dummynet+mac

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

dummynet+mac

Непрочитанное сообщение maradona » 2008-06-02 23:37:19

такой вопрос чото не могу прояснить для себя: dummynet вообще работает на канальном уровне или нет? ну в смысле если я создам pipe и буду заганять в него по мак адресу? (на мосту if_bridge)

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: dummynet+mac

Непрочитанное сообщение hizel » 2008-06-02 23:51:56

невижу препятствий только mask использовать не получится
и повнимательней надоть, например определится где фильтровать будете
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

Re: dummynet+mac

Непрочитанное сообщение maradona » 2008-06-08 11:07:49

еще вопрос: есть сетка 192.168.1.0/24, 192.168.1.1- шлюз раздает нет (белые IP) по PPPoE, можна ли на канальном уровне ограничить скорость вот этого трафика (вывод trafshow -i rl0) для конкретного MAC адреса:

Код: Выделить всё

00:17:31:a9:e9:9b                   00:0c:42:1c:09:bd                   pppoe-s        60
например такие строки в правилах работают, но пакеты pppoe-s не ограничивают по скорости - почему? они же идут по канальному уровню ( 00:0c:42:1c:09:bd - MAC шлюза)

Код: Выделить всё

${cmd} pipe 1 config bw 32kbit/s
${cmd} add pipe 1 all from any to any MAC any 00:0e:2e:a9:6f:9e

maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

Re: dummynet+mac

Непрочитанное сообщение maradona » 2008-06-08 16:03:41

все работет лохонулся с буковкой в МАС адресе.. :D

maradona
сержант
Сообщения: 188
Зарегистрирован: 2007-12-13 1:06:44
Откуда: г. Ровно
Контактная информация:

Re: dummynet+mac

Непрочитанное сообщение maradona » 2008-09-04 12:08:26

кто подскажет есть ли какие различия между реализацией DUMMYNET в 7.0 и 6.3, потому что в 7.0 работает а в 6.3 не режет на канальном уровне, все делал как в рабочем варианте 7.0:

Код: Выделить всё

options         IPFIREWALL
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         DUMMYNET
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100
options         IPFIREWALL_FORWARD
options         IPDIVERT
переменные ядра:

Код: Выделить всё

[root@guga /film]# sysctl -a | grep ipfw
net.link.ether.ipfw: 1
net.link.bridge.ipfw_arp: 0
net.link.bridge.ipfw: 1
[root@guga /film]#

[root@guga /film]# sysctl -a | grep bridge
net.link.bridge.pfil_onlyip: 0
net.link.bridge.ipfw_arp: 0
net.link.bridge.pfil_bridge: 1
net.link.bridge.pfil_member: 1
net.link.bridge.pfil_local_phys: 0
net.link.bridge.log_stp: 0
net.link.bridge.ipfw: 1
правила типа режем от мака к маку:

Код: Выделить всё

$cmd add pipe 1 all from any to any MAC $macgate $рс1
$cmd pipe 1 config bw 64kbit/s