ipfw流量控制问题 急

lttlsnk

1. 
   
2. /sbin/kldload /boot/kernel/dummynet.ko
   
3. /sbin/ipfw -f flush
   
4. /sbin/ipfw add 00050 pipe 1 all from 172.10.10.252 to 172.10.10.0/24
   
5. /sbin/ipfw pipe 1 config bw 200KByte/s
   
6. /sbin/ipfw add 00060 pipe 2 all from 172.10.10.0/24 to 172.10.10.252
   
7. /sbin/ipfw pipe 2 config bw 200KByte/s
   
8. /sbin/ipfw add 100 pass all from any to any
   

复制代码

我按 http://www.chinaunix.net/jh/5/284761.html 的<ipf+ipnat+ipfw建立带流量控制的透明网关>;操作 但是流量限制却不起作用 哪位大大能帮我解决困难 急啊
还有 我用的是5.4

1. 
   
2. two# ipfw pipe show
   
3. 00001:   1.600 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
   
4.     mask: 0x00 0x00000000/0x0000 ->; 0x00000000/0x0000
   
5. BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
   
6.   0 icmp   172.10.10.252/0       172.10.10.233/0      225    23973  0    0   0
   
7. 00002:   1.600 Mbit/s    0 ms   50 sl. 1 queues (1 buckets) droptail
   
8.     mask: 0x00 0x00000000/0x0000 ->; 0x00000000/0x0000
   
9. BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp
   
10.   0 icmp   172.10.10.233/0       172.10.10.252/0      177    13028  0    0   0
    

复制代码

lttlsnk

然后在LAN内下载软件还是占用的全部的带宽

iceblood

编译内核的时候把ipf和ipfw都编译进去，启动流量控制。（现在这两个防火墙已经能够共存了。）

lttlsnk

谢谢
还有个问题请问一下PF在FB5.4下满载200客户能承受么？

iceblood

那要看你的200是怎么样的“客户”，如果是200个浏览WEB的那是小意思。
如果是200个普通下载的能承受，如果是200个开N线程下载的就很吃力，如果是200个DDOS的那就是防火墙也没办法。

loser123

比较好的办法应该是用掩码..mask,生成动态控制..

然后更改内核参数配置默认动态pipe条数...默认是64,,一般不够用..


-----------------------------
现在开始重新回到cu.

newkid

"动态控制"能否讲详细一点??
谢谢先!