Страница 1 из 1
ipfw show
Добавлено: 2010-03-30 8:26:16
Гость
Привет!
С ipfw не давно познакомился.
Объясните пожалуйста значение чисел из 2-ой и 3-й колонки:
Код: Выделить всё
65534 463421 42620978 deny ip from any to any
65535 210 44064 deny ip from any to any
Большое спасибо.
Re: ipfw show
Добавлено: 2010-03-30 8:33:47
voovke
Число пакетов и байт попавших под данное правило .
Re: ipfw show
Добавлено: 2010-03-30 9:39:36
djsgsldf
правила одинаковые. следовательно, но втором должен быть 0. почему это не так?
нубам: хватит плодить темы, есть тема по ipfw !
Re: ipfw show
Добавлено: 2010-03-30 11:00:39
Гость
djsgsldf писал(а):правила одинаковые. следовательно, но втором должен быть 0. почему это не так?
Действительно, почему?
То есть получается что правило 65534 что то пропускает?
Re: ipfw show
Добавлено: 2010-03-30 11:05:59
hizel
(позевывая) 65535 дефолтное правило появляется сразу, пока применяется фаервол успели попытаться пролететь пакеты, ваш К.О.
Re: ipfw show
Добавлено: 2010-03-30 18:33:58
tyler56
Привет всем. У меня такой вопрос.
ipfw применятся как шейпер. Есть несколько пайпов вида
Код: Выделить всё
/sbin/ipfw pipe 1003 config bw 100KByte/s mask dst-ip 0xffffffff
/sbin/ipfw pipe 1004 config bw 100KByte/s mask src-ip 0xffffffff
/sbin/ipfw add pipe 1003 ip from "table(1)" to 192.168.5.1/24 out
/sbin/ipfw add pipe 1004 ip from 192.168.5.1/24 to "table(1)" in
Можно ли посмотреть текущую скорость в пайпе.
ipfw show показывает количество переданных данных а нужно именно скорость, хочу рисовать графики mrtg.
Re: ipfw show
Добавлено: 2010-03-31 8:52:17
hizel
скорость это кол-во переданных данных деленное на время ;]
посмотрите еще ipfw pipe show
Re: ipfw show
Добавлено: 2010-03-31 19:13:29
tyler56
hizel писал(а):скорость это кол-во переданных данных деленное на время ;]
ipfw pipe show дублирует вывод ipfw show только показывает какие соединения установлены.
Если поделить данные на время получается средняя скорость - не то что нужно( Можно конечно вызывать скрипт каждую секунду тогда данные получатся близкие к реальным но это накладно в плане нагрузки.
Интересно что ознчает Drp в выводе - наверно количество отброшенных пакетов?
Re: ipfw show
Добавлено: 2010-03-31 23:16:57
hizel
ipfw pipe show не дублирует ipfw show
почитайте как работает dummynet