Страница 1 из 1

IPFW PIPE трафик внутри локальной сети.

Добавлено: 2013-11-29 14:16:36
igor_st26
Добрый день! Есть как может показаться бывалым пользователям IPFW банальный вопрос насчет ограничения пропускной полосы пользователям корпоративной сети.
Задача следующая: Допустим у меня есть шлюз в сети 192.168.3.0/24 под управлением FreeBSD with IPFW, адрес шлюза скажем 192.168.3.1 для нарезки скорости каждому пользователю на ip 1 Mb/s использую такое правило фаира:

Код: Выделить всё

${FwCMD} pipe 11 config bw 1Mb/s mask dst-ip 0xffffffff
${FwCMD} pipe 22 config bw 1Mb/s mask src-ip 0xffffffff
${FwCMD} add 30 pipe 11 ip from any to 192.168.3.0/24 out
${FwCMD} add 40 pipe 22 ip from 192.168.3.0/24

На сколько я понимаю такие правила ограничат не только скорость из интернета и в интернет но и между пользователями локальной сети, как правильно описать правило или исключение из него чтобы шейпился только интернет трафик???????????

Re: IPFW PIPE трафик внутри локальной сети.

Добавлено: 2013-12-06 9:45:42
mak_v_
междупользователи локальной сети междусобой общаются через междушлюз? Учите матчасть.