В документацию, добавте плз.

Ответить
demonisius
Сообщения: 18
Зарегистрирован: Вс ноя 19, 2006 4:34 pm

В документацию, добавте плз.

Сообщение demonisius »

Прошу добавить в документацию, т.к. сам часа 4 просидел с этим,
смысл - хотел скорость зарезать на связке FreeBSD+MPD+Abills+IPFW+NATD.

Обязательно правило для заворота на натд
divert 8668 ip from x.x.x.x/x to any out via ${inet_iface}

должно располагаться после правил для ограничения скорости, т.е. после тех, номера которых вы укажите в config.pl, параметр @START_FW.

Также надо включить в sysctl.conf параметр net.inet.ip.fw.one_pass=1,
иначе пакеты после заворота на pipe не пойдут дальше по правилам.

В mpd.conf обязательно нужно заключать в скобки строки:
set iface up-script "/usr/local/abills/libexec/linkupdown mpd up"
set iface down-script "/usr/local/abills/libexec/linkupdown mpd down"

иначе просто не запускаются скрипты, хоть и в самом linkupdown указано со скобками, я это не сразу сообразил...

almos
Сообщения: 26
Зарегистрирован: Сб июн 10, 2006 6:57 am
Контактная информация:

Сообщение almos »

А правилами своего фаерволла можешь поделиться?

Ответить