|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 08 Nov 2006 19:57:04
To : Alex Bakhtin
Subject : Re: IPFW policy routing
--------------------------------------------------------------------------------
Hi Alex Bakhtin!
On Wed, 8 Nov 2006 14:48:45 +0000 (UTC); Alex Bakhtin wrote about 'IPFW policy
routing':
AB> Вопрос такой, пока компилируется ядро с IPFIREWALL_FORWARD.:)
AB> Можно
AB> ли средствами IPFW сделать per-flow policy routing? Т.е. условно говоря у
AB> нас есть два (можно считать что параллельных) канала с разной пропускной
AB> способностью. Хочется, чтобы *исходящие* соединения балансировались между
AB> этими каналами. Понятно, что для этого можно использовать prob с аккуратно
AB> подобранными коэффицентами, но мне лично не совсем понятно - можно ли
AB> совместить fwd и keep-state, т.е. написать что-то типа
AB> ipfw add 65100 prob 0.5 fwd 2.2.2.2 tcp from me to 1.1.1.1 setup
AB> keep-state
AB> ipfw add 65101 prob 0.5 fwd 3.3.3.3 tcp from me to 1.1.1.1 setup
AB> keep-state
AB> Команду вроде, принимает (ну, с учетом того что fwd еще не вкомпилено
AB> в ядро), но будет ли оно работать? Вот в чем вопрос...
Будет. У ipfw keep-state создает точно так же динамические рулесы для
любого action. Вот только кидать пакеты _одного_ соединения в _разные_
каналы, как в твоем правиле написано - очень плохая идея, tcp будет тормозить.
Hужно сделать skipto по prob и делать fwd keep-state уже без prob.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: IPFW policy routing 
