scorro
22-11-2007, 21:09
Нужно обрезать скорость на одной машине в локальной сети. Почему-то, стоит только прописать, в фаервол пайпы, сеть на машине сразу отваливается - даже пропинговать ее с сервера не получается. В ipfw show в таком случае все замечательно - траффик лезет в пайпы.
Строчки с пайпами убираем - все опять нормально. Куда копать? Чего не понимаю?
ipfw='/sbin/ipfw -q'
${ipfw} 100 -f flush
${ipfw} 110 -f pipe flush
${ipfw} 150 add pipe 1 ip from any to 192.168.1.150
${ipfw} 155 add pipe 2 ip from 192.168.1.150 to any
#${ipfw} 160 pipe 1 config bw 1Mbit/s
${ipfw} 200 add deny icmp from any to any icmptype 5,9,13,14,15,16,17
#${ipfw} 201 add deny icmp from any to me icmptype 8
${ipfw} 210 reject ip from 192.168.1.0/255 to any in via rl0
${ipfw} 230 deny tcp from any to me ssh
${ipfw} 300 add divert natd all from any to any via rl0
${ipfw} 310 add allow add from any to any
ЗЫ FreeBSD 6.2-RELEASE-p8
Строчки с пайпами убираем - все опять нормально. Куда копать? Чего не понимаю?
ipfw='/sbin/ipfw -q'
${ipfw} 100 -f flush
${ipfw} 110 -f pipe flush
${ipfw} 150 add pipe 1 ip from any to 192.168.1.150
${ipfw} 155 add pipe 2 ip from 192.168.1.150 to any
#${ipfw} 160 pipe 1 config bw 1Mbit/s
${ipfw} 200 add deny icmp from any to any icmptype 5,9,13,14,15,16,17
#${ipfw} 201 add deny icmp from any to me icmptype 8
${ipfw} 210 reject ip from 192.168.1.0/255 to any in via rl0
${ipfw} 230 deny tcp from any to me ssh
${ipfw} 300 add divert natd all from any to any via rl0
${ipfw} 310 add allow add from any to any
ЗЫ FreeBSD 6.2-RELEASE-p8