Исходное сообщение
"Помогите разобраться в правилах?" Отправлено asphix, 15-Июл-08 12:46
>[оверквотинг удален] >>ipfw add 30000 pipe 2 ip from any to 10.101.0.5 in >>ipfw add 30010 pipe 1 ip from 10.101.0.5 to any out >> >> то инет вообще перестаёт работать. > >Правила 30000 и 30010 срабатывают на внутреннем интерфейсе em0, по этому правильнее >было бы писать > >ipfw add 30000 pipe 2 ip from any to 10.101.0.5 out >ipfw add 30010 pipe 1 ip from 10.101.0.5 to any in так тоже пробовал. Инет таки не пашет.. почему и грешу на проходы.. >Как я понимаю надо ограничить ширину канала для 10.101.0.5 т.е. для одного >Ip-адреса. И для этого одного адреса есть один пайп. Как результат >указывать маску в конфиге пайпа не нужно. На самом деле начиная с № 30000 - правила для многих юзеров добавляются динамически. Т.е. идея была создать общий пайп для безлимитчиков так, чтобы в него загонять любые ип, поэтому применил маску.. наверное имеет смысл создавать для каждого ип свой пайп..