独学而无友，则孤陋而寡闻！
发布时间：2016-11-24 10:37:29
一台机器的web服务不稳定，时快时慢，偶尔还有网页打不开的情况，刷新一下又正常，过段时间又打不开，messages里面提示memory error，但是实际压力测试却一切正常。磁盘也会偶尔报disk error。排查一大半天，发现powerd的CPU占用率很高，sysctl看系统频率只有300/10262，300M主频的CPU跑十多个web，还跑着zfs，不慢就不.........【阅读全文】
发布时间：2016-11-22 16:06:33
按照FreeBSD手册，使用NFS Server功能需要定义/etc/exports，再开启rpcbind，mountd，nfsd三个服务后才能使用。但是如果在/etc/exports里面使用了zfs的文件，则客户端会提示：没有权限，或者mountd会提示：无效的共享点。ZFS有自已的一套NFS方案，主要使用sharenfs选项：zfs set sharenfs=on zroot/share然后直接开.........【阅读全文】
发布时间：2016-11-17 16:55:50
现象： 用ffmpeg压缩的h264文件，可以在线看，FireFox可以顺利解码，但是必须下载完整个文件才能播放。原因： 1、http://renaun.com/blog/code/qtindexswapper/，QTindex放在了文件后端，导致播放器必须先读完整个文件才能得到媒体信息。这可以用专用工具解决。.........【阅读全文】
发布时间：2016-11-16 20:40:16
网上的解决方案很多，但都不是很完美。其实最重要的是：ob_end_clean()那句，请空缓冲区并且禁用了缓冲区。@set_time_limit(0);ini_set('memory_limit', '16M');ob_end_clean();@readfile( $path );以下来自php手册：This function discards the contents o.........【阅读全文】
发布时间：2016-11-11 15:28:12
为了限定某一组MAC，比如以08:00:27开头的Virtulbox虚拟机，可以先用class来定义一个类： class "vm" { match if binary-to-ascii(16,8,":",substring(hardware, 1, 3)) = "08:00:27";}或者用另一种形式：class "vm" { match i.........【阅读全文】
adx1102011-06-18 19:43
superzjq2011-06-10 23:38
非常感谢老师的关注：）使用skipto可以解决这个问题
但还有点疑问，one_pass不是只跟nat和pipe有关吗，limit应该是属于动态规则吧 ？
在下不才 针对两种情况进行了测试
net.inet.ip.fw.one_pass = 0
# ipfw show
00100 9 529 allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 100
00200 0 0 nat 1 ip from 192.168.1.0/24 to any out via em0
00300 0 0 nat 1 ip from any to me in via em0
00400 3 373 allow ip from any to any（用来匹配所有重新进入ipfw的数据包）
65535 0 0 deny ip from any to any
net.inet.ip.fw.one_pass = 1
# ipfw show
00100 8 480 allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 100
00200 0 0 nat 1 ip from 192.168.1.0/24 to any out via em0
00300 0 0 nat 1 ip from any to me in via em0
00400 0 0 allow ip from any to 192.168.1.0/24 out via em1
65535 45 1262 deny ip from any to any
其中em0接外网，em1接内网，有没one_pass都一样，数据包一被limit匹配后就没了下文
只能跟skipto一起使用，不知道是不是BUG，还是说有哪些地方需要设置
我用的是FreeBSD 8.2，内核配置都是默认的 
superzjq2011-05-26 17:59
老师您好，能否帮我看下这段配置
ipfw add allow ip from 192.168.1.0/24 to any in via em1 limit src-addr 10
ipfw add nat 1 ip from 192.168.1.0/24 to any out via em0
ipfw add nat 1 ip from any to me in via em0
ipfw nat 1 config if em0 log
ipfw add allow ip from any to any
em0接外网，em1接内网，做了NAT，想限制每IP连接数，已经明确指定了方向和接口，但不知为何数据包被第一条limit匹配后就无法到达第二条的nat上了，去掉第一条的limit部分后则完全没有问题，实在是让我郁闷不已，望不吝赐教
