ipfw problem

Привет на всички,
ако някой се е сблъсквал със следния проблем нека да помогне
ipfw pipe 1 config bw 256000
ipfw add pipe 1 ip from any to any
това по принцип трябва да ми създаде канал с ограничение 256000, но не скоростта е 3-4 пъти по-малка.
За доуточнение, интернета го прекарвам през wireless. Ако някой доставя интернет през wireless и го е имал този проблем, моля да помогне. Имам следния ел. адрес tachko@tachko.com и icq 101394542

Трябва да конфигурираш две тръби и да пуснеш входящия трафик по едната, а изходящия по другата - в момента както си го направил, си се ограничил на half-duplex.

И не се надявай да зададеш въпрос във форума и някой да ти отговори на e-maila :)

______________

Един ден ще разбереш, че все още можеш да се усмихваш :)
.. истински

прочети внимателно това: [линк]

ako ne okaje6 inteface,

naprimer " in recv fxp0" ili "out xmit fxp0" praviloto se pro4ita 2 puti i suotvetno skorostta e 2 puti po-malka ........

moje i samo "in" ili "out" za da poso4i6 koi potok da se shape ..

Ako pitash men:

1. Okazvane tochno na posokata na potoka, kakto i interfeis prez koito minava tozi potok. Primer : ipfw add pipe 1 all from any to me in via fxo0

2. Pri konfiguraciqta na samata trabichka ima nqkolko nachina da zadadesh jelaniq kapacitet:

ipfw pipe 1 config bw 128Kbit/s
ipfw pipe 1 config bw 16KByte/s
ipfw pipe 1 config bw 1Mbitt/s.

3. vajno e da razberesh edno ponqtie - in i out. Ako kombinirash in i out sas interfeis to togava in znachi prez interfeisa kam machinata a out znachi ot machinata navun prez interfeisa. Primer :
Imash machina koiato e router i pravi NAT - za da onagledq primera. Vunshnoto ti IP e 10.10.10.10 a vutreshnite sa ot mreja 192.168.0.0/24. Interfeisite sa saotvetno fxo0 za realnoto i fxp1 za vutreshnoto IP.

1 - ipfw add deny all icmp from any to 10.10.10.10 in via fxp0
2 - ipfw count all from any to any out via fxp0

3 - ipfw add pipe 1 from any to 192.168.0.10 out via fxp1
4 - ipfw pipe 1 config bw 128Kbit/s

5 - ipfw add pipe 2 from 192.168.0.10 to any in via fxp1
6 - ipfw pipe 2 config bw 64Kbit/s

Pravilo 1 zabranqva vsiakukav vhodqsht trafik kam vunshtnoto IP.
Pravilo 2 broi vhodqshtiq i izhodqshiq trafik minavasht prez fxp0 interfeisa.

Pravilo 3 i 4 suzdavat i konfigurirat truba za trafika kum IP 192.168.0.10 - download za tova IP. Trafika e izhodqsht za fxp1

Pravilo 5 i 6 suzdavat i konfigurirat truba za trafika ot tova IP 192.168.0.10 - upload za tova IP. Trafika e vhodqsht za fxp1

i poslednoto :))
form any to any shte machva i za in trafik i za out trafik a kogato imash download i si slojil pipe s parametri from any to any tova znachi che downloada i uploada shte spodelqt skorostta koqto si zadal na trabata. S ipfw i dummynet za da limitirash otdelno upload i download trabva ad opishesh pravilata izrichno - kato 4te po gore.

Mislq che sam pomognal pone malko

Everlasting

1 - ipfw add deny all icmp from any to 10.10.10.10 in via fxp0

Човече... преди да даваш такива авторитетни съвети, хайде замисли се като блокираш ЦЕЛИЯ icmp трафик към външният си интерфейс, какъв точно кур си вкарваш?

// Lex Talionis.

:)) Niakoi da e kazal che tova e raboteshto neshto - prosto dadoh primer :))))))). Ako iskam da zabranq pinga i dr neshta ima dr. nachini :))).

Everlasting