Оптимизация фаервола ipfw

Обсуждаем OS FreeBSD и сервисы на ней.

Re: Оптимизация фаервола ipfw

Сообщение dd2r » 07 янв 2010, 14:58

главное не забывать, что все что для твоего интерфейса IN то для юзера это OUT и соответственно наоборот, все что для твоего ифейса OUT это IN для юзера
соответственно составляя трубы и сами правила нужно не забывать об этом
иначе или не будет работать вовсе или работать не правильно.

Значения IN и OUT - это значение хождения трафика относительно операционной системы.
Трубы нужно конфигурить соответственно смотря на траф юзера. Если относительно ОС это исход, а для юзера вход, то труба "ipfw pipe 1 config mask dst-ip", если вход (ОС) и исход юзера - "ipfw pipe 2 config mask src-ip 0xffffffff".

ожно сделать и немного по другому, т.е. правила для исходящего шейпа (для юзера) вешать на интерфейс за котором он и находится, а правила входящего шейпа (для юзера) вешать на ифейсе в сторону прова.
в этом случае работа шейпера будет 100% верной, только не забывай что оба правила, в этом случае, будут иметь IN direction для обоих ифейсов (и юзерского и прововского)

А как быть если провоских интерфейсов несколько ?
Разносить на несколько серверов ?
dd2r
новичок
 
Сообщения: 12
Зарегистрирован: 21 дек 2009, 01:58

Re: Оптимизация фаервола ipfw

Сообщение root » 08 янв 2010, 12:14

dd2r писал(а):А как быть если провоских интерфейсов несколько ?
Разносить на несколько серверов ?


зачем разносить на неск. серверов, достаточно, что они у тебя разнесены по ифейсам
С уважением, root

Изображение
------------
www.mega-net.ru - IT аутсорсинг
Аватара пользователя
root
Site Admin
 
Сообщения: 1894
Зарегистрирован: 11 июн 2008, 13:05
Откуда: Moscow, Russia

Пред.

Вернуться в FreeBSD

Кто сейчас на конференции

Сейчас этот форум просматривают: Google [Bot] и гости: 15