с ipfw поможите плиз..

[Odin]

возникла необходимость резать полосу группе сайтов.
можно как нить прикрутить список сайтов к шейперу... ??

пока сделал так..
но это очень неудобно, т.к. список большой получился

Код: Выделить всё

ipfw pipe 10 config bw 9600bit/s 
ipfw pipe 11 config bw 9600bit/s
ipfw pipe 12 config bw 9600bit/s

# Loveplanet.ru
ipfw add  pipe 10 ip from not 192.168.230.0/24 to 195.68.160.50
# Loveguru.ru
ipfw add  pipe 11 ip from not 192.168.230.0/24 to 194.67.27.125
# livejournal.com
ipfw add  pipe 12 ip from not 192.168.230.0/24 to 204.9.177.18

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[idle]

Используйте таблицы.
man ipfw

[Odin]

а пример можно какой нить ??

[idle]

а пример можно какой нить ??

В смысле - примеры из мана сюда скопипастить?
А может Вы сами найдёте в себе силы сходить и почитать?
http://www.freebsd.org/cgi/man.cgi?query=ipfw

[Odin]

угум , .. вроде нашел...
=
просто думал , что можно как то данные о хостах из внешнего файла стягивать

[schizoid]

можно, что мешает?

[100kg]

Размышления о статье http://www.lissyara.su/?id=1127

Код: Выделить всё

# Пользователи которым разрешён инет
${FwCMD} add allow tcp from ${ip_lan}.151 to not ${NetIn} in via ${LanIn} setup
${FwCMD} add allow tcp from ${ip_lan}.153 to not ${NetIn} in via ${LanIn} setup
${FwCMD} add allow tcp from ${ip_lan}.154 to not ${NetIn} in via ${LanIn} setup

этот код из статьи Лисса! короче если один из этих IP даст команду ping ms.com это значит некого ICMP ответа не будет, правельно?

но так как выше есть правило

Код: Выделить всё

add allow icmp from any to any icmptypes 0,8,11

значит ответ будет! выходит что либои комп из этои сети может пинговать внешнии мир! не хорошо, потомучто можно сделать тунэль tсp over icmp! а может и не сделать поскольку в фаере не разрешенна фрагментация icmp пакетов да ктомуже только 3 таипа 0,8,11?