forum.lissyara.su

Код: Выделить всё

#Трафик, выходящий со внутреннего интерфейса. Для людей из локалки - входящий.
# Общая входящая труба
${ipfw} pipe 1 config bw 1900Kbit/s
# Определяем очередь. По mask на каждый IP-клиент (внутри сети) будет создаваться отдельная очередь 
${ipfw} queue 1 config pipe 1 weight 50 mask dst-ip 0xffffffff
#Заворачиваем трафик в очередь
${ipfw} add 0900 queue 1 ip from not 192.168.1.0/24 to "table(2)" out via $int_if

#Трафик, выходящий в и-нет. Для людей из локалки - исходящий.
# Общая исходящая труба
${ipfw} pipe 2 config bw 1900Kbit/s
# Определяем очередь. По mask на каждый IP-клиент (внутри сети) будет создаваться отдельная очередь 
${ipfw} queue 2 config pipe 2 weight 50 mask src-ip 0xffffffff
#Заворачиваем трафик в очередь
${ipfw} add 1000 queue 2 ip from "table(2)" to not 192.168.1.0/24 out via $ext_if

Код: Выделить всё

firewall_enable="YES"
firewall_script="/etc/ipfw.rules"
firewall_logging="yes"
dummynet_enable="yes"

Код: Выделить всё

ipfw -f flush
ipfw -f pipe flush
ipfw -f queue flush

ipfw table 1 add 192.168.1.2 #User1
ipfw table 1 add 192.168.1.7 #User2

ipfw pipe 102 config mask src-ip 0x000000ff bw 64Kbit/s queue 50
ipfw add pipe 102 all from "table(1)" to any via re0
ipfw pipe 103 config mask dst-ip 0x000000ff bw 64Kbit/s queue 50
ipfw add pipe 103 all from any to "table(1)" via re0

Код: Выделить всё

# ipfw pipe show
00102:  64.000 Kbit/s    0 ms   50 sl. 1 queues (64 buckets) droptail
    mask: 0x00 0x000000ff/0x0000 -> 0x00000000/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  4 ip           0.0.0.2/0             0.0.0.0/0      170    27230  0    0   0
00103:  64.000 Kbit/s    0 ms   50 sl. 1 queues (64 buckets) droptail
    mask: 0x00 0x00000000/0x0000 -> 0x000000ff/0x0000
BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
  2 ip           0.0.0.0/0             0.0.0.2/0       25     3652  1  100   0

Код: Выделить всё

ipfw -f flush
ipfw -f pipe flush
ipfw -f queue flush

ipfw table 1 add 192.168.1.2 #User1
ipfw table 1 add 192.168.1.7 #User2

ipfw pipe 102 config bw 64Kbit/s
ipfw queue 102 config mask src-ip 0xffffffff pipe 102

ipfw pipe 103 config bw 64Kbit/s
ipfw queue 103 config mask dst-ip 0xffffffff pipe 103

ipfw add queue 102 ip from "table(1)" to any out xmit re0
ipfw add queue 103 all from any to "table(1)" in recv re0

Код: Выделить всё

###############  256Kbit/s ##############
${FwCMD} add pipe 1 ip from not ${NetIn} to table\(1\) out
${FwCMD} pipe 1 config bw 256000bit/s mask dst-ip 0xffffffff
${FwCMD} add pipe 2 ip from table\(1\) to not me in
${FwCMD} pipe 2 config bw 256000bit/s mask src-ip 0xffffffff
###############  512Kbit/s ##############
${FwCMD} add pipe 3 ip from not ${NetIn} to table\(2\) out
${FwCMD} pipe 3 config bw 512000bit/s mask dst-ip 0xffffffff
${FwCMD} add pipe 4 ip from table\(2\) to not me in
${FwCMD} pipe 4 config bw 512000bit/s mask src-ip 0xffffffff
################  1Mbit/s ###############
${FwCMD} add pipe 5 ip from not ${NetIn} to table\(3\) out
${FwCMD} pipe 5 config bw 1000000bit/s mask dst-ip 0xffffffff
${FwCMD} add pipe 6 ip from table\(3\)  to not me in
${FwCMD} pipe 6 config bw 1000000bit/s mask src-ip 0xffffffff

Код: Выделить всё

${FwCMD} pipe 1 config bw [bw your chanel]Mbit/s queue 20
${FwCMD} pipe 2 config bw [bw your chanel]Mbit/s queue 20

${FwCMD} queue 1 config pipe 1 weight 90 queue 20 mask dst-ip 0xffffffff
${FwCMD} queue 2 config pipe 2 weight 90 queue 20 mask src-ip 0xffffffff

${FwCMD} queue 3 config pipe 1 weight 5 queue 20 mask dst-ip 0xffffffff
${FwCMD} queue 4 config pipe 2 weight 5 queue 20 mask src-ip 0xffffffff

${FwCMD} add queue 1 ip from not ${NetIn} to table\(3\) out
${FwCMD} add queue 2 ip from table\(3\) to not ${IpIn} in

${FwCMD} add queue 1 ip from not ${NetIn} to not table\(3\) out
${FwCMD} add queue 2 ip from not table\(3\) to not ${IpIn} in

###############  256Kbit/s ##############
${FwCMD} add pipe 1 ip from not ${NetIn} to table\(1\) out
${FwCMD} pipe 1 config bw 256000bit/s mask dst-ip 0xffffffff
${FwCMD} add pipe 2 ip from table\(1\) to not me in
${FwCMD} pipe 2 config bw 256000bit/s mask src-ip 0xffffffff
###############  512Kbit/s ##############
${FwCMD} add pipe 3 ip from not ${NetIn} to table\(2\) out
${FwCMD} pipe 3 config bw 512000bit/s mask dst-ip 0xffffffff
${FwCMD} add pipe 4 ip from table\(2\) to not me in
${FwCMD} pipe 4 config bw 512000bit/s mask src-ip 0xffffffff
################  1Mbit/s ###############
${FwCMD} add pipe 5 ip from not ${NetIn} to table\(3\) out
${FwCMD} pipe 5 config bw 1000000bit/s mask dst-ip 0xffffffff
${FwCMD} add pipe 6 ip from table\(3\)  to not me in
${FwCMD} pipe 6 config bw 1000000bit/s mask src-ip 0xffffffff

${FwCMD} add allow ip from table\(3\) to not ${NetIn} in via ${LanIn} setup

${FwCMD} add allow ip from not table\(3\) to not ${NetIn} in via ${LanIn} setup

Код: Выделить всё

sysctl net.inet.ip.fw.one_pass=0