Исходное сообщение
"Балансировка двух каналов средствами ipfw под FreeBSD" Отправлено eGuru, 04-Янв-07 11:47
>Внимательно смотрим, что я написал :-) И man ipfw на предмет keep-state. >Случайным образом выбирается исходящий адрес только для первого пакета tcp/udp соединения. >Все последующие пакеты этого соединения идут тем же интерфейсом, тем же >шлюзом и от того же ip, как и первый. Если динамические правила создаются для пакетов в обе стороны, а не только для ответных входящих, то работать будет. Надо еще проследить за значением переменных ядра касающихся динамических правил, чтобы время жизни правил соответсвовало времени жизни сессий и максимальное количество правил было достаточно. Данное решение позволит равномерно распределить между каналами TCP/UDP сессии, но не трафик. Зато действовать будет как для исхода так и для входа. Трудно предсказать, как это решение будет работать для протоколов кроме TCP/UDP. Лучше всего такие протоколы пустить через один из каналов статически.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Внимательно смотрим, что я написал :-) И man ipfw на предмет keep-state. >>Случайным образом выбирается исходящий адрес только для первого пакета tcp/udp соединения. >>Все последующие пакеты этого соединения идут тем же интерфейсом, тем же >>шлюзом и от того же ip, как и первый. > Если динамические правила создаются для пакетов в обе стороны, а не только > для ответных входящих, то работать будет. Надо еще проследить за значением > переменных ядра касающихся динамических правил, чтобы время жизни правил соответсвовало > времени жизни сессий и максимальное количество правил было достаточно. > Данное решение позволит равномерно распределить между каналами TCP/UDP сессии, но не трафик. > Зато действовать будет как для исхода так и для входа. > Трудно предсказать, как это решение будет работать для протоколов кроме TCP/UDP. Лучше > всего такие протоколы пустить через один из каналов статически.
	Введите код, изображенный на картинке: