Страница 1 из 1

PIPE на VLAN

Добавлено: 2014-06-25 18:12:45
pautina
Объясните, пожалуйста, возможно ли накладывать pipe не на подсеть, а на сам VLAN/
В мане интересуют вот эти строки:

Код: Выделить всё

 In the following example per-interface firewall is created:

           ipfw table 10 add vlan20 12000
           ipfw table 10 add vlan30 13000
           ipfw table 20 add vlan20 22000
           ipfw table 20 add vlan30 23000
           ..
           ipfw add 100 ipfw skipto tablearg ip from any to any recv
           'table(10)' in
           ipfw add 200 ipfw skipto tablearg ip from any to any xmit
           'table(10)' out
По идеи если составить правила так:

Код: Выделить всё

pipe 100 config bw 500Mbit/s
table 10 add vlan1 100
table 10 add vlan5 100
add 30000 pipe tablearg ip from any to any in recv table(10)
add 30001 pipe tablearg ip from any to any out xmit table(10)
То должен обжиматься весь трафик по vlan1 vlan5 до 500 Mbit/s на вход и на выход.
Практика показала, что он обжимается, но максимум 100 Mbit/s и только при 30000-м правиле, если добавить правило 30001 скорость падает, что на вход, что на выход до 20-30 Mbit/s.
Подскажите, или я не так понимаю это описание в мануэле, или я не так создаю правила?

PIPE на VLAN

Добавлено: 2015-08-21 15:40:22
Alex Keda

Код: Выделить всё

ipfw show

PIPE на VLAN

Добавлено: 2015-08-25 22:06:34
pautina
А чем выше правила не нравятся?