[Comm] Снова про htb (теперь и про cbq)
Владимир Гусев
=?iso-8859-1?q?vova1971_=CE=C1_narod=2Eru?=
Пт Дек 2 14:24:28 MSK 2005
>> вот я создал такой файл /etc/sysconfig/cbq-15.smtp
>> [root на gate cbq]# cat cbq-15.smtp
>> #параметры пропускной способности исходящ. траффика ADSL - 1.5 Mbit,
>> соответственно вес его - 192
>> #eth0 - внешний интерфейс шлюза, смотрит в "инет"
>> DEVICE=eth0,1.5Mbit,192Kbit
>> RATE=10Kbit
>> WEIGHT=1Kbit
>> PRIO=5
>> #тут весь траффик со всех компов локальной сети (за шлюзом) по 25
>> порту куда угодно
>> RULE=192.168.1.0/24:25,
>> Будет ли работать такая конфигурация? Не повлияет ли она случайно на
>> входящий трафик вообще?
> Меня смущает RULE, похоже что :25 это исходящий порт, тогда это
> неправильно.
> Может его записать вот так
> RULE=,:25
> Если я правильно разобрался в скрипте cbq, то должно прокатить.
> На входящий трафик повлиять не должно.
Мда.. действительно, пересмотрел и понял, что скорее всего неверно..
Да, правильно будет RULE=,:25 или ,192.168.1.0/24:25
Сработает ли такой вариант, если я буду вместо глобального ,:25 указывать
несколько конкретных IP?
RULE=,192.168.1.15:25
RULE=,192.168.1.22:25
RULE=,192.168.1.45:25
указав тем самым самых "злостных нарушителей" ? В руководствах вроде
написано, что можно, причем правила будут действовать одновременно..
--
С уважением, Владимир Гусев
Подробная информация о списке рассылки community