Gleb Kurtsou (rfrench), estudante, participante do Google Summer of Code 2008, tem como foco a melhoria do filtro (firewall) de pacotes na Camada 2 (Layer 2) do FreeBSD. E agora uma notivade excelente, o dummynet pode atuar agora na camada OSI 2 e não mais apenas na OSI 3, gerando como resultado a possibilidade de fazer controle de banda por MAC address, independente do protocolo LLC.

 

Ou seja agora é possível impor controle de banda em protocolos na sub-camada LLC diferentes de IPv4 e IPv6, como IPX nativo entre outros. Uma das mudança sfoi a adição da directiva ether na configuração do mask do dummynet(4).

 

Segue exemplo de configuração, usando o novo framework (src-ether e dst-ether): 

# ipfw add pipe 10 src-ether 00:XX:YY:ZZ:KK:AA dst-ether 00:XX:YY:ZZ:KK:BB out via bridge0 layer2

# ipfw add pipe 10 dst-ether 00:XX:YY:ZZ:KK:BB src-ether 00:XX:YY:ZZ:KK:AA out via bridge0 layer2

E o resultado dos pipes dinamicamente criados podem ser observados com:

# ipfw pipe show
00001: 1.000 Mbit/s 0 ms 50 sl. 2 queues (64 buckets) droptail
mask: ff:ff:ff:ff:ff:ff -> ff:ff:ff:ff:ff:ff tag: 0x0000
BKT _Source Ether Addr_ _Dest. Ether Addr__ Tag Tot_pkt/bytes Pkt/Byte Drp
40 00:XX:YY:ZZ:KK:AA 00:XX:YY:ZZ:KK:BB 0 2 196 0 0 0
43 00:XX:YY:ZZ:KK:BB 00:XX:YY:ZZ:KK:AA 0 2 196 0 0 0

Ainda é possível marcar pacotes por máscara:

# ipfw add 200 pipe 1 ip from any to any tagged 1-1000 via bridge0 layer2

E a palavra chave any foi adicionada para tar match em qualquer tag:

# ipfw add 200 pipe 1 ip from any to any tagged any via bridge0 layer2

O recurso ainda não entrou oficialmente na árvore, mas pode ser testado com latches em FreeBSD -CURRENT e -STABLE:

• l2filter-current-2009-03-24
• l2filter-stable-2009-03-24

Warner Losh, o imp@, apresentou na AsiaBSDCon 2009 uma excelente palestra sobre o status de desenvolvimento do FreeBSD/mips. Entre as boas surpresas estão o estado consideravelmente avançado do suporte a MIPS no FreeBSD, trabalho contínuo em Atheros 9x e Atheros 7X, em RMI Au1xxx e o sistema plenamente funcional em Router Boards (Mikrotik), mostram um bom caminho para o FreeBSD/mips na árvore oficial do FreeBSD.

 

Uma curiosidade porem, é a noção histórica que o Warner Losh passa do FreeBSD/mips. FreeBSD roda MIPS desde o FreeBSD 3, as principais, como trabalho/atividade da Juniper para colocar FreeBSD em seus roteadores, mas infelizmente naquela época devido a um contrato, o código não pode ser disponibilizado. Recentemente a Juniper não cometeu o mesmo erro e nas versões mais recentes do FreeBSD, tem liberado sua contribuição ao projeto, no que tange ao desenvolvimento MIPS dentro da própria Juniper Networks. 

 

Além disso a história dessa arquitetura com FreeBSD no meio comercial, e agora se tornando aberto, tem várias páginas muito bem documentadas nos papers publicados pelo Warner, que podem ser acessados em formato

letter ou a4.

 

Bem interessante, vale  a pena a leitura na íntegra.