форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipfw обновление правил шейпера"
Сообщение от max (??) on 26-Дек-05, 12:08  (MSK)
Поделитесь примером обновления правил шейпера (pipe) для ipfw. заранее спасибо
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "ipfw обновление правил шейпера"
Сообщение от alish on 26-Дек-05, 14:03  (MSK)
> >Поделитесь примером обновления правил шейпера (pipe) для ipfw. >заранее спасибо непонятно, что вы имеете в виду
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "ipfw обновление правил шейпера"
	Сообщение от max (??) on 26-Дек-05, 14:20  (MSK)
	>> >>Поделитесь примером обновления правил шейпера (pipe) для ipfw. >>заранее спасибо > >непонятно, что вы имеете в виду есть правила ipfw например ipfw -q flush ipfw -q add 250 deny tcp from 192.168.0.0/16 to any 25 via vlan4 ipfw -q add 251 deny tcp from 10.1.1.11 to any 25 via vlan4 ipfw -q add 280 allow tcp from any to me 22 ipfw -q add 281 allow tcp from me 22 to any ipfw -q add 300 allow all from 10.1.1.1  to 10.1.1.1 ipfw -q add 301 allow all from 127.0.0.1  to 127.0.0.1 ipfw -q add 304 deny icmp from any to any in icmptype 5,9,13,14,15,16,17 ipfw -q add 305 deny all from any to 172.16.0.0/12  via vlan4 ipfw -q add 306 deny all from any to 0.0.0.0/8  via vlan4 ipfw -q add 307 deny all from any to 169.254.0.0/16  via vlan4 ipfw -q add 308 deny all from any to 224.0.0.0/4  via vlan4 ipfw -q add 309 deny all from any to 240.0.0.0/4  via vlan4 ipfw -q add 310 deny all from any to 192.0.2.0/24  via vlan4 ipfw -q add 312 deny tcp from any to me 3306 ipfw -q add 313 deny tcp from any to me 5432 ipfw -q add 314 deny tcp from any to me 199 ipfw -q add pipe 1 ip from any to 192.168.51.1 via vlan4 ipfw -q add pipe 1 ip from 192.168.51.1 to any via vlan4 ipfw -q pipe 1 config bw 2Mbit/s ipfw -q add pipe 2 ip from any to 192.168.51.2 via vlan4 ipfw -q add pipe 2 ip from 192.168.51.2 to any via vlan4 ipfw -q pipe 2 config bw 2Mbit/s ipfw -q add pipe 3 ip from any to 192.168.51.3 via vlan4 ipfw -q add pipe 3 ip from 192.168.51.3 to any via vlan4 ipfw -q pipe 3 config bw 2Mbit/s и т.д.  в том числе и natd...периодически надо менять скорость шейпа и добавлять шейпы или убирать шейп для некоторых ip сейчас я это делаю скриптом который из БД выгребает как шейпить, генерит файл а потом nohup sh /usr/local/billing/ipfw/rc.firewall но тогда перегружаются все правила втомчисле и натд и у клиентов реконект(игры глючат)... как правильно обновлять только правила шейпа ?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "ipfw обновление правил шейпера"
	Сообщение от magr (??) on 26-Дек-05, 16:08  (MSK)
	> >как правильно обновлять только правила шейпа ? делать не ipfw -q flush а ipfw -f pipe flush ipfw -f queue flush Ну а добавлять в нужное место - ipfw add с правильным номером Или, если ipfw 2, можно ipfw set
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "ipfw обновление правил шейпера"
	Сообщение от max (??) on 26-Дек-05, 18:01  (MSK)
	> >> >>как правильно обновлять только правила шейпа ? > >делать не ipfw -q flush >а >ipfw -f pipe flush >ipfw -f queue flush > > >Ну а добавлять в нужное место - ipfw add с правильным номером > >Или, если ipfw 2, можно ipfw set а как очистить set ?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "ipfw обновление правил шейпера"
	Сообщение от magr (??) on 26-Дек-05, 18:33  (MSK)
	>> >>> >>>как правильно обновлять только правила шейпа ? >> >>делать не ipfw -q flush >>а >>ipfw -f pipe flush >>ipfw -f queue flush >> >> >>Ну а добавлять в нужное место - ipfw add с правильным номером >> >>Или, если ipfw 2, можно ipfw set > >а как очистить set ? очевидно, переместить из него все правила в другой set, либо удалить все правила данного set'а тем или иным способом. Кроме того, есть set swap
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]