dummynet+mac

[maradona]

такой вопрос чото не могу прояснить для себя: dummynet вообще работает на канальном уровне или нет? ну в смысле если я создам pipe и буду заганять в него по мак адресу? (на мосту if_bridge)

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

невижу препятствий только mask использовать не получится
и повнимательней надоть, например определится где фильтровать будете

[maradona]

еще вопрос: есть сетка 192.168.1.0/24, 192.168.1.1- шлюз раздает нет (белые IP) по PPPoE, можна ли на канальном уровне ограничить скорость вот этого трафика (вывод trafshow -i rl0) для конкретного MAC адреса:

Код: Выделить всё

00:17:31:a9:e9:9b                   00:0c:42:1c:09:bd                   pppoe-s        60

например такие строки в правилах работают, но пакеты pppoe-s не ограничивают по скорости - почему? они же идут по канальному уровню ( 00:0c:42:1c:09:bd - MAC шлюза)

Код: Выделить всё

${cmd} pipe 1 config bw 32kbit/s
${cmd} add pipe 1 all from any to any MAC any 00:0e:2e:a9:6f:9e

[maradona]

все работет лохонулся с буковкой в МАС адресе..

[maradona]

кто подскажет есть ли какие различия между реализацией DUMMYNET в 7.0 и 6.3, потому что в 7.0 работает а в 6.3 не режет на канальном уровне, все делал как в рабочем варианте 7.0:

Код: Выделить всё

options         IPFIREWALL
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         DUMMYNET
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100
options         IPFIREWALL_FORWARD
options         IPDIVERT

переменные ядра:

Код: Выделить всё

[root@guga /film]# sysctl -a | grep ipfw
net.link.ether.ipfw: 1
net.link.bridge.ipfw_arp: 0
net.link.bridge.ipfw: 1
[root@guga /film]#

[root@guga /film]# sysctl -a | grep bridge
net.link.bridge.pfil_onlyip: 0
net.link.bridge.ipfw_arp: 0
net.link.bridge.pfil_bridge: 1
net.link.bridge.pfil_member: 1
net.link.bridge.pfil_local_phys: 0
net.link.bridge.log_stp: 0
net.link.bridge.ipfw: 1

правила типа режем от мака к маку:

Код: Выделить всё

$cmd add pipe 1 all from any to any MAC $macgate $рс1
$cmd pipe 1 config bw 64kbit/s