ipfilter配合dummynet的问题

thinkpadnb

ipfilter做NAT,用dummynet来做限速


/sbin/kldload /boot/kernel/dummynet.ko
/sbin/ipfw -f flush
ipfw add 50000 ip from 192.168.5.1 to any
ipfw add 50001 ip from any to 192.168.5.1
xxxxxxxxxxxx
xxxxxxxxxxxx
ipfw add 65535 all from any to any

中间的XXX是pipe限速规则，这样不知是否可行。

lsstarboy

不行，第三句和第四句执行不了，前两句已经“短路”了。

当然xxx跟192.168.5.1没关系就另一回事了。

thinkpadnb

不行，第三句和第四句执行不了，前两句已经“短路”了。

当然xxx跟192.168.5.1没关系就另一回事了。
lsstarboy 发表于 2010-03-05 08:10

    应该怎么做呢？谢谢。具体是限速192.168.5.2-192.168.5.201  每ip上行1500 下行8000

cnduly

参考一下m0n0wall吧，在web界面，增加你需要的，再用ipfw show 打印出你需要的ipfw规则~~
呵呵，这样虽然比较做作，但是能很好的帮助你理解，不妨试试~~~ {:3_182:}

thinkpadnb

参考一下m0n0wall吧，在web界面，增加你需要的，再用ipfw show 打印出你需要的ipfw规则~~
呵呵，这样虽然比 ...
cnduly 发表于 2010-03-05 10:51

    我一楼贴的就是m0n0论坛里ipfw show的哦。

lsstarboy

man ipfw里有详细的说明，还是看一下吧，可以在本论坛上搜一下中文man，我每次都是照着它做的。

thinkpadnb

看了man,还是没有搞明白怎么和ipfilter配合。

lsstarboy

跟ipf配合不了，是两个防火墙联合起来使用，也就是数据包要通过两个防火墙。

thinkpadnb

跟ipf配合不了，是两个防火墙联合起来使用，也就是数据包要通过两个防火墙。
lsstarboy 发表于 2010-03-06 09:14

    没办法，ipf没有流控

cnduly

回复 5# thinkpadnb


        m0n0wall有一些补丁的，不知道完整版的FreeBSD不打这些补丁，能不能很好的配合~~~