Всем добрый день. Задам снова простой вопрос, и если кого не затруднит ответить буду благодарен.
Необходимо ограничить входящий канал по трем группам.
Ширина канала 30 мбит Создаю три pipe
pipe 1 5мбит (основные пользователи)
ipfw queue 1 config pipe 1 weight 50 queue 60 mask dst-ip 0xffffffff
pipe 2 10мбит (руководство)
ipfw queue 2 config pipe 2 weight 50 queue 60 mask dst-ip 0xffffffff
pipe 3 10мбит (сервисы почта и остальное)
Дальше правила входящего трафика:
$fwcmd 45 nat 1 all from any to any in recv $Inet
И после нат идет правило с очередью и pipe.
Как сделать так, чтобы в каждую очередь с нужным pipe попадали нужные пакеты?
Т.е. например, нужно применить очередь с pipe 2 для компа руководителя (192.168.31.19/24)
$fwcmd 45 nat 1 all from any to any in recv $Inet
$fwcmd 46 queue 2 ip from any to 192.168.31.19 in recv re1
$fwcmd 47 queue 1 ip from any to any in recv re1
В этом примере трафик проходит по обеим трубам и по сути правило 47 имея настройку на pipe меньшего объема срезает "трубу" по которое проходит правило для 192.168.31.19.
Как логически правильно выстраивать pipe для ограничения канала?
Можно было бы конечно сделать 3 таблицы, в одной ip адреса серверов, в другой пользователи, в третьей начальство. Т.е. 3 не пересекающихся диапазона. По другому никаким образом это не реализуется?
Предположим есть 2 пайпа, 1ый цепляет адреса из таблицы в которую вручную вносят адреса , предположим теже боссы, а второй включает в себя всю подсеть. Есть ли механизм переопределения? Т.е. например первая труба сверяет по адресу назначения, и все, следующая труба уже не обрабатывается, а вторая гребет всех остальных под единое ограничение?
