Исходное сообщение
"ipfw обновление правил шейпера" Отправлено max, 26-Дек-05 14:20
>> >>Поделитесь примером обновления правил шейпера (pipe) для ipfw. >>заранее спасибо > >непонятно, что вы имеете в виду есть правила ipfw например ipfw -q flush ipfw -q add 250 deny tcp from 192.168.0.0/16 to any 25 via vlan4 ipfw -q add 251 deny tcp from 10.1.1.11 to any 25 via vlan4 ipfw -q add 280 allow tcp from any to me 22 ipfw -q add 281 allow tcp from me 22 to any ipfw -q add 300 allow all from 10.1.1.1  to 10.1.1.1 ipfw -q add 301 allow all from 127.0.0.1  to 127.0.0.1 ipfw -q add 304 deny icmp from any to any in icmptype 5,9,13,14,15,16,17 ipfw -q add 305 deny all from any to 172.16.0.0/12  via vlan4 ipfw -q add 306 deny all from any to 0.0.0.0/8  via vlan4 ipfw -q add 307 deny all from any to 169.254.0.0/16  via vlan4 ipfw -q add 308 deny all from any to 224.0.0.0/4  via vlan4 ipfw -q add 309 deny all from any to 240.0.0.0/4  via vlan4 ipfw -q add 310 deny all from any to 192.0.2.0/24  via vlan4 ipfw -q add 312 deny tcp from any to me 3306 ipfw -q add 313 deny tcp from any to me 5432 ipfw -q add 314 deny tcp from any to me 199 ipfw -q add pipe 1 ip from any to 192.168.51.1 via vlan4 ipfw -q add pipe 1 ip from 192.168.51.1 to any via vlan4 ipfw -q pipe 1 config bw 2Mbit/s ipfw -q add pipe 2 ip from any to 192.168.51.2 via vlan4 ipfw -q add pipe 2 ip from 192.168.51.2 to any via vlan4 ipfw -q pipe 2 config bw 2Mbit/s ipfw -q add pipe 3 ip from any to 192.168.51.3 via vlan4 ipfw -q add pipe 3 ip from 192.168.51.3 to any via vlan4 ipfw -q pipe 3 config bw 2Mbit/s и т.д.  в том числе и natd...периодически надо менять скорость шейпа и добавлять шейпы или убирать шейп для некоторых ip сейчас я это делаю скриптом который из БД выгребает как шейпить, генерит файл а потом nohup sh /usr/local/billing/ipfw/rc.firewall но тогда перегружаются все правила втомчисле и натд и у клиентов реконект(игры глючат)... как правильно обновлять только правила шейпа ?