Erinevus lehekülje "Freebsd traffic shaping" redaktsioonide vahel
Allikas: Kuutõrvaja
| 1. rida: | 1. rida: | ||
Downloadi shape käib nii, et sisemisel interfacel, kui selle ip suunas OUT läheb, siis paned tag'i ja pärast matchid sellele tag'ile sobiva queue. | Downloadi shape käib nii, et sisemisel interfacel, kui selle ip suunas OUT läheb, siis paned tag'i ja pärast matchid sellele tag'ile sobiva queue. | ||
Nimelt ei saa shapeda seda, mis sisse tuleb, vaid ainult seda, mis läheb välja. | Nimelt ei saa shapeda seda, mis sisse tuleb, vaid ainult seda, mis läheb välja. | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
Redaktsioon: 21. september 2007, kell 23:21
Downloadi shape käib nii, et sisemisel interfacel, kui selle ip suunas OUT läheb, siis paned tag'i ja pärast matchid sellele tag'ile sobiva queue. Nimelt ei saa shapeda seda, mis sisse tuleb, vaid ainult seda, mis läheb välja.
pf ja altq
Näide pf altq traffic shapingust koos tulemüüriga. Piiratakse nii download kui uploadi. Iga hosti kohta saab määrata erineva uploadi ja downloadi, samuti selle ip tähtsuse võrreldes teistega ehk leveli.
Näites on kolm klienti
192.168.1.1 192.168.1.2 192.168.1.3
Milledel downloadi piirame 512kb peale ja uploadi 256kb/s
ext_if="fxp1"
int_if="fxp0"
sourcetrack="keep state"
set optimization aggressive
192.168.1.0/24 download
altq on $int_if cbq bandwidth 100Mb queue if1
queue if1 bandwidth 100% cbq(rio ecn default) { a1, a2, a3 }
queue a1 bandwidth 512Kb cbq(rio ecn) 3
queue a2 bandwidth 512Kb cbq(rio ecn) 4
queue a3 bandwidth 512Kb cbq(rio ecn) 5
link1 uplink
altq on $ext_if cbq bandwidth 100Mb queue eif1
queue eif1 bandwidth 100% cbq(rio ecn default) { b1, b2, b3 }
queue b1 bandwidth 256Kb cbq(rio ecn) 7
queue b2 bandwidth 256Kb cbq(rio ecn) 4
queue b3 bandwidth 256Kb cbq(rio ecn) 5
link1-nat
nat on $ext_if from 192.168.1.1 to any tag pc1 -> ($ext_if)
nat on $ext_if from 192.168.1.2 to any tag pc2 -> ($ext_if)
nat on $ext_if from 192.168.1.3 to any tag pc3 -> ($ext_if)
block log all label "blocked"
pass quick on lo0 all
# 192.168.1.0/24 sisemiste interfacede ip'ni piiramatul kiirusel traffic
pass quick all tagged intnat keep state
pass quick from 192.168.1.0/24 to $int_if keep state
pass quick from $int_if to 192.168.1.0/24 keep state
link1-download
pass in quick from 192.168.1.1 to any $sourcetrack queue a1 label 192_168_1_1_down
pass in quick from 192.168.1.2 to any $sourcetrack queue a2 label 192_168_1_2_down
pass in quick from 192.168.1.3 to any $sourcetrack queue a3 label 192_168_1_3_down
link1-upload
pass out quick tagged pc1 $sourcetrack queue b1 label 192_168_1_1_up
pass out quick tagged pc2 $sourcetrack queue b2 label 192_168_1_2_up
pass out quick tagged pc3 $sourcetrack queue b3 label 192_168_1_3_up
pass in inet proto icmp all keep state
pass out inet proto icmp all keep state
pass in on $ext_if proto tcp from any to $ext_if port 22 keep state
pass out on $ext_if proto { tcp, udp } all keep state
