[ipfw] pipe/queue

[deathz0rz]

hoe gebruik je pipe en queue in ipfw (FreeBSD 4.8)?

ik wil al het verkeer van buiten naar computers binnen het netwerk alle prioriteit geven boven de server zelf

(edit: Enlightenment, het is blijkbaar normaal dat als je naar een domein surft waar geen www voorstaat dat je dan een status-page oid krijgt? laatst had ik ook al zon site...)

[Spacey]

er zijn ongetwijfeld genoeg voorbeeld regels en howto's, en anders kan je ook nog de openbsd packetfilter gebruiken op freebsd. Aangezien ze die geport hebben. Zit altQ ook bij.

[Enlightenment]

ipfw add 90 pipe 1 ip from 192.168.0.0/24 to any
ipfw add 90 pipe 2 ip from any to 192.168.0.0/24
ipfw pipe 1 config bw 100Kbyte/s
ipfw pipe 2 config bw 200Kbyte/s

Hiervoor heb je dummynet nodig, en dit gaat om bandbreedte-beperking (throttling), en een beetje dirty want het werkt gewoon met dropped packets. Kweenie of je hier iets aan hebt.

(edit: Enlightenment, het is blijkbaar normaal dat als je naar een domein surft waar geen www voorstaat dat je dan een status-page oid krijgt? laatst had ik ook al zon site...)

Hoe bedoel je? Een hostname zonder www kán verbonden zijn met een ander IP, en dus een andere computer, die mogelijk een andere website of helemaal géén websites draait.

[deathz0rz]

Enlightenment schreef op 24-10-2003 @ 12:10:
ipfw add 90 pipe 1 ip from 192.168.0.0/24 to any
ipfw add 90 pipe 2 ip from any to 192.168.0.0/24
ipfw pipe 1 config bw 100Kbyte/s
ipfw pipe 2 config bw 200Kbyte/s

Hiervoor heb je dummynet nodig, en dit gaat om bandbreedte-beperking (throttling), en een beetje dirty want het werkt gewoon met dropped packets. Kweenie of je hier iets aan hebt.

(dummynet heb ik al, gister gerecompiled )

dit is niet wat ik wil, want jij stelt harde limieten aab up en down. maar dat wil ik niet. ik wil zoiets:



ÀL het verkeer over de groene lijn gaat vóór het verkeer over de rode lijn.

[Enlightenment]

Ah, je wilt geen harde limieten, maar gewoon dat NATD voorrang krijgt tov lokale services zoals http, ftp daemons enzo

Kweenie precies, je zoekt wat geavanceerde shaping denk ik, dacht dat dat AltQ was, not sure.

Kun je die lokale services dan niet gewoon met 'nice' op een iets lager pitje draaien?

[Enlightenment]

Dat geldt alleen voor CPU/MEM resources, voor zover ik weet.

Enlightenment schreef op 25-10-2003 @ 17:37:
Dat geldt alleen voor CPU/MEM resources, voor zover ik weet.

Je hebt helemaal gelijk Ik las de topic niet goed.

Erm, interessant vraagstuk bij nader inzien. Ik vraag me af of je ueberhaupt QoS / traffic shaping kunt doen zonder vaste limieten te definiëren :/

AltQ werkt afaik ook met limieten.