11) // Под входящим тут имеется в виду не тот трафик, который идет в интерфейс, а тот, , Sem (ok), 20:42 , 26-Июн-08, (12) // Потому что Его можно только заполисить Не передать на дальнейшую обработку, Andrew Kolchoogin (?), 22:31 , 26-Июн-08, (18) входящий траффик можно шейпить, если он уже пришел, он еще не отдан далее на обр, Осторожный (?), 21:57 , 26-Июн-08, (14) // Нет C Фарид Вагапов, если тут еще хоть кто-то помнит, кто это такой Я, Andrew Kolchoogin (?), 22:29 , 26-Июн-08, (17) Вот зуб не надо По дороге между источником ping-ом и firewall многое может случи, Осторожный (?), 00:43 , 27-Июн-08, (23) Угу, или не справиться мой TCP IP-стек посылать пакеты с такой скоростью, чтобы , Andrew Kolchoogin (?), 10:17 , 27-Июн-08, (28) Бгы гыОграничивать можно только то что УЖЕ пришло Ограничивать скорость попадан, mFF (?), 11:49 , 04-Июл-08, (39) gt оверквотинг удален Андрей прав Все нижепишущие прочтите разницу между Poli, migosm (?), 22:20 , 26-Июн-08, (15)   // gt оверквотинг удален Ну послал, так послал Но раз не указал, куда идти, т, Sem (??), 11:54 , 27-Июн-08, (30)   Речь идёт о проходящем трафике, который пришел на интерфейс, и в скором времени , Eugen Konkov (?), 01:46 , 09-Май-09, (41) тяжко-то как живётся юзверям bw 8Kbytes, z1nkum (ok), 19:06 , 26-Июн-08, (9) все это хорошо, только нарезать четко плавно каналы не говоря уже о распределен, grayich (??), 19:34 , 26-Июн-08, (10) Мдя, бывает У ipfw уже кучу лет есть ряд полезных фич типа verrevpath, versrcrea, Myc (??), 22:32 , 26-Июн-08, (19) // Лучший способ убить border router router enPassword router conf trouter config , Andrew Kolchoogin (?), 00:35 , 27-Июн-08, (22) // Аргументы и факты Cisco давно рекомендует использовать эту фичу и выполняется о, Аноним (-), 09:16 , 27-Июн-08, (25) В результате дропаются DHCP-запросы которые идут с адреса 0 0 0 0 to 255 255 255, Осторожный (?), 00:49 , 27-Июн-08, (24) 1,2,5,6,7,8,9,10,19

Сообщения

[Сортировка по времени | RSS]

	15. "Улучшенное конфигурирование ipfw"	+/–
	Сообщение от migosm (?), 26-Июн-08, 22:20
	>[оверквотинг удален] >    Да, можно влиять на вход, шейпя исход: TCP >-- протокол с подтверждением приема, PUSH'и не будут идти со скоростью, >превышающей скорость ACK'ов. Но это _частный_ случай. UDP так не пошейпить. > > >    И до тех пор, пока такие вот безграмотные >статьи будут появляться в Интернете, будут жить системные администраторы класса "набрали >по объявлениям". > >    :-\ Андрей прав. Все нижепишущие прочтите разницу между Policing и Shaping.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	30. "Улучшенное конфигурирование ipfw"	+/–
	Сообщение от Sem (??), 27-Июн-08, 11:54
	>[оверквотинг удален] >>превышающей скорость ACK'ов. Но это _частный_ случай. UDP так не пошейпить. >> >> >>    И до тех пор, пока такие вот безграмотные >>статьи будут появляться в Интернете, будут жить системные администраторы класса "набрали >>по объявлениям". >> >>    :-\ > >Андрей прав. Все нижепишущие прочтите разницу между Policing и Shaping. Ну послал, так послал! :) Но раз не указал, куда идти, то иду куда могу и читаю: "More specifically, traffic shaping is any action on a set of packets (often called a stream or a flow) which imposes additional delay on those packets such that they conform to some predetermined constraint (a contract or traffic profile)." "Traffic policing is the distinct but related practice of packet dropping and packet marking."
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема