ipfw pipe не работает маска

[arykalin]

Здравствуйте, хочу шейпить трафик на соксе (сам сокс не умеет), пишу в файрвол
(table 80 - интернет пользователи)

Код: Выделить всё

#Traffic restrictions for socks
ipfw pipe 1080 config bw 512Kbit/s queue 50
ipfw queue 1 config pipe 1080 weight 10 mask dst-ip 0xffffffff
queue 1 ip from me 1080 to table\(80\)
pass tcp from table\(80\) to any dst-port 1080 limit src-addr 10

но несмотря на маску все пользователи идут в одну трубу

Код: Выделить всё

# ipfw pipe show
01080:   512.000 Kbit/s    0 ms burst 0 
q132152  50 sl. 0 flows (1 buckets) sched 66616 weight 0 lmax 0 pri 0 droptail
 sched 66616 type FIFO flags 0x0 0 buckets 0 active
# 

Код: Выделить всё

# ipfw queue show    
q00001  50 sl. 2 flows (64 buckets) sched 1080 weight 10 lmax 0 pri 0 droptail
    mask:  0x00 0x00000000/0x0000 -> 0xffffffff/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
 85 ip           0.0.0.0/0       192.168.1.4/0     44880 48125702 45 57657 3025
105 ip           0.0.0.0/0       192.168.1.5/0     32548 47762561 34 49540 170
# 

не понимаю, что я делаю не так?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[терминус_]

труба (pipe) и очередь (queue) это разные объекты.
труба используется для ограничения скорости, а очередь для установки приоритета внетри трубы.

у вас сейчас труба 512Kbit/s а в ней создаются очепеди с приритетом 10 которые соревнуются между собой за пропускную способность трубы.

[hizel]

у вас маска на очереди, если по маске в трубу то так:

Код: Выделить всё

pipe 1080 config bw 512Kbit/s queue 50 mask dst-ip 0xffffffff
pipe 1080 ip from me 1080 to table\(80\)

[arykalin]

заработал, спасибо

[medved]

Добрый день!
Подскажите что не так делаю?

pipe 1 config bw 512Kbit/s
add 150 pipe 1 ip from 172.16.0.20 to any out xmit em0

ipfw show
00150 37 4297 pipe 1 ip from 172.16.0.20 to any out xmit em0
00160 773 114197 nat 1 ip from any to any via em0

все работает а интернета на компе 172.16.0.20 нет вообще...

[rmn]

если one_pass == 1, pipe работает как allow, так что до ната пакеты с 172.16.0.20 не доходят.

Код: Выделить всё

add 150 pipe 1 ip from 172.16.0.20 to any in recv em1 

em1 - локальный интерфейс

[medved]

add 150 pipe 1 ip from 172.16.0.20 to any in recv em1

Добрый день спасибо за совет!!!
а во freebsd 10 и выше также делать или есть подводные камни?