Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    ограничить скорость в интернет самому пфl

    Scheduled Pinned Locked Moved Russian
    22 Posts 6 Posters 4.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      alexandrnew
      last edited by

      выбрал wan - не помогло

      1 Reply Last reply Reply Quote 0
      • G
        gr0mW
        last edited by

        А попробуйте Direction–any

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Сорри за оффтоп, а что у Вас на предпоследнем скрине работает (6.png)? Случаем не Squid RealTime stat ?

          1 Reply Last reply Reply Quote 0
          • A
            alexandrnew
            last edited by

            @werter:

            Сорри за оффтоп, а что у Вас на предпоследнем скрине работает (6.png)? Случаем не Squid RealTime stat ?

            он самый.

            @gr0mW:

            А попробуйте Direction–any

            The following input errors were detected:
            You can not use limiters in Floating rules without choosing a direction.

            1 Reply Last reply Reply Quote 0
            • G
              gr0mW
              last edited by

              А сквид часом не в прозрачном режиме? А то в нем не проксируеться https. Попробовать резать https не в floating, а на интерфейсах. Попробовал - у меня лимитер по https на интерфейсах работает.

              1 Reply Last reply Reply Quote 0
              • A
                alexandrnew
                last edited by

                сквид -не прозрачный.
                сквид вообще не фильтрует хттпс. точнее он в любом режиме может фильтровать хттпс только по доменам, не глубже (урлы не умеет)

                в данном случае можете сквид заменить на что угодно из сервисов.
                пробовал и на интерфейсах - не получается.
                свои скрины хттпс лимитера кинете?

                1 Reply Last reply Reply Quote 0
                • G
                  gr0mW
                  last edited by

                  Проверял дома. Завтра проверю на работе. Если все ОК то скину.

                  Посмотрел Ваши, практически не отличаются (кроме скорости), и тем что применены на интерфейсах

                  1 Reply Last reply Reply Quote 0
                  • S
                    Silencerun
                    last edited by

                    тоже офтопнуть хочу.

                    alexandrnew

                    у вас настроен RealTime stat, но он в отличии от моего показывает загрузку канала, собственно сабж - а где это настраивается?

                    1 Reply Last reply Reply Quote 0
                    • G
                      gr0mW
                      last edited by

                      У меня настроено так.
                      Interface LAN
                      Firewall: Rules
                      Proto Source Port Destination Port
                      TCP LAN net * * 443 (HTTPS)
                      Advanced features
                      In/Out    1mb/1mb

                      1 Reply Last reply Reply Quote 0
                      • A
                        alexandrnew
                        last edited by

                        Silencerun
                        в русской ветке пробегала тема? я  настраивал по http://forum.pfsense.org/index.php/topic,38820.0.html

                        gr0mW
                        -у меня только ван интерфейс на данном пфсенсе юзается.

                        1 Reply Last reply Reply Quote 0
                        • D
                          DasTieRR
                          last edited by

                          а если попробовать указать источник 127.0.0.1?

                          1 Reply Last reply Reply Quote 0
                          • A
                            alexandrnew
                            last edited by

                            @DasTieRR:

                            а если попробовать указать источник 127.0.0.1?

                            в разве он не входи в * ?

                            1 Reply Last reply Reply Quote 0
                            • D
                              DasTieRR
                              last edited by

                              @alexandrnew:

                              @DasTieRR:

                              а если попробовать указать источник 127.0.0.1?

                              в разве он не входи в * ?

                              Конечно должен, но у ПФ есть свои особенности, может это одна из них.

                              1 Reply Last reply Reply Quote 0
                              • A
                                alexandrnew
                                last edited by

                                добавил и с 127.0.0.1 - не помогло…
                                создается впечатление, что лимитер работает для "проходящего" трафика.... как в  iptables- forward....

                                1 Reply Last reply Reply Quote 0
                                • D
                                  dvserg
                                  last edited by

                                  @alexandrnew:

                                  добавил и с 127.0.0.1 - не помогло…
                                  создается впечатление, что лимитер работает для "проходящего" трафика.... как в  iptables- forward....

                                  Входящий в pfSense трафик уже прибыл и ничего там шейпить не получится. Шейпить можно только исходящие пакеты

                                  SquidGuardDoc EN  RU Tutorial
                                  Localization ru_PFSense

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    alexandrnew
                                    last edited by

                                    @dvserg:

                                    @alexandrnew:

                                    добавил и с 127.0.0.1 - не помогло…
                                    создается впечатление, что лимитер работает для "проходящего" трафика.... как в  iptables- forward....

                                    Входящий в pfSense трафик уже прибыл и ничего там шейпить не получится. Шейпить можно только исходящие пакеты

                                    вот я об этом и говорю… и при этом шейпить с осквида - тоже не выходит... результат - имеем дыру ....
                                    а исходящий трафик - выходит небольшой, запрос от сквида ушел и все....
                                    вариантов, кроме как шейпить на шлюзе для данной машины - получается нету?

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.