>>
>>Поделитесь примером обновления правил шейпера (pipe) для ipfw.
>>заранее спасибо
>
>непонятно, что вы имеете в виду
есть правила ipfw например
ipfw -q flush
ipfw -q add 250 deny tcp from 192.168.0.0/16 to any 25 via vlan4
ipfw -q add 251 deny tcp from 10.1.1.11 to any 25 via vlan4
ipfw -q add 280 allow tcp from any to me 22
ipfw -q add 281 allow tcp from me 22 to any
ipfw -q add 300 allow all from 10.1.1.1 to 10.1.1.1
ipfw -q add 301 allow all from 127.0.0.1 to 127.0.0.1
ipfw -q add 304 deny icmp from any to any in icmptype 5,9,13,14,15,16,17
ipfw -q add 305 deny all from any to 172.16.0.0/12 via vlan4
ipfw -q add 306 deny all from any to 0.0.0.0/8 via vlan4
ipfw -q add 307 deny all from any to 169.254.0.0/16 via vlan4
ipfw -q add 308 deny all from any to 224.0.0.0/4 via vlan4
ipfw -q add 309 deny all from any to 240.0.0.0/4 via vlan4
ipfw -q add 310 deny all from any to 192.0.2.0/24 via vlan4
ipfw -q add 312 deny tcp from any to me 3306
ipfw -q add 313 deny tcp from any to me 5432
ipfw -q add 314 deny tcp from any to me 199
ipfw -q add pipe 1 ip from any to 192.168.51.1 via vlan4
ipfw -q add pipe 1 ip from 192.168.51.1 to any via vlan4
ipfw -q pipe 1 config bw 2Mbit/s
ipfw -q add pipe 2 ip from any to 192.168.51.2 via vlan4
ipfw -q add pipe 2 ip from 192.168.51.2 to any via vlan4
ipfw -q pipe 2 config bw 2Mbit/s
ipfw -q add pipe 3 ip from any to 192.168.51.3 via vlan4
ipfw -q add pipe 3 ip from 192.168.51.3 to any via vlan4
ipfw -q pipe 3 config bw 2Mbit/s
и т.д. в том числе и natd...периодически надо менять скорость шейпа и добавлять шейпы или убирать шейп для некоторых ip
сейчас я это делаю скриптом который из БД выгребает как шейпить, генерит файл а потом
nohup sh /usr/local/billing/ipfw/rc.firewall
но тогда перегружаются все правила втомчисле и натд и у клиентов реконект(игры глючат)...
как правильно обновлять только правила шейпа ?