pf+altq实战

3645636

环境：vmware
系统：freebsd 7.1
编译内核，默认安装的内核不支持altq


安装内核源码,运行 sysinstall， 选择 Configure， 然后是 Distributions、 src，选中其中的 base 和 sys
# cd /usr/src/sys/i386/conf
# cp GENERIC altq
#vi altq
加入:
options         ALTQ
options         ALTQ_CBQ        
options         ALTQ_RED        
options         ALTQ_RIO        
options         ALTQ_HFSC      
options         ALTQ_PRIQ      
options         ALTQ_NOPCC  

编译安装内核
# cd /usr/src
# make buildkernel KERNCONF=altq
# make installkernel KERNCONF=altq

大约十五分钟左右，编译完成，联合altq与pf
装载pf.ko 模块，控制pf角本在/etc/rc.d/pf
写入规则:

altq on le0 cbq bandwidth 140Kb queue { http, ftp, base }    #定义总带宽
queue base bandwidth 40% cbq(default)    #base占用总带宽的40%,以下依次类推
queue http bandwidth 30%
queue ftp bandwidth 30%
pass out quick on le0 proto tcp from any to any keep state queue base      #配合pf使用预先定义的altq规则
pass out quick on le0 proto tcp from any to any port 80 keep state queue http
pass out quick on le0 proto tcp from any to any port 21 keep state queue ftp
pass out quick on le0 proto { tcp, udp } from any to any port 53 keep state
block all

效果：看图

[ 本帖最后由 3645636 于 2009-4-9 13:10 编辑 ]

axlrose

好文章，支持一下
有没有研究pfSense里面的规则的？

3645636

http://www.mobile01.com/topicdetail.php?f=300&t=251395
讲述pfSense非常清楚，这个比freebsd简单多了，他通过编写php，去更改配置文件。像webmin一样，有个可视化的界面。

axlrose

我指的是用git把pfSense的源代码下载下来，读他的php源代码，是“学” ,不是"用"
比如用他提供的脚本自定一个ISO出来之类的，目前还很菜，留着慢慢学习

3645636

你还不如直接使用routeros呢。 没见过有问题