Тут вот появилось свободное время и решил разобраться во фряке но есть пару вопросов.
Аналоги iptables + tc?
Наскоко понял софт из портов?
Появилось время и решил поизучать.
Аналоги iptables + tc?
pf или ipwf, хотя они могу и оба одновременно работать, минус у pf то что он не поддерживает pipe, + он простой для освоения. А так шейпер можно сделать и как с pf + altq так и с ipfw + pipe.
Наскоко понял софт из портов?
Да софт весь из портов. Наличие дерева портов обязательно.
по необходимости надо будет пересобирается ядро.
Для ознакомления, рекомендую начать с handbook, отпадут сразу же идиотские вопросы по поводу ФС, разметки, коллекции портов, обновления как бинарного так и из исходников. В общем handbook это все =)
Использую ipfw, + pipe + queue как раз!
Из портов более корректно ставится, хотя зависимостей может уйму потащить за собой. Но ничего не поделать :)
Из портов более корректно ставится, хотя зависимостей может уйму потащить за собой. Но ничего не поделать ab
что из портов ставится ipfw/pf, о чем речь то? o_O
Читайте HANDBOOK - не ленитесь, IPFW можно в ядре запустить, а можно модулем, и не надо никаких портов. Когда будете настраивать NAT не забудьте создать файл natd.conf
#touch /etc/natd.confМожно также поднять ядреный NAT - если нужно.
Использую pf для nat и ipfw+pipe для шейпера
Использую ipfw, + pipe + queue как раз!
Из портов более корректно ставится, хотя зависимостей может уйму потащить за собой. Но ничего не поделать :)
А это полная чушь вы о чем. С каких пор ставится ipfw из портов?