Биллинговая система Nodeny

Главная категория => Nodeny 50 => Тема начата: inf от 21 Января 2011, 12:44:03



Название: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: inf от 21 Января 2011, 12:44:03
Добрый день всем учасникам,
после прочитки аналогичных тем на форуме так и не понял некоторые вещи.
Имеем: имеем рутер сателит с freebsd 8.1 с двумя em картами обьедененными в lagg0 поврех которых нарезаны вланы.  На сателите соданы  интерфейсы vlan100 - украина, vlan101 - мир. Маршрутизация (с помощью костов ospf) настроена таким образом, чтобы uaix трафик возвращался на клиента строго через vlan100, а мир через vlan101. Но как оказалось конфиг ipfw идущий в комлекте не предполагает использования интерфейсов. В направлении можно указать номер таблицы (126 и тд) куда вставляются префиксы uaix.
Собственно вопрос, реализовывал кто нибудь такую схему? Если да то можите указать в каком месте в ipfw добавить нужные строки и как преобразуется в таком случае nofire.pl

Спасибо!
PS: на другие ветки форума не посылать, так как прочитаны.  ;)


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: VitalVas от 21 Января 2011, 13:50:40
http://forum.nodeny.com.ua/index.php?topic=86.msg622#msg622
+
http://forum.nodeny.com.ua/index.php?topic=86.msg619#msg619
+
мозг, чтоб обдумать

p.s. админ который думает находит ответы на свои вопросы быстро....


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: inf от 21 Января 2011, 14:20:18

мозг, чтоб обдумать

p.s. админ который думает находит ответы на свои вопросы быстро....

Спасибо за ссылки  :) , но вы не правильно поняли суть вопроса. Попробую обьяснить с другой стороны. Данные ссылки расмотрены в первую очередь. Насчет моска - он есть и думает. Теперь по теме. Как я написал в первом посте у меня проблм с маршрутизацией нету. Тоесть при дефолтном настройке ipfw (allow from any to any) , роутинг работает, PF натит на двух интерфейсах как надо, интернет есть. Строчки ifOut1 и ifOut2 я и сам догадался добавить, но не в этом суть проблемы.  Задача стоит облегчить сателиту шейпить трафик, а именно не делать lookup в таблицу 126 с маршрутами в uaix, так как правило

add pipe tablearg ip from <ip> to table(126) будет потреблять больше русурсов, чем
add pipe tablearg ip from <ip> to any vlan100 out # uaix определяется маршрутизацией а не проверкой ип на вхождение в SET of NETWORKS

также предполагается предоставлять городской пиринг и тд, и не хочится под каждую групу сетей городить табличку.

Но как это описать в направлениях, где есть варианты: табличка и фйлик с сетями. Может кто-нибудь переделывал или допиливал его, чтобы можно было задать в направлении номер интерфейса и это учитывалось при учете трафика в статистике.

также предполагается правка nofore.pl
неужели никто это не использует ?






Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: elite от 21 Января 2011, 23:36:13
можно сделать, но это надо думать, поэтому скажем, 300 грн....


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: 0xbad0c0d3 от 21 Января 2011, 23:57:43
Ммм... Тоже взялся бы!


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: elite от 22 Января 2011, 01:44:18
Ммм... Тоже взялся бы!
Даня, там ниче сложного и нет ) просто это время...


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: 0xbad0c0d3 от 22 Января 2011, 14:38:02
Так понятное дело!


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: Andrey Zentavr от 26 Января 2011, 03:02:57
есть же скрипт от Efendy - шейпинг на 4 направления в этой теме (http://forum.nodeny.com.ua/index.php?topic=245.0) Его здесь юзать не получится?


Название: Re: правка ipfw конфига + nofire.pl для разделения по направлениям
Отправлено: elite от 26 Января 2011, 09:35:49
есть же скрипт от Efendy - шейпинг на 4 направления в этой теме (http://forum.nodeny.com.ua/index.php?topic=245.0) Его здесь юзать не получится?
это не то...