前辈可否介绍一下PF对单个IP地址的流量限制

fengliu

前辈可否介绍一下PF对单个IP地址的流量限制，我看了PF的文档，好像只可以限制总的流量，与不同类型的流量限制（譬如FTP、WEB等类型），不可以限制单个IP的总流量，我主要想做网吧的网关。

llzqq

可以基于IP进行限制，不过每个IP都得定义一下

fengliu

原帖由 llzqq 于 2005-12-30 11:30 发表
可以基于IP进行限制，不过每个IP都得定义一下

谢谢，如果针对每个IP限制的话，倒是有点麻烦，不可以自定义一个地址段吗？
譬如：VIP_GROUP = "{10.10.2.1,10.10.2.2,10.10.2.3,10.10.2.4,10.10.2.5,10.10.2.6}"

[ 本帖最后由 fengliu 于 2005-12-30 11:44 编辑 ]

剑心通明

可以啊，实际上展开以后还是一个一个的

fengliu

原帖由 剑心通明 于 2005-12-30 12:01 发表
可以啊，实际上展开以后还是一个一个的

谢谢前辈，我后来一想，对VIP_GROUP = "{10.10.2.1,10.10.2.2,10.10.2.3,10.10.2.4,10.10.2.5,10.10.2.6}"这样的段进行限制，展开后可能不是单个IP吧，会不会是这个地址段总的限制啊？

[ 本帖最后由 fengliu 于 2005-12-30 12:23 编辑 ]

剑心通明

pfctl -sr