[FUG-BR] Bandwidth e Proxy/Squid

[Willian Alves]

cara eu uso e funciona de boa acredito que voce deve fazer o controle de 
banda antes da regra que envia os pacotes vindo da porta 80 pro squid ai com 
isso funciona sem mais transtornos
vlw !!!

----- Original Message ----- 
From: "Wanderson Tinti" <wanderson em bsd.com.br>
To: <freebsd em fug.com.br>
Sent: Wednesday, April 15, 2009 6:55 PM
Subject: [FUG-BR] Bandwidth e Proxy/Squid


Pessoal, boa noite.
Estou com uma maquina em laboratório e estou tentando introduzir um
controle de banda (dummynet) para a rede interna; Essa maquina roda,
squid, nat e ipfw. Só que não consigo controlar a banda quando o squid
está em funcionamento. Venho procurando a solução a 2 dias, procurei
no histórico da fug e pela internet a fora, infelizmente não tive
resultado positivo. Acredito que alguém tenha um ambiente desse em
funcionamento. Vocês usam o squid na mesma maquina que faz controle de
banda ou tem executado o squid em uma maquina separada do servidor que
controla a banda?
Qualquer intenção de ajuda será muito bem vindo.

Minhas regras tem sido todas em stateless, abaixo tem um exemplo em teste:

sysctl -w net.inet.ip.fw.one_pass=0

eu=10.2.100.100

cmdfw="/sbin/ipfw"
skip="skipto 8000"
ext_if="xl0"
int_if="rl0"
lan="10.2.100.0/24"
$cmdfw -f flush

$cmdfw add 500 divert natd ip from any to me in via xl0
$cmdfw add 600 fwd 10.2.100.100,3128 tcp from $lan to any 80 in via $int_if
$cmdfw add 700 allow ip from any to any via $int_if

$cmdfw add 790 pipe 30 all from any to 10.2.100.1 in via $ext_if
$cmdfw add 800 pipe 31 all from 10.2.100.1 to any out via $ext_if
$cmdfw pipe 30 config mask dst-ip 0x000000ff bw 128Kbit/s queue 10KBytes
$cmdfw pipe 31 config mask src-ip 0x000000ff bw 64Kbit/s queue 10KBytes


$cmdfw add 2000 $skip udp from any to any 53 out
$cmdfw add 2010 $skip icmp from any to any out
$cmdfw add 2020 $skip tcp from me to any 80 out
$cmdfw add 2030 $skip tcp from $lan to any 443 out
$cmdfw add 3000 deny all from any to any out

$cmdfw add 3100 allow udp from any 53 to any in
$cmdfw add 3200 allow icmp from any to any in
$cmdfw add 3300 allow tcp from any 80 to me  in
$cmdfw add 3400 allow tcp from any 443 to $lan in
$cmdfw add 4000 deny all from any to any in

$cmdfw add 8000 divert natd all from any to any out
$cmdfw add 8010 allow all from any to any out
$cmdfw add 9999 deny all from any to any

Bom pessoal a regra se resume nisso.
Obrigado, Wanderson.
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd