問題タブ [ipfw]

1 つのマスター ノード (スレーブを兼ねる) と 2 つのスレーブ ノードのセットアップがあります。マスターノードにダミーネットをインストールし、ルールを構成しました。スレーブ ノードでも同じことを行う必要があるかどうか疑問に思っています (つまり、dummynet をインストールし、正確なルールを設定します)。

また、2 つのノード間で双方向にデータを移動できるようにするには、2 つのパイプをセットアップする必要がありますか?

例：-これで十分ですか？

または、vm1 から vm3 への別のパイプが必要ですか?

2) vm2 と vm3 の間の設定は、vm1 で設定できますか?

3) ルールを設定すると、たとえば vm1 と vm3 の間のリンクを 100 MBits/sec に設定すると、iperf を実行したときに実際のシステムに反映されず、3.7 Kbits/sec のような値が得られます。

私はネットマップ対応のセットアップに取り組んでいます (高性能ブリッジ ファイアウォール)。

問題は、netmap のブリッジング ツールを使用して em0 と em1 をブリッジし、ipfw ルールを設定して 1 つの em0 である種のトラフィックをブロックする場合、機能しますか?

カーネル ブリッジングは ipfw で正常に動作しますが、低速です (ネットマップが有効になっていません)。私の心配は、それがファイアウォール ルールを一周するかどうかです。実装を見てみると、em0 がパケットを受信しただけで、パケット フィルタリングについては何もしません。すぐにem1に転送されます

netmap ブリッジ ツールはbridge.c です。