Появилась необходимость шейпить траффик, для этого поднял влан на сервере, поставил связку pf+altq. Проблема в том, что реальная скорость скачки примерно в 3,8-4 раза больше, чем та, что я пишу в altq. Кто-нибудь знает, это нормальная практика или что-то пошло не так? В принципе сам шейпинг работает, но именно с таким соотношением — реально раза в четыре больше лимит чем в пф прописано.
Вот pf.conf
vlan_101="xxx.xxx.xxx.xxx/25"
altq on em1 cbq bandwidth 0.1Mb queue { outq }
queue outq cbq(default)
pass in log quick on em1 from $vlan_101 to any queue outq
pass out log quick on em1 from $vlan_101 to any queue outq
pass out log all keep state
pass in log all keep state
