Страница 1 из 1

dummynet+mac

Добавлено: 2008-06-02 23:37:19
maradona
такой вопрос чото не могу прояснить для себя: dummynet вообще работает на канальном уровне или нет? ну в смысле если я создам pipe и буду заганять в него по мак адресу? (на мосту if_bridge)

Re: dummynet+mac

Добавлено: 2008-06-02 23:51:56
hizel
невижу препятствий только mask использовать не получится
и повнимательней надоть, например определится где фильтровать будете

Re: dummynet+mac

Добавлено: 2008-06-08 11:07:49
maradona
еще вопрос: есть сетка 192.168.1.0/24, 192.168.1.1- шлюз раздает нет (белые IP) по PPPoE, можна ли на канальном уровне ограничить скорость вот этого трафика (вывод trafshow -i rl0) для конкретного MAC адреса:

Код: Выделить всё

00:17:31:a9:e9:9b                   00:0c:42:1c:09:bd                   pppoe-s        60
например такие строки в правилах работают, но пакеты pppoe-s не ограничивают по скорости - почему? они же идут по канальному уровню ( 00:0c:42:1c:09:bd - MAC шлюза)

Код: Выделить всё

${cmd} pipe 1 config bw 32kbit/s
${cmd} add pipe 1 all from any to any MAC any 00:0e:2e:a9:6f:9e

Re: dummynet+mac

Добавлено: 2008-06-08 16:03:41
maradona
все работет лохонулся с буковкой в МАС адресе.. :D

Re: dummynet+mac

Добавлено: 2008-09-04 12:08:26
maradona
кто подскажет есть ли какие различия между реализацией DUMMYNET в 7.0 и 6.3, потому что в 7.0 работает а в 6.3 не режет на канальном уровне, все делал как в рабочем варианте 7.0:

Код: Выделить всё

options         IPFIREWALL
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         DUMMYNET
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100
options         IPFIREWALL_FORWARD
options         IPDIVERT
переменные ядра:

Код: Выделить всё

[root@guga /film]# sysctl -a | grep ipfw
net.link.ether.ipfw: 1
net.link.bridge.ipfw_arp: 0
net.link.bridge.ipfw: 1
[root@guga /film]#

[root@guga /film]# sysctl -a | grep bridge
net.link.bridge.pfil_onlyip: 0
net.link.bridge.ipfw_arp: 0
net.link.bridge.pfil_bridge: 1
net.link.bridge.pfil_member: 1
net.link.bridge.pfil_local_phys: 0
net.link.bridge.log_stp: 0
net.link.bridge.ipfw: 1
правила типа режем от мака к маку:

Код: Выделить всё

$cmd add pipe 1 all from any to any MAC $macgate $рс1
$cmd pipe 1 config bw 64kbit/s