Исходное сообщение
"Шейпинг больших потоков - выбор фаервола" Отправлено zedis, 23-Окт-07 14:38
IPFW шейпит траффик через DUMMYNET, а это SOFTWARE Shayper довольно приметивный, а PF шейпит траффик через ALTQ, а это уже HARDWARE Sheyper, и работает он через выходную очередь сетевой карты, то есть ты не можешь на одной карточке шейпить входной и выходной траффик как в IPFW+DUMMYNET, для этого тебе нужно иметь две карточки в рутору на вход и на выход, штука мощная но уже давно небыло нового релиза. Скорее в твоем случаетебе может помочь сетёвки с подержкой POLLING и не IPFW а IPFW2, и тонкий тюнинг ядра, основываясь на количестве прираваний, MBUF, загрузки проца на SYSTEM, INTERUPT, USER CPU utilisation, я задавался таким вопросом но это дело проб и ошибок инфы об этом не много.