Netgate SG-1000 microFirewall

Author Topic: traffic shaping del dnsforwarder  (Read 2301 times)

0 Members and 1 Guest are viewing this topic.

Offline maurilio

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
    • View Profile
traffic shaping del dnsforwarder
« on: October 16, 2007, 03:37:23 am »
Ciao a tutti,

ho messo un messaggio nella sezione del traffic shaper... ma non riceve risposte, allora provo a ripostare qui, dove ho trovato diversi spunti interessanti nel passato

Allora, ho la 1.2rc2 e il traffic shaping attivo, va tutto bene, tranne che non riesco a fare una cosa, ovvero fare lo shaping del traffico dns che genera il dnsforwarder di pfsense.

In pratica, i client della lan hanno l'indirizzo della macchina col pfsense come dns e sul pfsense e' attivo il dns forwarder, inoltre ho due code apposite che ricevono il traffico dns.

Ora, se su un client di rete metto un dns esterno alla mia rete, il traffico viene accodato correttamente, mentre non viene accodato quando quello stesso client usa il dnsforwarder.

La mia domanda e': si tratta di una limitazione del fpsense/altq oppure le regole non vanno bene per il traffico locale al pc col pfsense o cosa?

Maurilio.

Offline Ma.S.Caos.-

  • Sr. Member
  • ****
  • Posts: 344
  • Karma: +0/-0
    • View Profile
Re: traffic shaping del dnsforwarder
« Reply #1 on: October 16, 2007, 04:17:34 am »
Con il traffico dns ho avuto prolemi anche io ... precisiamo purtoppo il dnsforw... di pf serve per alcuni servizi.
Sto' provando diverse soluzioni ma anche io ho riscontrato lo stesso problema.
Ora ho provato tramite le regole del firewall a fare qualche esperimento se vedo dei cambiamenti ti avviso.

PS: spero che la cosa sia reciproca ... Ciao

Offline maurilio

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
    • View Profile
Re: traffic shaping del dnsforwarder
« Reply #2 on: October 16, 2007, 02:59:15 pm »
Certo, se scopro come si fa lo scrivo qui!

Ciao.

Maurilio.

Offline maurilio

  • Newbie
  • *
  • Posts: 6
  • Karma: +0/-0
    • View Profile
Re: traffic shaping del dnsforwarder
« Reply #3 on: October 19, 2007, 05:11:06 am »
Ciao,

ho trovato questo nel forum

http://forum.pfsense.org/index.php/topic,1246.0.html

che sia questo il problema e/o una regressione di questo problema a partire da una qualche versione successiva?

Si puo' fare qualcosa per 'sistemarlo'?

Maurilio.