monowall的带宽控制

lscm163

今天看了一下monowall，实际上monowall支持的带宽控制非常好，和linux的tc一样，只不过就是使操作者的操作过程在web里体现出来了，在Firewall  Traffic shaper里设置即可设置一个queue和一个pipe然后就可以在rules里设定对应的规则了（在规则里设置带宽），可以设定一个ip也可以设定一段ip。ip和mac绑定正在试验中，他的dhcp可以绑定ip和mac但不知道怎么能达到使用固定ip来绑定mac并且达到coyote的效果，可以绑定后其他人ping都不可以。

qqtgame

QUOTE (lscm163 @ Jwl 2"2004, 09:15 AM)
今???看了一下monowall，厞际䨊monowall攏持的带宽控䈶非???好－和linux的ta一? ?，只ญ过就是???操作者的操伜过程ᜨweb里体现出来了，在Fire?all  Traffic sha0eb里设置即可讼置一乪quEua???一个pipe??后就可以在rules里设定寻应的规则了（在襄则里设置带宽），可以?.?定d??个ip也厧以设???一掵ip。i0和Lac绑定???在试验丩，他的dhcp可令绑??ip和mac但不知Ɂ?怎么能达到佻用固定ip杤绑定mac并且达到coyote的效果，可以绑定后其他人ping都不可以。  
  带宽揧制不能分��� 上行 和 渋行 来控制，这是最不??????，对ads,用户没用处。

qqtgame

QUOTE (lscm163 @ Jul 2 2004, 04:09 PM)
上下行可以分开控制的：看下图的Direction就是。  
  谢谢。。。

edwardj

可以是可以，就是比较麻烦。通过exec.php 调用/usr/sbin/arp -s [host] [ether-addr]来做。再进一步，可以写个arp配置表。通过exec.php里的upload功能上传到防火墙上，然后执行/usr/sbin/arp -f [your-arp-data-file]，也可以放到软盘/硬盘上，这样每次重启动后，重新执行一遍就可以了。文件格式为 [host] [ether_addr]，每个条目占一行，并会忽略#开头的行。arp具体语法可以看http://www.freebsd.org/cgi/man.cgi?query=a...rts&format=html更进一步，要放到系统里，就比较麻烦。要有一定的FBSD知识了。可以参见mono网站上的haker's guide。另外，偶做流控的时候，发现流控不是狠准确，定义100kb/s，实际可能会到5-600kb的样子。不知道大家怎么样。照理，ipfw的流控应该是比较成熟的。下次偶换个新的版本试试

yabug

歪鸡驾到，各位闪开，小心被咬了！

edwardj

QUOTE (yabug @ Jul 2 2004, 10:32 PM)
歪鸡驾到，各位闪开，小心被咬了！  
  死虫子