IPFW count a shaping - odbocka

Petr Macek pm-conf at kostax.cz
Mon Aug 28 08:43:30 CEST 2006


>>	Ano, paket kazdym countem prochazi dvakrtat. Ale "toto" 
>>neni pricina (at uz se "totem" mysli cokoliv z toho, co bylo 
>>uvedeno). Ani hodnota one_pass ne - ta ve skutecnosti nema 
>>zadny vliv na pocet pruchodu paketu jednim pravidlem.
>>
>>	Vtim je v tom, ze kazdy paket prochazi firewallem 
>>nekolikrat - typicky dvakrat, za urcitych konfiguraci az ctyrikrat.
>>
>>	A pokud pravidlo nerika, ktery pruchod ma pocitat, pak 
>>pocita vsechny. 
>>"Meri mi to dvojnasobek" je, abych tak rekl, tradicni chyba ... ;-).
>>
>>	Doporucuju pridat neco jako "in recv <interface>" nebo 
>>"out xmit <interface>"

v tomhle mam taky trochu zmatek. Manual ipfw jsem cetl, ale nejasnosti 
mam porad.
Co by se stalo, kdybych u RECT a XMIT vynechal sluvko IN (nebo OUT)?
A da se toto napsat i s VIA?

Diky za odpoved.
PM



More information about the Users-l mailing list