请教一个关于ipfw限速的问题，导致无法访问外网

yuandanyi

ipfw add 100 pipe 1 ip from 192.168.1.10 to any out\r\nipfw add 200 pipe 2 ip from any to 192.168.1.10 in\r\nipfw pipe 1 config bw 100Kbit/s\r\nipfw pipe 2 config bw 100Kbit/s\r\n\r\n网上很多类似的例子，服务器是做网桥用的，可是我在服务器上配置了之后就无法访问外网了，\r\n把\r\nipfw add 200 pipe 2 ip from any to 192.168.1.10 in\r\n屏蔽掉就好了，\r\n把\r\nipfw add 100 pipe 1 ip from 192.168.1.10 to any out\r\n后面的out去掉或改成in，也不能访问外网，通过网桥访问内网ip的服务器没有问题，就是外网的数据一点也进不来。\r\n\r\n刚开始学习ipfw，不知道是不是对有些概念或参数还理解的不太对，希望高手指点。\r\n\r\n\r\n对了，默认是 allow ip from any to any\r\n之前在同一个服务器上用\r\n#ipfw pipe 3 config bw 80Kbit/s\r\n#ipfw -q add 402 pipe 3 udp from 192.168.1.10 to any\r\n试过qq传文件的限速，调整bw后，速度变化还挺明显的。\r\n可是现在不知道怎么回事，必须带out参数，否则就无法访问外网，很郁闷。\n\n[ 本帖最后由 yuandanyi 于 2009-3-17 10:46 编辑 ]

yuandanyi

ipfw add 100 pipe 1 ip from 192.168.1.10 to any in\r\nipfw add 200 pipe 2 ip from any to 192.168.1.10 out\r\nipfw pipe 1 config bw 200Kbit/s queue 150Kbit\r\nipfw pipe 2 config bw 300Kbit/s queue 20\r\n\r\n这样就行了。但是对in和out的概念还是没有彻底理解。\r\n然后queue的参数也比较重要。20＝20×1500Byte＝240Kbit。