看板FreeBSD
标 题Re: [FreeBSD] FreeBSD - PF Firewall
发信站Shaw Residential Internet (Tue Jan 18 18:46:14 2005)
转信站ptt!ctu-reader!ctu-gate!news.nctu!newsfeed.stanford.edu!headwall.stanf
感谢敢谢 :)
<: Neuro :>
===
"或许…我不是我" <
[email protected]> 撰写於邮件新闻:
[email protected]...
>※ 引述《
[email protected] (老英学生 Old English Student)》之铭言:
>> 我的环境:
>> fBSD 在 192.168.1.2 ; 跑各种 server
>> 及 intranet 192.168.1.0/24 ; intranet 还有多部 windowsXP .
>> router, 在 192.168.1.1, 已设 将外来 access 全指过来给 fBSD 这台 server.
>> 希望能限制 外出频宽 ; 但不限制 内部频宽 .
>> 限制 外出频宽 如果能限制 每个 ip 最多达某个上限频宽 就最好.
>> 这是我的 /etc/pf.conf ; 能不能请帮我看一眼 这样设可以吗?
>> #######################
>> # /etc/pf.conf 开始
>> altq on $extdev cbq bandwidth 512Kb queue { std_out }
>> queue std_out bandwidth 256Kb cbq (default)
>> altq on $extdev cbq bandwidth 100Mb queue { std_in }
>> queue std_in bandwidth 2Mb cbq (default borrow)
>
> altq on $extdev cbq bandwidth 100Mb queue { std_int, std_out }
> queue std_int cbq(default)
> queue std_out bandwidth 512Kb { limit_ext }
> queue limit_ext bandwidth 256Kb cbq(red)
>
> pass out on $extdev from { ip1, ip2, ip3 } to any queue limit_ext
>
> 这样试试看,我没试过
>
>> # end of /etc/pf.conf 结束
>> #######################
>> 个人小事,
>> 感谢 前辈拨冗费心了 :)
>> 谢谢
>> <: Neuro :>
>>
http://neuro.ohbi.net
>>
http://neuro.no-ip.info
>>
http://neuro.dyndns.tv
>>
http://neuro.supt.net
>>
http://neuro.taiwantop.com
>> e-mails :
>>
[email protected]
>>
[email protected]
>
> --
>
> \||||||/ 「一直到中古时期结束之前,理性代表具备一种心智,能够看
> q ^ ^ p 出各种事物之间精神层次的关联、在主体与客体之间的律动
> ╰ 0 ╯ o 、微妙平衡或分配比率。 」
> </ 菠 \-/ - Seven Life Lessons of Chaos
> --
> ※ Origin: SayYA 资讯站 <bbs.sayya.org>
> ◆ From: 140.138.148.181