The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"ipfw обновление правил шейпера"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"ipfw обновление правил шейпера" 
Сообщение от max Искать по авторуВ закладки(??) on 26-Дек-05, 12:08  (MSK)

Поделитесь примером обновления правил шейпера (pipe) для ipfw.
заранее спасибо
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]

1. "ipfw обновление правил шейпера" 
Сообщение от alish Искать по авторуВ закладки on 26-Дек-05, 14:03  (MSK)
>
>Поделитесь примером обновления правил шейпера (pipe) для ipfw.
>заранее спасибо

непонятно, что вы имеете в виду

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "ipfw обновление правил шейпера" 
Сообщение от max Искать по авторуВ закладки(??) on 26-Дек-05, 14:20  (MSK)
>>
>>Поделитесь примером обновления правил шейпера (pipe) для ipfw.
>>заранее спасибо
>
>непонятно, что вы имеете в виду


есть правила ipfw например
ipfw -q flush
ipfw -q add 250 deny tcp from 192.168.0.0/16 to any 25 via vlan4
ipfw -q add 251 deny tcp from 10.1.1.11 to any 25 via vlan4
ipfw -q add 280 allow tcp from any to me 22
ipfw -q add 281 allow tcp from me 22 to any
ipfw -q add 300 allow all from 10.1.1.1  to 10.1.1.1
ipfw -q add 301 allow all from 127.0.0.1  to 127.0.0.1
ipfw -q add 304 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
ipfw -q add 305 deny all from any to 172.16.0.0/12  via vlan4
ipfw -q add 306 deny all from any to 0.0.0.0/8  via vlan4
ipfw -q add 307 deny all from any to 169.254.0.0/16  via vlan4
ipfw -q add 308 deny all from any to 224.0.0.0/4  via vlan4
ipfw -q add 309 deny all from any to 240.0.0.0/4  via vlan4
ipfw -q add 310 deny all from any to 192.0.2.0/24  via vlan4
ipfw -q add 312 deny tcp from any to me 3306
ipfw -q add 313 deny tcp from any to me 5432
ipfw -q add 314 deny tcp from any to me 199
ipfw -q add pipe 1 ip from any to 192.168.51.1 via vlan4
ipfw -q add pipe 1 ip from 192.168.51.1 to any via vlan4
ipfw -q pipe 1 config bw 2Mbit/s

ipfw -q add pipe 2 ip from any to 192.168.51.2 via vlan4
ipfw -q add pipe 2 ip from 192.168.51.2 to any via vlan4
ipfw -q pipe 2 config bw 2Mbit/s

ipfw -q add pipe 3 ip from any to 192.168.51.3 via vlan4
ipfw -q add pipe 3 ip from 192.168.51.3 to any via vlan4
ipfw -q pipe 3 config bw 2Mbit/s

и т.д.  в том числе и natd...периодически надо менять скорость шейпа и добавлять шейпы или убирать шейп для некоторых ip

сейчас я это делаю скриптом который из БД выгребает как шейпить, генерит файл а потом
nohup sh /usr/local/billing/ipfw/rc.firewall

но тогда перегружаются все правила втомчисле и натд и у клиентов реконект(игры глючат)...

как правильно обновлять только правила шейпа ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "ipfw обновление правил шейпера" 
Сообщение от magr emailИскать по авторуВ закладки(??) on 26-Дек-05, 16:08  (MSK)

>
>как правильно обновлять только правила шейпа ?

делать не ipfw -q flush
а
ipfw -f pipe flush
ipfw -f queue flush


Ну а добавлять в нужное место - ipfw add с правильным номером
Или, если ipfw 2, можно ipfw set

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "ipfw обновление правил шейпера" 
Сообщение от max Искать по авторуВ закладки(??) on 26-Дек-05, 18:01  (MSK)
>
>>
>>как правильно обновлять только правила шейпа ?
>
>делать не ipfw -q flush

>ipfw -f pipe flush
>ipfw -f queue flush
>
>
>Ну а добавлять в нужное место - ipfw add с правильным номером
>
>Или, если ipfw 2, можно ipfw set

а как очистить set ?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "ipfw обновление правил шейпера" 
Сообщение от magr emailИскать по авторуВ закладки(??) on 26-Дек-05, 18:33  (MSK)
>>
>>>
>>>как правильно обновлять только правила шейпа ?
>>
>>делать не ipfw -q flush
>>а
>>ipfw -f pipe flush
>>ipfw -f queue flush
>>
>>
>>Ну а добавлять в нужное место - ipfw add с правильным номером
>>
>>Или, если ipfw 2, можно ipfw set
>
>а как очистить set ?
очевидно, переместить из него все правила в другой set, либо удалить все правила данного set'а тем или иным способом.
Кроме того, есть set swap
  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру