Страница 1 из 1

Помогите разобраться почему врет IPFW :)

Добавлено: 2012-10-23 18:05:39
Zyo
Доброе вемя суток всем читающим. Помогите разобраться в такой ситуации:
стоит фря 9 в качестве шлюза. IPFW режет скорость. Вот пример одного клиента.

Код: Выделить всё

#10.101.48.0 NAT for VLAN48
ipfw add divert natd ip from 10.101.48.0/24 to any out via em0
ipfw pipe 10148 config bw 1024Kbits/s queue 50
ipfw pipe 10248 config bw 1024Kbits/s queue 50
ipfw queue 10148 config pipe 10148 weight 50 queue 50 mask dst-ip 0xffffffff
ipfw queue 10248 config pipe 10248 weight 50 queue 50 mask src-ip 0xffffffff
ipfw add queue 10148 ip from any to 10.101.48.0/24
ipfw add queue 10248 ip from 10.101.48.0/24 to any
Судя по нему у клиента должен быть канал в 1мб/с на прием и отдачу, а в реале имеем 0,5мб/с на прием и 1мб/с на отдачу. И у всех клиентов входящая скорость режется вдвое. Подскажите в чем может быть проблема?
P.S. Когда-то стояла еще фря 8.3 с теми же конфигами, такой проблемы первое время не было, но потом появилась. Через какое-то время менял сервак, ставил уже 9 фряху и заливал те же конфиги. У нее со старта такой глюк...

Re: Помогите разобраться почему врет IPFW :)

Добавлено: 2012-10-23 18:14:54
mak_v_
Трафик попадает в пайп дважды....опция log поможет отцу русской демократии.

Re: Помогите разобраться почему врет IPFW :)

Добавлено: 2012-10-24 9:46:20
Zyo
mak_v_ писал(а):Трафик попадает в пайп дважды....опция log поможет отцу русской демократии.
Спасибо за ответ. Но как я понял, создается 2 пайпа для входящего и исходящего трафика отдельно.
Так и создал. И, как я уточнил, с таким конфигом все работало нормально, и скорость была такой, какая прописана в файрволе...

Re: Помогите разобраться почему врет IPFW :)

Добавлено: 2012-10-24 10:09:15
mak_v_
ещё раз: создаете явную пару правил для определенного IP с опцией log. И анализируйте что и откуда+ tcpdump

Re: Помогите разобраться почему врет IPFW :)

Добавлено: 2012-10-24 10:48:46
rayder
учимся пользоваться поиском
http://forum.lissyara.su/viewtopic.php?f=4&t=33030