Registrován: 09.03.2003
Příspěvků: 78

Mam problém s rychlostma v síti, kde je FreeBsd 5.3Rc-1, běží na Celeronu 400Mhz, 64Mb ramek a jedna Xi-626.

Když mam nějaký pravidla Ipfw na omezování, tak ping kamkoliv je minimálně 20Ms, když je vypnu tak je to v poho kolem 3ms, dále když mam vypnutý pravidla, všechny, tak rychlost stahování z FTP jede přesně 48Kbytu/s a víc ani tuk, kdyz sem měl Bsd 4,7 release, tak to běhalo kolem 650Kbytu/s bez pravidel, tedka z toho víc nevyždímu.

tady mam rc.local:
wicontrol wi0 -f 11
wicontrol wi0 -p 1
wicontrol wi0 -c 1
ifconfig wi0 ssid "Kostel_AP"
ifconfig wi0 inet 10.1.1.1/24
ifconfig wi0 mediaopt hostap


# nastaveni ed0

ifconfig xl0 inet 192.168.11.1 netmask 255.255.0.0
# ifconfig xl0 alias 192.168.18.18/32

route add default 192.168.11.254

#alias
ifconfig lo0 alias 10.1.0.1/32


tady rc.conf
gateway_enable="YES"

inetd_enable="YES"

kern_securelevel_enable="NO"

named_enable="NO"

router="/sbin/routed"
router_enable="YES"
router_flags="-q"

sendmail_enable="YES"
#sendmail_flags="-bd"
sendmail_outbound_enable="NO"
sendmail_submit_enable="NO"
sendmail_msp_queue_enable="NO"

sshd_enable="YES"

hostname="kostelnik.zinkovy.plzen-j.czf"

interface_xl0="inet 192.168.11.11 netmask 255.255.255.0"

#firewall_enable="YES" # Set to YES to enable firewall functionality
#firewall_type="open"
#firewall_script="/etc/rc.rules" # Which script to run to set up the firewall

natd_program="/sbin/natd"
natd_flags=" -dynamic "
#natd_flags="-f /etc/natd.conf"
natd_interface="xl0"
natd_enable="YES"


tady rc.rules
ipfw -f flush

ipfw pipe 2000 config bw 100Mbit/s
ipfw pipe 3 config bw 3Mbit/s
ipfw pipe 2 config bw 2Mbit/s
ipfw pipe 1 config bw 1Mbit/s
ipfw pipe 512 config bw 512Kbit/s
ipfw pipe 400 config bw 400Kbit/s
ipfw pipe 320 config bw 320Kbit/s
ipfw pipe 256 config bw 256Kbit/s
ipfw pipe 200 config bw 200Kbit/s
ipfw pipe 160 config bw 160Kbit/s
ipfw pipe 140 config bw 140Kbit/s
ipfw pipe 128 config bw 128Kbit/s
ipfw pipe 100 config bw 100Kbit/s
ipfw pipe 80 config bw 80Kbit/s
ipfw pipe 64 config bw 64Kbit/s
ipfw pipe 32 config bw 32Kbit/s
ipfw pipe 10 config bw 1Kbit/s

ipfw add divert 8668 ip from any to any via xl0
#ipfw add fwd 127.0.0.1,3128 tcp from 10.0.0.0/8 to not 10.0.0.0/8 80

# Omezeni ve vnitrni siti
#ipfw add pipe 1 tcp from any to any via wi0

# Nastaveni pro odchozi postu
ipfw add pipe 128 tcp from me to any 25

# Windowsi vir
#ipfw add deny tcp from any to any 69
#ipfw add deny tcp from any to any 135
#ipfw add deny tcp from any to any 153
#ipfw add deny tcp from any to any 593

# DHCP leases
ipfw add pipe 128 ip from 10.1.1.96/28 to 10.0.0.0/8
ipfw add pipe 128 ip from 10.0.0.0/8 to 10.1.1.96/28
ipfw add pipe 32 ip from 10.1.1.96/28 to not 10.0.0.0/8
ipfw add pipe 32 ip from not 10.0.0.0/8 to 10.1.1.96/28


Kdyby někdo měl podobnej problém a vyřešil ho, prosím poraďte, sem v nouzi..

Registrován: 27.12.2002
Příspěvků: 452

achoj, chci se zeptat, to fwd pravidlo ti funguje??

Registrován: 18.01.2005
Příspěvků: 57

to pravidlo maká v pohodě, je to na překlad inetrnetu.

Registrován: 27.12.2002
Příspěvků: 452

nemyslím ten nat divert ale to forwardování... Snažil jsem se o to samé (dashboard), ale nepovedlo se mi to.