regole invertite….. maledizione!
Si so che vanno dall'alto verso il basso, ma credevo che le regole di blocco andassero prima di tutte.... ora che ci penso però mi rendo conto che è un pensiero molto sbagliato!
cerco di darti tutte le informazioni che ti servono
qual'e' lo schdma della rete
In che senso? a grandi linee posso dirti di avere un pfsense davanti ad altri apparati (che possono essere altri pfsense o dei router).
Diciamo che il pfsense davanti a tutti è una specie di accentratore
perche' hai un router sulla lan?
perché questo apparato non è gestito da me direttamente, ma da una divisione con il suo it man dedicato.
L'esigenza era quella di dare un ip pubblico a questo apparato (e quindi il mio nat 1:1) ma di dare dei limiti di banda ben precisi, che non fossero basati sulla fiducia nei confronti di questo altro it-man.
scrivi che hai attivato il traffic shaper ma nessuna delle regole di questa schermata ha delle code assegnate
...... ehm... di cosa stai parlando scusa? code? Sinceramente non ho attivato l'avanzatissimo sistema di gestione banda in base alle richieste, ci ho provato con il wizard ma è stato un disastro. Ho semplicemente messo dei limiti di banda da assegnare alle varie interfacce di rete. In alcuni casi (tipo lanproxy), la regola dice che OGNI ip dietro questa lan non supera i 2mbit in upload e in download.
probabilmente hai delle regole floating, non e' che vanno in conflitto con quelle della lan?
Non ho nessuna regola di floating, ho controllato per sicurezza. Purtroppo anche questo pezzo è a me sconosciuto
5)riesci a mandare qualche dettaglio in più?
chiedi e sarò felicissimo di dirti tutto (tranne le password di accesso ;) )
Grazie fabio, per la disponibilità
