[FUGSPBR] Controle de banda por serviços.

[Luiz Henrique Guimarães]

Pessoal,

Já consegui solucionar o problema. Estava comendo
bola. Peço desculpas pelo congetionamento na lista.

Segue abaixo um exemplo da solucao.

/sbin/ipfw add 74 pipe 10 tcp from $IPEXT/32 to any 80
out via rl0
/sbin/ipfw add 75 pipe 10 udp from $IPEXT/32 to any 80
out via rl0

/sbin/ipfw add 76 pipe 10 udp from any 80 to $IPEXT/32
in via rl0
/sbin/ipfw add 77 pipe 10 tcp from any 80 to $IPEXT/32
in via rl0

/sbin/ipfw pipe 10 config bw 64Kbit/s queue 18 red
0.002/30/80/0.1


Att.
Luiz Henrique

--- Luiz Henrique Guimarães <lhguima em yahoo.com> wrote:
> Bom tarde pessoal,
> 
> Estou precisando de uma grande ajuda. Andei
> procurando
> no histório da lista, mas não achina nada parecido.
> 
> Preciso limita a banda, para determinados serviços
> que
> rodo no meu servidor. Exemplo:
> 
> Digamos que eu possua um link de 1 Mbit/s. Neste
> link,
> tenho conectado um servidor de e-mail. Preciso
> montar
> uma regrta via ipfw, de tal forma, que as conexões
> originadas para porta 25, fiquem limitadas a
> 256Kbit/s. O mesmo, eu quero que ocorra, quando o
> meu
> servidor se conectar a outro (porta 25). Resumindo,
> eu
> quero que meu servidor utilize no maximo 256Kbit/s,
> seja enviando ou recebendo e-mails (estou me
> referindo
> somente a conexões smtp).
> 
> Montei algumas regras, conforme listado abaixo, mas
> não obtive sucesso. Ou seja, quem se conectava no
> meu
> servidor na porta 25, conseguia ENVIAR a uma taxa
> muito superior aos 256Kbit/s por mim definidos.
> 
> Imagino que isto não esteja funcionando, porque
> quando
> uma maquina externa faz a conexão na porta 25 do meu
> servidor, a mesma retorna por outra porta (< 1024),
> que acaba não passando pelo controle da banda, e
> consequentemente, acaba utilizando BOA parte de meu
> link. Se este realmente for o problema, não estou
> achando uma solução para o mesmo.
> 
> /sbin/ipfw add 60 pipe 10 tcp from $IPEXT/32 to any
> 25
> out via rl0
> /sbin/ipfw add 61 pipe 10 udp from $IPEXT/32 to any
> 25
> out via rl0
> 
> /sbin/ipfw add 62 pipe 10 udp from any to $IPEXT/32
> 25
> in via rl0
> /sbin/ipfw add 63 pipe 10 tcp from any to $IPEXT/32
> 25
> in via rl0
> 
> /sbin/ipfw pipe 10 config bw 128Kbit/s queue 12 red
> 0.002/30/80/0.1 
> 
> Agradeço qualquer ajuda ! :-)
> 
> Att.
> Luiz Henrique
> 
> __________________________________________________
> Do You Yahoo!?
> Yahoo! - Official partner of 2002 FIFA World Cup
> http://fifaworldcup.yahoo.com
> ______________________________________________
> http://www2.fugspbr.org/mailman/listinfo/fugspbr


__________________________________________________
Do You Yahoo!?
Yahoo! - Official partner of 2002 FIFA World Cup
http://fifaworldcup.yahoo.com
______________________________________________
http://www2.fugspbr.org/mailman/listinfo/fugspbr