----- Original Message -----
From: "Antonio Torres" <antonio.torres@xxxxxxxxxxxxxxx>
>
> Antonio,
>
> O ipfw não faz priorização de pacotes.
>
> Essa solução de priorizar os ACKs só vai funcionar com o pf.
>
[suspiro]
considerando o FreeBSD 5.x: leia, com muita atenção, no `man 8 ipfw`,
especialmente os itens:
- iptos lowdelay
- queue
Mas, como tudo na vida, é opção.
Não vejo nada errado em usar o ipfw + pf, afinal, se temos uma boa
ferramenta, por que não usá-la?
Antonio,
O fato do ipfw reconhecer o TOS do pacote e em especial a flag lowdelay não
tem a ver com os pacotes de ACK. Pacotes com lowdelay são utilizados pelo
ssh no modo interativo, pacotes com ACK são reconhecido no IPFW com o
established.
O ipfw faz traffic shaping e no ipfw(8) você tem referencia a weights
diferenciados para cada queue. Porem o proprio manual alerta: Note that
weights are not priorities !
E quanto ao uso de ipfw + pf, use com extrema cautela !!! Isso ainda é uma
tarefa aberta dos desenvolvedores do FreeBSD e é possível que haja falhas de
sincronização entre as rotinas dos dois firewalls.
[]´s
Luiz
_______________________________________________
Freebsd mailing list
Freebsd@xxxxxxxxxx
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
|