Устанавливаем каждому клиенту свою скоро

[dvserg]

К сожалению на мануал времени не хватает. Попробуйте начать с минимальной настройки мастером, а затем по подобию сделайте свои очереди/правила. И на сколько помню в русском форуме эта тема уже была.

[fidesgut]

Действительно проблема, я полазил в трафик шпаре, перепробывал все, теперь пишет что типа у меня там в строках ошибки, правила не грузятся, хоть pfsens перестовляй. Кто знает, как урезать скоролсть по ип-адресу, и чтоб распостронялось только на указаные ип-адреса а не на всех клиентов сети. если можно пример.

[DasTieRR]

С балансировкой там всё в порядке, я как то выставил вобще 20 кб, так вечером у меня даже веб интерфейс pfsense грузился долго.

И ещё, на реальной машине делают " не в бровь, а в глаз", так что все тесты должны идти на виртуалке и даже виликий и ужасный вин2003/2008 сдохнет, если на живом эксперименты ставить.

[fidesgut]

@DasTieRR:

С балансировкой там всё в порядке, я как то выставил вобще 20 кб, так вечером у меня даже веб интерфейс pfsense грузился долго.

И ещё, на реальной машине делают " не в бровь, а в глаз", так что все тесты должны идти на виртуалке и даже виликий и ужасный вин2003/2008 сдохнет, если на живом эксперименты ставить.

Нет, вы не понели, я вписал туда локальный ип-адрес, урезал скорость на 20кб)), меняю ип-своей машине физически, и что я вижу, правило всеровно работает))), пака шпаре не выключил в дисейбел. пробывал и смаской и без маски туды.

[fidesgut]

WAN->LAN

• • 78.45.23.3/24 qPenaltyDown/qPenaltyUp Penalty IP

данное правило работает, но хватывает сразу всю потсеть 78.45.23.0 а не конкретный ип-78.45.23.3

Flags  Priority  Default  Bandwidth  Name 
    0  No 2 Mb  qwanRoot

0  No 2 Mb  qlanRoot

RED ECN  2  No 20 Kb  qPenaltyUp

RED ECN  2  No 20 Kb  qPenaltyDown

[DasTieRR]

ну и поставьте везде dhcp с резервированием, а права поьзователям порежте

ещё со static arp можно повозится, чтобы ip к mac был привязан

[DasTieRR]

@fidesgut:

WAN->LAN

• • 78.45.23.3/24 qPenaltyDown/qPenaltyUp Penalty IP

данное правило работает, но хватывает сразу всю потсеть 78.45.23.0 а не конкретный ип-78.45.23.3

Flags  Priority  Default  Bandwidth  Name 
    0  No 2 Mb    qwanRoot

0  No 2 Mb    qlanRoot

RED ECN    2  No 20 Kb    qPenaltyUp

RED ECN    2  No 20 Kb    qPenaltyDown

Вы же вроде хотели всем порезать одинаково?, или я упустил что-то

[fidesgut]

Вы же вроде хотели всем порезать одинаково?, или я упустил что-то

увы, нет, нужно чтоб каждый ип имел свою скорость скачки, к примеру 1.1.1.1-32кб  1.1.1.2-64 кб остольные без ограничения

[fidesgut]

@fidesgut:

Вы же вроде хотели всем порезать одинаково?, или я упустил что-то

увы, нет, нужно чтоб каждый ип имел свою скорость скачки, к примеру 1.1.1.1-32кб  1.1.1.2-64 кб остольные без ограничения

на базе pfsense решение найдено, но оно очень не удобно и неуклюжа. пришлось создать несколько влан, 10.0.0.256 , 192.168.1.256, 182,168,0,256  и на аждую сеть сделать балансировку шпаре, так удалось дать первой потсети 32кб, второй 64кб, третья потсеть без ограничения.  хотя задача стоит чтоб все компы были в одной потсети.

[dvserg]

Для каждого из нуждающихся в индивидуальном контроле компов делаем каналы, которые состоят из двух очередей каждый - 1 очередь на LAn другая на Wan.

Bandwidth 10Kb
Priority 4
name compXXDown
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qlanRoot

Bandwidth 10Kb
Priority 4
name compXXUp
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qwanRoot

Для каждого компа делаем 2 правила(in/out) и загоняем трафик в нужный канал

WAN->LAN TCP/UDP *     compxIP   compXXDown/compXXUp CompXXUp
LAN->WAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown

[fidesgut]

@dvserg:

Для каждого из нуждающихся в индивидуальном контроле компов делаем каналы, которые состоят из двух очередей каждый - 1 очередь на LAn другая на Wan.

Bandwidth 10Kb
Priority 4
name compXXDown
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qlanRoot

Bandwidth 10Kb
Priority 4
name compXXUp
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qwanRoot

Для каждого компа делаем 2 правила(in/out) и загоняем трафик в нужный канал

WAN->LAN TCP/UDP *      LAN net   compXXDown/compXXUp CompXXUp
WAN->LAN TCP/UDP LAN net  *         compXXUp/compXXDown CompXXDown

спасибо. завтра отестю, отпишусь что и как. проблема в том что ну не видит шпаре ип, делает балансировку на все компы сразу, устал тыкать его в ip .

[dvserg]

Поправил правила, а то на подсеть было.

[l2grom]

@fidesgut:

@dvserg:

Для каждого из нуждающихся в индивидуальном контроле компов делаем каналы, которые состоят из двух очередей каждый - 1 очередь на LAn другая на Wan.

Bandwidth 10Kb
Priority 4
name compXXDown
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qlanRoot

Bandwidth 10Kb
Priority 4
name compXXUp
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qwanRoot

Для каждого компа делаем 2 правила(in/out) и загоняем трафик в нужный канал

WAN->LAN TCP/UDP *      LAN net   compXXDown/compXXUp CompXXUp
WAN->LAN TCP/UDP LAN net  *         compXXUp/compXXDown CompXXDown

спасибо. завтра отестю, отпишусь что и как. проблема в том что ну не видит шпаре ип, делает балансировку на все компы сразу, устал тыкать его в ip .

Спасибо друзья, провел все работает. Горжусь pfsense, идеальное решение.

[Finder]

@l2grom:

@fidesgut:

@dvserg:

Для каждого из нуждающихся в индивидуальном контроле компов делаем каналы, которые состоят из двух очередей каждый - 1 очередь на LAn другая на Wan.

Bandwidth 10Kb
Priority 4
name compXXDown
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qlanRoot

Bandwidth 10Kb
Priority 4
name compXXUp
v Random Early Detection
v Random Early Detection In and Out
v Explicit Congestion Notification
v Upperlimit: m2=10Kb The maximum allowed bandwidth for the queue. !!!
Parent queue: = qwanRoot

Для каждого компа делаем 2 правила(in/out) и загоняем трафик в нужный канал

WAN->LAN TCP/UDP *     LAN net  compXXDown/compXXUp CompXXUp
WAN->LAN TCP/UDP LAN net  *        compXXUp/compXXDown CompXXDown

спасибо. завтра отестю, отпишусь что и как. проблема в том что ну не видит шпаре ип, делает балансировку на все компы сразу, устал тыкать его в ip .

Спасибо друзья, провел все работает. Горжусь pfsense, идеальное решение.

Простите, но если мы режем входящий трафик, то зачем нам 2 очереди? РАзве недостаточно только резки входищего трафика                        WAN->LAN TCP/UDP  LAN net  *        compXXUp/compXXDown    CompXXDown?

[Finder]

Отвечу сам на свой вопрос, может кому интересно.
Думаю, для контроля входящего трафика можно использовать только одно правило и две очереди(up,down).

Я проверил, вроди бы работает, если сделать так:

WAN->LAN * * compxIP down/up down

А тут:
@dvserg:

…
WAN->LAN TCP/UDP *     compxIP   compXXDown/compXXUp CompXXUp
WAN->LAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown
…

Наверно, тут опечатка. Скорее всего должно быть:
WAN->LAN TCP/UDP *     compxIP   compXXDown/compXXUp CompXXUp
LAN->WAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown,
причем для контроля только входящего трафика можно убрать второе правило  LAN->WAN TCP/UDP compxIP  *         compXXUp/compXXDown CompXXDown,

Прошу прощения, если пишу очевидные вещи.
И все то,что я  написал выше, может оказаться неверным, так как я еще  не разобрался. Прошу подтвердить или опровергнуть сведущих дюдей.