[FUG-BR] Controle de banda dinâmico

João Paulo Just jpjust em justsoft.com.br
Quinta Maio 24 22:35:44 BRT 2007


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Olá pessoal.

Atualmente faço um controle de banda dinâmico com IPFW para os clientes
do meu provedor. Todos eles estão na faixa de IPs 172.16.0.0/16. Então,
com o IPFW eu faço o seguinte:

- ----- ipfw.rules -----
# Pipes de download
ipfw pipe 1 config bw 150Kbit/s mask dst-ip 0x00000fff
ipfw pipe 2 config bw 300Kbit/s mask dst-ip 0x00000fff

# Pipes de upload
ipfw pipe 11 config bw 75Kbit/s  mask src-ip 0x00000fff
ipfw pipe 12 config bw 150Kbit/s mask src-ip 0x00000fff

# Controle de banda
ipfw add pipe 1 ip from not me to 172.16.16.0/20 in via rl0
ipfw add pipe 2 ip from not me to 172.16.32.0/20 in via rl0

ipfw add pipe 11 ip from 172.16.16.0/20 to not me out via rl0
ipfw add pipe 12 ip from 172.16.32.0/20 to not me out via rl0
- ----------------------

Funciona bem, mas gostaria de fazer isso com PF (Packet Filter).
Procurei no Google e em outros lugares mas aprendi apenas a fazer um
controle estático, para cada IP. Alguém sabe como fazer isso com o PF?

Obrigado.

- --
João Paulo Just
Diretor Executivo - Justsoft Informática Ltda.
http://www.justsoft.com.br/
- --
Ilhéus, BA, Brasil.
+55 75 8104 8473
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFGVj1wXL+vuN2d7ZwRAknkAKCWMCaUqD7r32yaSHTdVLnZuWKTTACgiakM
LmmHHa6DzpC2YM/cIZX4gqg=
=n7ZL
-----END PGP SIGNATURE-----


Mais detalhes sobre a lista de discussão freebsd