>1. каким образом в правилах настройки
>firewall`а исключить один ip из
>сети. к примеру
>/sbin/ipfw add deny ip from <ip_net> кроме_ip to <ip_host>
ipfw 100 add deny ip from <ip_net> to <ip_host>
ipfw add 99 allow ip from krome_ip to <ip_host>
Помоему так работает
в ipchains там ! отрицание
А тут пока не в курсе
>2. можно ли здесь привести правила
>для настройки traffic-shaper`a, к примеру,
>для такого случая:
>зажать сеть <ip_net> до скорости <speed>?
man ipfw
ipfw add pipe 1 ip from 192.168.2.0/24 to any out
ipfw pipe 1 config bw 300Kbit/s queue 50KBytes
|