Control de Ancho de Band por IPs
-
Gracias men.lo pondre a prueba .oye x siacaso tienes alguna implementacion para cachear videos,ya q sta de moda para las personas q comparten internet.Saludos.
-
Amigos
los felicitos el tema esta muy bueno, sobre todo para nosotros los que tenemos redes wifi, por los momentot yo usaba en portal solo para controlar velocodad (el cual lo hace muy bien)
pueden por favor para porder aprender mas como seria con limiters o usar el TS direstamente!
si algo es cierto es que hay mucha informacion en la red de como usar el TS pero tambien mucha que no se entiende, este es un tema que simpre queda con duda, por favor si pueden colocar algunas paltallas para la comunidad seria bueno….
muchas gracias por adelantado
-
Hola , les envio unas pantallas de como queda la regla para una IP o sub red o red complete
-
Las pantallas :)
 -
Mas pantallas
 -
Solo una mas
 -
Funciona perfecto, hice pruebas usando "Limiters" como lo indica el amigo acriollo
Aunque solo hice pruebas limitando a un solo usuario… (que pasara en un entorno mas grande ???)
Para seguir comentando el tema, cuando hice las pruebas no me funcionaba por que tenía al final la regla con los limites y sobre ella una regla (la que está por defecto con acceso a todo). esto dejaba mi regla sin efecto alguno ... en resumen se debe poner primero la regla que define los limites para la IP especifica y luego las otras... :P
Ahora me queda la duda si vale la pena dejar fuera de la limitación de ancho de banda el puerto 3128 de squid, pensando que para los elementos que se encuentren en cache del servidor el limite no se aplique... que opinan? (estoy loco ??? )
Estoy usando DHCP estático pero que pasaría si un usuario cambia su IP dentro del rango? que idea se les ocurre para que no se escapen los usuarios del limite de ancho de banda asignado ??? (limitar por Subredes?) ???
Que tan bien irá (funcionará bien) cuando hay muchos usuarios que están siendo limitados ... ???
.......ojalá sigan los comentarios está interesante.
Saludos desde Chile.-
-
Hola Enic68
Es correcto que las reglas de limiters debeb de aplicarse antes de la regla que da el acceso a todo, de otra manera no se aplican ya que las regla se recorren de arriba abajo y una vez haciendo match en una ya no se procesan las demas.
Para el caso del cambio en las direcciones IP siempre puedes fijar las direcciones por medio del servidor de DHCP , dando entradas estaticas a las direcciones que no quieres que cambies.
Para el caso de que haya muchos usuarios con limites , creo que lo que puede impactar es en el desempeño, asi que entre mas ususarios tambien tendras que tener un poco mas de cpu.
Para el caso del cache, no se muy bien si el trafico llegue a tocar la regla del limiter ya que en el caso de usar un cache este captura antes las peticiones para mandarlas al proxy y el proxy es quien se encarga de entregar las paginas.
Ojala alguien pueda comentar al respecto ya que yo no soy tan bueno con el FreeBSD
Saludos¡
-
buenas como van una duda que tengo ….es si al lograr asignar un ancho de banda a cada IP podríamos pensar en liberar el uso de los p2p como ARES y otros?
Hasta donde se los p2p (como el Ares) generan muchas conexiones punto a punto, lo que causa problemas a los routers. al menos esa ha sido mi experiencia. Cada vez que los he dejado libres terminan colapsando mi router.. que opinan?
bastaría con asignar el ancho de banda determinado a los usuarios por IP, para liberar el uso de los p2p ? o hay que pensar en algo adicional?ojalá se siga comentando... saludos desde Chile.-
-
Una forma de "contener" los P2P, sería limitando la cantidad de estados por host y / o la cantidad de conexiones estblecidas por host.
En las reglas del FW tienes en: Advanced features; Advanced Options : "Maximum number of established connections per host" y "Maximum state entries per host"
No lo he probado, pero me parece que podria funcionar.
-
mmmmmmmmmmmmmmmmmmmmm lo estoy mirando .. estoy tratando de establecer cuantas conexiones genera un usuario "normal" … para poner valores adecuados ...
-
Podrias probar con:
"Maximum state entries per host" en 300
o
"Maximum number of established connections per host" en 150
Yo utilizo el sistema de limitar las conexiones por host, pero lo hago en los CPEs de mi red inalambrica, y con los equipos que uso (Ubiquiti) para un usuario normal, con 1Mb de download, lo limito en 150 . La limitación la realizo en cada CPE, no en el pfSense, y Ubiquiti lo denomina "IP conntrack", por eso te digo que pruebes con los valores de 300 estados o 150 conexiones, a ver como te resultan.
Saludos
-
¿Hay manera de hacer eso con 1.2.3?, ¿de limitar los anchos de banda? ya tengo el TS.
