# dladm create-vnic -l e1000g0 dmz1
# dladm set-linkprop -p maxbw=2 -p priority=low -p protection=mac-nospoof,ip-nospoof,restricted -p allowed-ips=192.168.10.11 dmz1
# dladm show-linkprop -p maxbw,priority,protection,allowed-ips dmz1
W tym przykładzie:
- maxbw - ograniczamy ruch sieciowy do 2mb/s
- priority - ustawiamy niski priorytet ruchu sieciowego na interfejsie
- mac-nospoof - po zmienia adresu MAC pakiety są dropowane na poziomie kernela
- ip-nospoof - pakiety są dropowane na poziomie jądra, jeśli jest ustawiony inny adres IP niż podany w 'allowed-ips'
- allowed-ips - lista dozwolonych adresów IP, jakie można przypisać na interfejsie
- restricted - wszystkie inna protokoły sieciowe za wyjątkiem IPv4, IPv6, ARP są dropowane
Brak komentarzy:
Prześlij komentarz