shaping s shorewallem

[Petr Stehlik]

On Tue, 2003-10-21 at 22:08, Petr Stehlik wrote:
> > 4:F		eth0,eth1	192.168.1.4	all
> > 
> > Prosim vsimnete si, ze uz NIC neponechavam nahode a uvadim FORWARD (4:F)
> > i tady a navic pro jistotu oba sitove interfejsy. Uz nevim jak lepe by
> > slo napsat, ze proste jen chci znackovat pakety pro 192.168.1.4.
> 
> Je to jednoduche: SOURCE musi byt "eth1" (misto, kudy pakety lezou do
> firewallu, ne z neho), nic jineho. Tedy ani "eth0", ani na prvni pohled
> univerzalnejsi "eth0, eth1".

Pribeh ma stastny konec: v pristi verzi shorewallu (1.4.7+) uz bude
mozne pouzit i "eth0, eth1" a bude to fungovat (dneska je tam mala
chybicka). Takze nakonec jsem to uhral aspon 50:50 :-))

Petr