https://www.opennet.me/openforum/vsluhforumID3/40882.html Обсуждение статьи тематического каталога: Пример скрипта автоматической настройки dummynet во FreeBSD (ipfw freebsd traffic dummynet bandwidth shaper)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/ipfwdummynet.txt.html<br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#9 Wed, 04 Nov 2009 07:45:14 GMT люди плз объясните мне что с этим делать? прописывать в конф файлы? или это можно как то скопипастить и запустить на выполнение?! а то я перепробовал пару-тройку статей по настройке дамминета, но ни поодной у меня не заработало... ЗЫ и не бейте сильно, я полный дуб пока в этом...<br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#8 Sat, 21 Mar 2009 16:06:49 GMT также юзаю ipfw + natd с четверки<br>а многих машинах<br>я никогда не встречал каких либо проблем связанных с работой этой связки<br><br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#7 Thu, 12 Mar 2009 07:24:24 GMT указать роут default на текущую машину?<br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#6 Wed, 04 Feb 2009 08:25:20 GMT Вопросик: как заставить программу (torrent-клиент) запущенную на самом шлюзе участвовать в процессе дележки трафика через dummynet? А то она напрямую шлет свои пакеты на default gateway, то есть работает параллельно с dummynet.<br>Можно ли как-то привязать программу к внутреннему интерфейсу, чтобы пакеты с внутреннего интерфейса пересылались на внешний, проходили NAT, dummynet и потом уже шли в инет?<br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#5 Mon, 02 Feb 2009 06:12:21 GMT Вы просто не умеете готовить IPFW и NATD. Использую их еще с R2.2.1, и никаких проблем не возникало. С учетом того, что с некоторых пор трансляция адресов сидит в ядре фрей, единственный существенный аргумент против натд (повышенная нагрузка, связанная с переключениями контекста) актуальность потерял.<br><br>Если же вам сложно прописать правила форварда для корректной работы сервисов, то разве это проблема файрволла? <br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#4 Thu, 11 Dec 2008 12:35:57 GMT divert natd - Это та ещё параша. сколько раз встречал - всегда проблемы с ним. Даже User space ppp натит на порядок лучше.<br><br>dummynet вещь очень удобная, но для полного счастья её надо прикручивать к нормальному файеру типа PF<br><br>Давно использую PF на фришке<br> https://www.opennet.me/openforum/vsluhforumID3/40882.html#3 Wed, 26 Mar 2008 15:58:41 GMT Чтобы посмотреть список правил которые скрипт сгенерить без их фактического применения:<br>chmod 744 rc.firewall<br>./rc.firewall testmode<br><br>Пример данного скрипта с рабочей машины - все паблики начинаются на xxx.xxx<br><br>&gt; ipfw -a list<br><br>00002 396 73846 allow ip from any to any via lo0 // loopback<br>00004 0 0 deny ip from any to 127.0.0.0/8 // loopback<br>00006 0 0 deny ip from 127.0.0.0/8 to any // loopback<br>00008 565 42064 deny ip from 192.168.0.0/16 to any in via xl0 // anti-spoofing<br>00010 0 0 deny ip from xxx.xxx.32.96/30 to any in via fxp0 // anti-spoofing<br>00012 19525400 11502876586 skipto 8000 ip from any to any in via xl0 // skip incoming traffic up to NAT<br>00014 81825 5934370 skipto 3000 icmp from 192.168.0.0/16 to any in via fxp0 // allow ICMP for any from inside<br>01000 56331294 13857877061 count ip from any to any // begin access control block<br>01002 20826854 1332421300 skipto 2000 ip from 192.168.0.0/16 to any in via fxp0 / https://www.opennet.me/openforum/vsluhforumID3/40882.html#2 Wed, 26 Mar 2008 15:42:48 GMT В скрипте маленькая ошибочка:<br><br>В секции NAT блок:<br><br>###############################################################################<br><br> #Skip all outgoing traffic up to standart rules block<br> ${ipfw_cmd} add skipto ${f_num_stdb} all from any to any in via ${iif} // skip outgoing traffic up to standart rules block<br><br> ${ipfw_cmd} add ${f_num_natb} count all from any to any // begin NAT block<br><br> #NAT rules<br> ${ipfw_cmd} add divert natd all from any to any via ${oif} // NAT<br><br> #Stop windows flood from outside<br> ${ipfw_cmd} add deny all from any to ${onet}:${omask} 135,137-139,445 in via ${oif} // Stop windows flood from outside<br><br>###############################################################################<br><br>заменить на:<br><br>###############################################################################<br><br> ${ipfw_cmd} add ${f_num_natb} count all from any to any // begin NAT block<br><br> #Skip all outgoing traffic up to standart rules block<br> ${ipfw_cmd} add skipto ${f_num_stdb https://www.opennet.me/openforum/vsluhforumID3/40882.html#1 Tue, 25 Mar 2008 13:16:50 GMT а можно еще ipfw show и ipfw pipe show глянуть этого?<br>