Ajuda com Limiters

yurimpn

Boa tarde… tenho a seguintes regras no meu firewall

Pass
Source: Lan Subnet
Destination: Lan Address
Portas: 3128

Reject
Source: Lan Subnet
Destination: any
Portas: any

fiz, dessa forma para obrigar todos os usuarios a configurarem o proxy na porta 3128 em suas maquinas.. até ai ok, porém preciso criar regras para limitar banda de alguns hosts. As regras com os limitadores só funcionam quando eu as coloco no topo dessa forma uma regra assim:

Pass
Source: Ip do host limitado
Destination: any
Portas: any
In/Out: Limitadores

funciona, mas ai o usuario consegue navegar sem configurar o proxy já que ela esta acima de regra de bloqueio, se eu coloco abaixo nao funciona.

ai se eu faço a regra dessa forma e coloco no topo

Pass
Source: Ip do host limitado
Destinarion: Lan address
Portas: 3128
In/Out: limitadores

os limites também não funcionam.

o que posso fazer? Obrigado

johnnybe

Está usando Squid Transparente ou não? Pelo jeito é transparente.

yurimpn

não transparente, os clientes tem que configurar o proxy na porta 3128 em seus navegadores

johnnybe

Tentou criar uma regra bloqueando a porta 80 antes da regra que abre a porta 3128 e fazer seus testes?

yurimpn

sim, o bloqueio funciona, mas os limites não funcionam… o que acontece é que os limites que eu coloquei só estão funcionando quando a regra está no topo da cadeia e com destino e portas *, dessa forma os hosts que eu limito banda acabam tendo acesso irrestrito

lgcosta

Isso acontece porque a conexão que não esta limitando, esta saindo do squid e não lá do host.

Por debug, tente colocar na aba float uma regra de limitação do host.

yurimpn

fiz os testes, não limitou também… alguma ideia do que posso fazer?

johnnybe

Reiniciar o pfSense, talvez? :)