GZICP.com   
 
    返回首页
    联系我们
 
 
     

FreeBSD下的带宽控制 ipfw+dummynet

www.gzicp.com   2004年7月5日 14:45:57
 

环境:FreeBSD 4.5-Release 
在FreeBSD下可以通过ipfw+dummynet来进行带宽控制,具体实现如下: 

1、 修改kernel configuration file, 加入对IPFW和DUMMYNET的支持 

options IPFIREWALL 
options DUMMYNET 

重新编译,安装新的kernel  注:如果原内核中支持IPFILTER, 请注释 options IPFILTER。 


2、 新内核缺省是deny所有的连接,因此在/etc/rc.conf文件里加入以下行: 

# --------------------------------------------------------------------------- 
firewall_enable="YES" # Set to YES to enable firewall functionality 
firewall_script="/etc/rc.firewall" # Which script to run to set up the firewall 
firewall_type="open" # Firewall type (see /etc/rc.firewall) 
# --------------------------------------------------------------------------- 

注:因为是测试FreeBSD的带宽管理, 不想在ipfw上浪费时间,因此我们将firewall设置
为open状态, 允许所有包的in, out 

3、 重新启动系统,让新内核起作用。在ipfw里加入自己的rules来进行带宽管理: 

# ipfw pipe 1 config bw 128Kbytes/s 
# ipfw add 1000 pipe 1 ip from 172.22.4.90 to 172.22.0.0/24 out 

注:172.22.4.90是FreeBSD网卡的ip address, 172.22.0.0/16是它所在的网段 

第一条rule定义了一个128Kbytes/s的pipe 
第二条rule 是将从172.22.4.90-〉172.22.0.0/16 的packet送到pipe 1处理 


测试结果: 

加入两条rule前从FreeBSD上下载文件速率是900K Bytes/s(10M局域网) 
加入两条rule后从FreeBSD上下载文件速率是127K Bytes/s 

以上只是一个很简单的测试,但从结果看FreeBSD下通过ipfw+dummynet可以很好的进行带宽的控制。大家可以参考dummynet手册来定制更复杂的rule来满足自己的需求! 

参考文档:DUMMYNET(4)  
 

linuxforum.net 肥肥头

相关文章
·FreeBSD4.3上使用IP Filter做NAT(2004年07月05日)
最新文章
·FreeBSD下的带宽控制 ipfw+dummynet  (2004年07月05日)
·FreeBSD4.3上使用IP Filter做NAT  (2004年07月05日)





 
 
Copyright © 1999-2005 GZICP.com All Rights Reserved