https://www.opennet.ru/openforum/vsluhforumID1/94101.html Здравствуйте.<br>Есть ipfw с dummynet. <br>Все работает вот так:<br>pipe 1022 config mask dst-ip 0xffffffff bw 10Mbit/s<br>pipe 1023 config mask src-ip 0xffffffff bw 10Mbit/s<br>pipe 1022 ip from any to table(101) out<br>pipe 1023 ip from table(101) to any in<br>allow ip from any to table(101)<br>allow ip from table(101) to any<br>.........<br>deny ip from any to any<br><br>Потом както решил довести все до ума, увидел что one_pass = 1. Т.е. логически предположить что пакет дальше пайпа не пойдет и allow ip from any to table(101) можно убрать. Так и сделал. Все бы отлично, но, когда удаляю ип с таблицы то он все равно остается в пайпе и все пакеты смело пропускает, что делаю не так? Логично же, что при удалении ипа с таблицы он должен попасть в deny ip from any to any. Но ipfw pipe 1022 list &#124; grep IP говорит обратное.И причем этот ип попадает в последнее созданное правило пайпа :(<br> https://www.opennet.ru/openforum/vsluhforumID1/94101.html#6 Mon, 03 Dec 2012 20:52:44 GMT Кстати, у меня net.inet.ip.dummynet.expire=1<br>т.е. пока бегает траффик, сессия не прекратится?<br> https://www.opennet.ru/openforum/vsluhforumID1/94101.html#5 Sun, 02 Dec 2012 13:35:04 GMT Мысли в слух.<br>Не может быть такого что я с этого ипа захожу на серв и он держит соединение в пайпах... как-то так... Просто не знаю куда рыть..<br> https://www.opennet.ru/openforum/vsluhforumID1/94101.html#4 Sun, 02 Dec 2012 11:54:08 GMT &gt; Покажите таблицу 100 и 17.<br><br>http://pastebin.com/JkXujtef<br><br>Там нет этого ip :(<br> https://www.opennet.ru/openforum/vsluhforumID1/94101.html#3 Sun, 02 Dec 2012 11:51:30 GMT Покажите таблицу 100 и 17.<br> https://www.opennet.ru/openforum/vsluhforumID1/94101.html#2 Sun, 02 Dec 2012 11:21:03 GMT &gt;&gt; что делаю не так?<br>&gt; Нужно внимательно смотреть ipfw show/ipfw pipe show <br><br>сейчас ип 91.234.0.234 попадает в 1026-1027 пайп.<br><br>ipfw pipe show - http://pastebin.com/bSjf1W3C<br><br><br><br>${fw} pipe 1002 config mask dst-ip 0xffffffff bw 256kbit/s<br>${fw} pipe 1003 config mask src-ip 0xffffffff bw 256kbit/s<br>${fw} pipe 1004 config mask dst-ip 0xffffffff bw 512kbit/s<br>${fw} pipe 1005 config mask src-ip 0xffffffff bw 512kbit/s<br>${fw} pipe 1006 config mask dst-ip 0xffffffff bw 1Mbit/s<br>${fw} pipe 1007 config mask src-ip 0xffffffff bw 1Mbit/s<br>${fw} pipe 1010 config mask dst-ip 0xffffffff bw 2Mbit/s<br>${fw} pipe 1011 config mask src-ip 0xffffffff bw 2Mbit/s<br>${fw} pipe 1016 config mask dst-ip 0xffffffff bw 5Mbit/s<br>${fw} pipe 1017 config mask src-ip 0xffffffff bw 5Mbit/s<br>${fw} pipe 1018 config mask dst-ip 0xffffffff bw 10Mbit/s<br>${fw} pipe 1019 config mask src-ip 0xffffffff bw 10Mbit/s<br>${fw} pipe 1020 config mask dst-ip 0xffffffff bw 20Mbit/s<br>${fw} pipe 1021 config mask src-ip 0xffffffff bw 20Mbit/s<br>${fw} pipe 1022 https://www.opennet.ru/openforum/vsluhforumID1/94101.html#1 Sun, 02 Dec 2012 02:21:06 GMT &gt; что делаю не так?<br><br>Нужно внимательно смотреть ipfw show/ipfw pipe show<br>