pipe

Технические вопросы по UTM 5.0
Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

а че подсказать то звал? :lol:

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Chris писал(а):ipfw add 4001 pipe tablearg ip from any to table\(641\) out xmit ng*

Сашь, это че?
[root@accounter2 ~]# ipfw pipe 641 config bw 64Kbit/s mask dst-ip 0xffffffff
согласно этому...

Серег, сделал #а таблиц начиная с 1.... всё заработало. Спасибо за помощь.

Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

где то через sysctl можно увеличивать вроде, по умолчанию 512...

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

32 таблицы максимум.
Я же говорю - ман читать надо, а не на форуме чужое передирать бездумно

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

mikkey finn, подскажите еще одну штуковину:
Как поведут данные правила при:
1 лицевой счет:
- 1ый ИП 172.16.0.1
- 2ой ИП 172.16.0.2
- 3ий ИП 172.16.0.3
На учетную запись установлен Тариф-256Кбит/с, если я правильно понимаю то каждому ИПу будет выделена полоса 256Кбит/с.
Поправьте меня если я не прав.

Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

правится и дальше make -Dipfw2 :-)

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

Chris писал(а):правится и дальше make -Dipfw2 :-)
Серег, объясни несведующим на пальцах ;)

Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

не лезь туда ))) вообще в исходниках иди ipfw.c и правишь что хочешь )))

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

kirush писал(а):mikkey finn, подскажите еще одну штуковину:
Как поведут данные правила при:
1 лицевой счет:
- 1ый ИП 172.16.0.1
- 2ой ИП 172.16.0.2
- 3ий ИП 172.16.0.3
На учетную запись установлен Тариф-256Кбит/с, если я правильно понимаю то каждому ИПу будет выделена полоса 256Кбит/с.
Поправьте меня если я не прав.
Если правило вида pipe tablearg ..., каждая запись в таблице получит соответствующую индивидуальную трубу.

kirush
Сообщения: 699
Зарегистрирован: Пт фев 04, 2005 13:58

Сообщение kirush »

А хотелось бы чтобы труба 256Кбит/с была на все ипы привязанные к учетке (те к одному тарифу).

Аватара пользователя
Нафаня
Сообщения: 130
Зарегистрирован: Пн июн 09, 2008 11:12

Сообщение Нафаня »

Dimasik писал(а):вот так я сделал на БСД
Изображение
Изображение

все работает отлично...
для каждго своя труба и своя скорость....
сразу скажу почему нестандартные скрости - видетели думминет иногда мухлюет немножко (типа занято ядро или еще чего) поэтому даю немножко больше....

первые три правила это помегабайтники (почти уже никогоне осталось) там по очередям выстроено все: вроде как и скорость приличная и все не съедят....:)
если че пишите в личку......
После ребута происходит дублирование правил. не подскажите в чем проблема?
ключи -f -o не помогают...

sergey_ivanich
Сообщения: 3
Зарегистрирован: Вт дек 23, 2008 11:03

Сообщение sergey_ivanich »

Только начал разбираться с утм и сразу грабли.
те же самые что у вас. Использовал эту схему как на рисунке выше для поднятия правил. получил при ребуте дубль правил. Описаний пролемы нашел на форуме много а нрешиния не могу найти.
rfw
Version: 5.2.1-006
до ребута

05003 0 0 pipe 5003 ip from any to 192.168.10.15 via em0
05003 0 0 pipe 5003 ip from 192.168.10.15 to any via em0

05004 0 0 pipe 5004 ip from 192.168.20.100 to any via em1
05004 0 0 pipe 5004 ip from any to 192.168.20.100 via em1


после ребута получаю
05003 0 0 pipe 5003 ip from any to 192.168.10.15 via em0
05003 0 0 pipe 5003 ip from 192.168.10.15 to any via em0
05003 0 0 pipe 5003 ip from 192.168.10.15 to any via em1
05003 0 0 pipe 5003 ip from any to 192.168.10.15 via em1


05004 0 0 pipe 5004 ip from any to 192.168.20.100 via em0
05004 0 0 pipe 5004 ip from 192.168.20.100 to any via em0
05004 0 0 pipe 5004 ip from 192.168.20.100 to any via em1
05004 0 0 pipe 5004 ip from any to 192.168.20.100 via em1
Подскажите есть ли решение проблемы?это бак то объясняется?

mikkey finn
Сообщения: 1612
Зарегистрирован: Пт ноя 10, 2006 15:23

Сообщение mikkey finn »

подсказка:
в таблицу невозможно внести две одинаковых записи.
Подсказка номер два: при наличии двух правил с одинаковым номером, пакет пройдет оба правила, тем самым удельная нагрузка возрастет.

sergey_ivanich
Сообщения: 3
Зарегистрирован: Вт дек 23, 2008 11:03

Сообщение sergey_ivanich »

сейчас покажу что с таблицами

две таблицы для разных правил 2 и 3я

до ребута
table 2 list
192.168.10.15

table 3 list
192.168.20.100

после ребута
table 2 list
192.168.10.15
192.168.20.100

table 3 list
192.168.20.100
192.168.10.15

sergey_ivanich
Сообщения: 3
Зарегистрирован: Вт дек 23, 2008 11:03

Сообщение sergey_ivanich »

в правилах стоит id тарифа 2 и id группы для первого правила 203 для второго 204.
и галка совпадают все параметры. если я делаю одно правило то все работает правильно. только дабавляю еще однополучается так.

такое ощущение что он проверку на соответствие id группы и Id тарифа не делает. это для него как правило выполнить для всех. :(

Ответить