Страница 1 из 1
dummynet+mac
Добавлено: 2008-06-02 23:37:19
maradona
такой вопрос чото не могу прояснить для себя: dummynet вообще работает на канальном уровне или нет? ну в смысле если я создам pipe и буду заганять в него по мак адресу? (на мосту if_bridge)
Re: dummynet+mac
Добавлено: 2008-06-02 23:51:56
hizel
невижу препятствий только mask использовать не получится
и повнимательней надоть, например определится где фильтровать будете
Re: dummynet+mac
Добавлено: 2008-06-08 11:07:49
maradona
еще вопрос: есть сетка 192.168.1.0/24, 192.168.1.1- шлюз раздает нет (белые IP) по PPPoE, можна ли на канальном уровне ограничить скорость вот этого трафика (вывод trafshow -i rl0) для конкретного MAC адреса:
Код: Выделить всё
00:17:31:a9:e9:9b 00:0c:42:1c:09:bd pppoe-s 60
например такие строки в правилах работают, но пакеты pppoe-s не ограничивают по скорости - почему? они же идут по канальному уровню ( 00:0c:42:1c:09:bd - MAC шлюза)
Код: Выделить всё
${cmd} pipe 1 config bw 32kbit/s
${cmd} add pipe 1 all from any to any MAC any 00:0e:2e:a9:6f:9e
Re: dummynet+mac
Добавлено: 2008-06-08 16:03:41
maradona
все работет лохонулся с буковкой в МАС адресе..
Re: dummynet+mac
Добавлено: 2008-09-04 12:08:26
maradona
кто подскажет есть ли какие различия между реализацией DUMMYNET в 7.0 и 6.3, потому что в 7.0 работает а в 6.3 не режет на канальном уровне, все делал как в рабочем варианте 7.0:
Код: Выделить всё
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
options DUMMYNET
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_FORWARD
options IPDIVERT
переменные ядра:
Код: Выделить всё
[root@guga /film]# sysctl -a | grep ipfw
net.link.ether.ipfw: 1
net.link.bridge.ipfw_arp: 0
net.link.bridge.ipfw: 1
[root@guga /film]#
[root@guga /film]# sysctl -a | grep bridge
net.link.bridge.pfil_onlyip: 0
net.link.bridge.ipfw_arp: 0
net.link.bridge.pfil_bridge: 1
net.link.bridge.pfil_member: 1
net.link.bridge.pfil_local_phys: 0
net.link.bridge.log_stp: 0
net.link.bridge.ipfw: 1
правила типа режем от мака к маку:
Код: Выделить всё
$cmd add pipe 1 all from any to any MAC $macgate $рс1
$cmd pipe 1 config bw 64kbit/s