[FUG-BR] IPFW + Dummynet (a briga continua)
Welkson Renny de Medeiros
welkson em focusautomacao.com.br
Quarta Novembro 7 20:23:54 BRST 2007
Pessoal !
Desculpa pela insistência... mas já procurei em tudo que é site... (nesse
momento acho que estou vendo um em RUSSO :-) e não estou conseguindo
resolver...
Vejam usando table:
ipfw -q table 2 add 192.168.0.200
ipfw add pipe 11 ip from any to "table(2)" src-port 80
ipfw pipe 11 config bw 100Kbit/s mask dst-ip 0x000000ff
Blz, estou mandando limitar a table 2 a 100kbps... vou para a máquina 0.200
(Windows XuxaPark), faço um teste via rjnet, ou outro qualquer, e blz... tá
funfando perfeitamente, 100kbps...
Dou um flush no table 2 e adiciono um ip qualquer
[root em netserver:/etc/firewall] # ipfw table 2 flush
[root em netserver:/etc/firewall] # ipfw table 2 add 192.168.0.201
Agora, na mesma máquina 0.200 faço o teste de velocidade... e blz.. mostra
800kbps... ou seja, é só para limitar 201... blz, funcionando...
Agora a questão, como faço para nessa table ter somente os ips que NÃO QUERO
LIMITAR... ou seja, limite o restante exceto os ips da table 2.
Tentei o seguinte, colocar um "not" antes da chamada do table, ou seja,
limite tudo, exceto os ips do table 2.
ipfw add pipe 11 ip from any to not "table(2)" src-port 80
ipfw pipe 11 config bw 100Kbit/s mask dst-ip 0x000000ff
Aplico a regra, nenhum erro:
[root em netserver:/etc/firewall] # ipfw list
...
00400 pipe 11 ip from any to not table(2) src-port 80
...
[root em netserver:/etc/firewall] # ipfw table 2 flush
[root em netserver:/etc/firewall] # ipfw table 2 add 192.168.0.200
[root em netserver:/etc/firewall] # ipfw table 2 list
192.168.0.200/32 0
Agora vou no pc 0.200 (xp), e verifico a velocidade... como ele está na
lista de não limitado, então não era pra ficar somente com 100kbps...mas
fica... ou seja, tem algo errado com esse NOT... já vi na documentação,
procurei exemplos.. mas não sei que mistério... (Patrick?)
É isso pessoal!!! passei o dia inteiro buscando sites, lendo manuais,
fazendo testes... a internet hoje aqui no trampo ficou uma zona... me
ajudem! ;-)
Abraço,
--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson em focusautomacao.com.br
Powered by ....
(__)
\\\'',)
\/ \ ^
.\._/_)
www.FreeBSD.org
----- Original Message -----
From: "Welkson Renny de Medeiros" <welkson em focusautomacao.com.br>
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
<freebsd em fug.com.br>
Sent: Wednesday, November 07, 2007 5:08 PM
Subject: Re: [FUG-BR] IPFW + Dummynet
Eu tenho esse arquivo... já olhei ele... revisei agora a parte que você
pediu, fiz mais testes, mas não consegui... tô procurando no google algum
exemplo parecido com o meu, usando NOT e variáveis com vários ips... (talvez
table)...
--
Welkson Renny de Medeiros
Focus Automação Comercial
Desenvolvimento / Gerência de Redes
welkson em focusautomacao.com.br
Powered by ....
(__)
\\\'',)
\/ \ ^
.\._/_)
www.FreeBSD.org
----- Original Message -----
From: "Jean Zanuzo" <jean em w3nt.com>
To: ""Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)""
<freebsd em fug.com.br>
Sent: Wednesday, November 07, 2007 2:20 PM
Subject: Re: [FUG-BR] IPFW + Dummynet
Welkson Renny de Medeiros escreveu:
> Amador, fiz os testes, ficou assim:
>
> # Controle de banda (Rede FOCUS)
> ipfw add pipe 2 ip from any src-port 80, 110, 25, 465, 995 to not
> 192.168.0.200
> ipfw pipe 2 config bw 100Kbit/s queue 20 mask dst-ip 0x000000ff
>
> Ocorre o seguinte erro:
> ipfw: missing ``to''
>
>
> Alessandro, sua sugestão:
> ipfw add pipe 2 ip from not 192.168.0.200 to not src-port 80, 110, 25,
> 465,
> 995
> ipfw pipe 2 config bw 100Kbit/s queue 20 mask dst-ip 0x000000ff
>
> Erro:
> ipfw: hostname ``src-port'' unknown
>
> Pessoal, com certeza alguém já implementou isso... limitar TODOS usuários
> a
> uma velocidade baixa, e somente alguns a uma velocidade maior... esqueçam
> essa regra que tentei fazer, tá meio bizarra mesmo... postem e me ajudem
> :-)
>
>
>
Recomendo a leitura do "man ipfw" ou em portugues
http://www.freebsdbrasil.com.br/fbsdbr_files/File/public_docs/ipfw-howto.pdf
disponibilizado pela freebsd brasil (obrigado pelo trabalho).
Olhe a seção 4.2 "Controle de Interface e de Fluxo" e seção 8 "Fluxo do
Tráfego pelo Firewall." com certeza já te ajuda um pouco
Jean Zanuzo
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Mais detalhes sobre a lista de discussão freebsd