Шлюз Freebsd ограничение скорости через Pipe НЕ РАБОТАЕТ

[shcherbinkin 2]

Все отлично настроено и работает шлюз.

в инет по pppoe через модем. vx0

локалка nve0 192.168.1.0/24

 

Проблема в том что правило в файрволе:

#PIPE

/sbin/ipfw add 9 pipe 1 ip from any to 192.168.1.0/24

/sbin/ipfw pipe 1 config 1 bw 1024Kbit/s mask dst-ip 0x00000001

отказываеться работать, то есть тунель создан, но юзеры из сети 192.168.1.0/24 используют все 5мегабит инета.

#ipfw pipe show

00001: 1.024 Mbit/s 0 ms 50 sl. 2 queues (64 buckets) droptail

mask: 0x00 0x00000000/0x0000 -> 0x00000000/0x0000

BKT Prot ___Source IP/port____ ____Dest. IP/port____ Tot_pkt/bytes Pkt/Byte Drp

0 udp 192.168.1.119/1049 192.168.1.1/53 6721 1065322 0 0 0

1 ip 0.0.0.0/0 0.0.0.1/0 39 2587 0 0 0

и я не пойму почему.

Мне нужно чтоб каждому юзеру создавался тунель или один юзер не мог использовать больше 1 мегабита скорости.

 

подскажите почему, пожалуйста.

 

До изменений в sysctl, все работало на ура, а сейчас не хочет:

net.inet.tcp.msl=7500

net.inet.icmp.icmplim=50

net.inet.icmp.drop_redirect=1

net.inet.icmp.log_redirect=1

net.inet.ip.redirect=0

net.inet6.ip6.redirect=0

net.inet.tcp.sendspace=32768

net.inet.icmp.bmcastecho=0

net.inet.tcp.recvspace=32768

net.link.ether.inet.max_age=1200

net.inet.ip.sourceroute=0

net.inet.ip.accept_sourceroute=0

net.inet.icmp.maskrepl=0

kern.ipc.somaxconn=1024

[sancho1003 0]

я тоже користуюсь пайпом то я прописую що вхідну так і вихідну швидкість і в мене працює

добав

/sbin/ipfw add 9 pipe 1 ip from 192.168.1.0/24 to any

[shcherbinkin 2]

Вообщем удалил старый конфиг файрвола и написал новый и сразу заработало.

Так и не удаеться мне познать тайн его, эти приколы вечно происходят именно на версии 6.2, как в 7-й не знаю, я этой версии доверяю.

[911 140]

от версии не зависит