Не работает шейпер

[GrDEV 44]

Добрый день.

Не могу понять в чем проблема.

 

root@test:~ # ipfw show

06000 287415 263993118 nat 1 ip from table(2) to not table(9) out xmit bge0

06001 384822 314863014 nat 1 ip from any to me in recv bge0

12000      0         0 pipe tablearg ip from table(3) to any via bge1 in

12001      0         0 pipe tablearg ip from any to table(4) via bge1 out

65533      0         0 deny ip from table(2) to any via bge1

65534      0         0 deny ip from any to table(2) via bge1

65535 673284 579017237 allow ip from any to any

 

root@test:~ # ipfw pipe list

18101:  20.000 Mbit/s    0 ms burst 0

q149173 32 KB 0 flows (1 buckets) sched 83637 weight 0 lmax 0 pri 0 droptail

 sched 83637 type FIFO flags 0x0 0 buckets 0 active

00101:   5.000 Mbit/s    0 ms burst 0

q131173 32 KB 0 flows (1 buckets) sched 65637 weight 0 lmax 0 pri 0 droptail

 sched 65637 type FIFO flags 0x0 0 buckets 0 active

 

root@test:~ # ipfw table 3 list

10.20.0.2/32 101

 

root@test:~ # ipfw table 4 list

10.20.0.2/32 18101

 

Тестовый комп получает нужный IP

Но вот шейпер не работает. Должно быть 20Мбит/5Мбит. В реале спидтест показывает в разы больше.

Что может быть?

[l1ght 377]

12000      0         0 pipe tablearg ip from table(3) to any via bge1 in
12001      0         0 pipe tablearg ip from any to table(4) via bge1 out

Вангую не тот интерфейс указан.

Ибо пакетики не бегают через правило, и не блочаться в 65533, 65534

[GrDEV 44]

12000      0         0 pipe tablearg ip from table(3) to any via bge1 in
12001      0         0 pipe tablearg ip from any to table(4) via bge1 out

Вангую не тот интерфейс указан.

Ибо пакетики не бегают через правило, и не блочаться в 65533, 65534

 

Где не тот интерфейс указан?

[GrDEV 44]

=====line 1 col 0 lines from top 1 ============================================

#!/bin/sh

 

# firewall command

FwCMD="/sbin/ipfw -q"

${FwCMD} -f flush

 

# Interfaces setup

LAN_IF="bge1"

WAN_IF="bge0"

 

# Networks define

${FwCMD} table 2 add 10.16.0.0/24

${FwCMD} table 2 add 10.17.0.0/24

${FwCMD} table 2 add 10.18.0.0/24

${FwCMD} table 2 add 10.20.0.0/24

 

#NAT

${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports

${FwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}

${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}

 

#Shaper - table 4 download speed, table 3 - upload speed

${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out

${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

 

# default block policy

${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}

${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}

${FwCMD} add 65535 allow all from any to any

[zaza12 2]

что у вас в rc.conf

[GrDEV 44]

Такс.

Выяснил что криво работают только интерфейсы VLAN

Физический интерфейс четко работает.

 

 

hostname="test"

keymap="ru.koi8-r.kbd"

ifconfig_bge0="DHCP"

ifconfig_bge1="10.17.0.1/24"

cloned_interfaces="vlan2 vlan10 vlan20"

ifconfig_vlan2="inet 10.16.0.1/24 vlan 2 vlandev bge1"

ifconfig_vlan10="inet 10.18.0.1/24 vlan 10 vlandev bge1"

ifconfig_vlan20="inet 10.20.0.1/24 vlan 20 vlandev bge1"

local_unbound_enable="YES"

sshd_enable="YES"

ntpd_enable="YES"

# Set dumpdev to "AUTO" to enable crash dumps, "NO" to disable

dumpdev="AUTO"

# ====== added by UBinstaller ====

 

gateway_enable="YES"

 

#all needed services

mysql_enable="YES"

apache24_enable="YES"

dhcpd_enable="YES"

dhcpd_flags="-q"

dhcpd_conf="/usr/local/etc/multinet/dhcpd.conf"

dhcpd_ifaces="bge1 vlan2 vlan10 vlan20"

 

ubilling_enable="YES"

ubilling_flags="bge1"

 

#netflow sensor

softflowd_enable="YES"

softflowd_interfaces="bge1"

softflowd_bge1_collector="127.0.0.1:42111"

 

#optional services

memcached_enable="NO"

memcached_flags="-l 127.0.0.1 -m 64"

radiusd_enable="NO"

 

# ==========

#access/shape/nat

firewall_enable="YES"

firewall_nat_enable="YES"

dummynet_enable="YES"

firewall_script="/etc/firewall.conf"

 

# ==========

 

[zaza12 2]

добавить правила  для труб на ваши vlan а не только bge1

Відредаговано 2017-03-31 14:47:02 zaza12