前陣子提過要換 pf, 也花了幾個小時把 pf 連同 miniupnpd 給裝上, 但是試了兩週後發現這東西相當的微妙...
在 FreeBSD 上, pf 比起 ipfilter 要好的地方在於有支援 ALTQ, 也就是可以作頻寬控管, 但是我用起來的問題也就在這, 因為 pf 的頻寬控管怪怪的, 不管用 CBQ 或 HFSC 都沒辦法把頻寬給管制好, 有時候連 QoS 也會炸... 照理來說跑 NAT 應該很好處理才對, 我只需要針對某幾台機器的 source ip 下好 tag, 然後在流出時針對 tagged 的封包限速就好, 但是測試後發現根本沒用, 頻寬照樣被某幾台吃光. 然後 port forwarding 也不是很穩定, 就算設定好了連線還是會不定時斷掉, 明明 rule 都已經寫得很簡單直接了, 讓人感覺有點莫名其妙. 當然最後又最難搞的就是這個 miniupnpd, 除了 Windows Live Messenger 以外沒一個抓得到...
換回 ipfilter + linuxigd 後 port forwarding 和 UPnP 卻又完全沒有上面的問題(只是沒有 ALTQ 用而已), 只好等看看 FreeBSD 什麼時候會讓 ipfilter 有 ALTQ 可以用...
訂閱:
張貼留言 (Atom)
Ubuntu 持續迷走中....
Ubuntu 21.04 Will Use Wayland By Default - OMG! Ubuntu! Ubuntu 預定在 21.04 把 Wayland 當成預設的 Xwindow server(但是...Nvidia 顯示卡還是用 X.org) 17.10 ...

-
還真是第一次遇到這麼難搞的 Laptop... 還好是叫店家的小弟幫忙裝 RAM, 不然要拆背面那個卡榫和配合度做得亂七八糟的背板我真的會瘋掉... 軟體部分也是問題一堆, 竟然連一片驅動程式或回復光碟也沒有, Acer 官方推薦使用內建的 eRecovery Manager 自...
-
Mac OS X 的滑鼠真的會 lag, 延遲時間是 32ms , 大約 1/30 秒左右,這種程度的延遲一般人已經可以感覺出來. The cause for all your Mac OS X mouse annoyances | Dae’s blog ( ウェブ魚拓 ) ...
-
作者: fghi (jk) 看板: Gossiping 標題: Re: [新聞] 李宗瑞不雅照女主角共81人 中國網友瘋傳 時間: Thu Sep 13 10:23:01 2012 ※ 引述《hk2865479 ()》之銘言: : 大陸相關新聞內容也提到,台灣司法單位嚴...

所以?就結論上來說我可以不用嘗試PF了?
回覆刪除你那邊跑ipfilter又不正常,跑pf至少不會連NAT都死很大,你認為你還有其他選擇嗎??
回覆刪除......
回覆刪除