Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    исключить ограничение скорости

    Scheduled Pinned Locked Moved Russian
    15 Posts 3 Posters 3.3k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      dvserg
      last edited by

      @savannah1991:

      так же заметил что правила не блокируют сайты.Пробывал Reject u Block,в Destination указывал ip адрес например 212.227.54.199.ставил в любой очередности.Скорей всего по причине того что не работают правила соответственно не ставит и ограничения.

      Все блокируется при правильном подходе. Ищите ошибки в правилах и логике их расположения.
      Шейпер указывается во FLOAT Rules.

      SquidGuardDoc EN  RU Tutorial
      Localization ru_PFSense

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Шейпер указывается во FLOAT Rules.

        Не соглашусь. В случае ТС - это Limiter и расположил он его правильно - именно в LAN.

        так же заметил что правила не блокируют сайты.Пробывал Reject u Block,в Destination указывал ip адрес например 212.227.54.199.ставил в любой очередности.Скорей всего по причине того что не работают правила соответственно не ставит и ограничения.

        Ставьте правила блокирования выше правил с Лимитером - в случае с блокированием по IP-адресам\подсетям.  Или используйте squid + squidguard - в случае блокирования по именам.

        1 Reply Last reply Reply Quote 0
        • S
          savannah1991
          last edited by

          Все равно не хочет,насколько помню всегда так делал и все работало,но тут ваще непонятно в чем дело :(

          1 Reply Last reply Reply Quote 0
          • D
            dvserg
            last edited by

            Покажите Float Rules, и прикрепляйте скриншоты к постам.
            Подробности в FAQ.

            SquidGuardDoc EN  RU Tutorial
            Localization ru_PFSense

            1 Reply Last reply Reply Quote 0
            • S
              savannah1991
              last edited by

              floating rules пусты,я же на lan только задаю правила,зачем правила в float rules добавлять?

              1 Reply Last reply Reply Quote 0
              • D
                dvserg
                last edited by

                @savannah1991:

                floating rules пусты,я же на lan только задаю правила,зачем правила в float rules добавлять?

                Добавлять не нужно. Сбросьте таблицу States и проверьте блокирование.

                SquidGuardDoc EN  RU Tutorial
                Localization ru_PFSense

                1 Reply Last reply Reply Quote 0
                • S
                  savannah1991
                  last edited by

                  сбросил,результат аналогичный,ничего не помогло,в state пишет вот это после его перезагрузки:
                  tcp 127.0.0.1:3128 <- 212.227.54.199:80 <- 192.168.1.141:1648 FIN_WAIT_2:FIN_WAIT_2
                  tcp 127.0.0.1:3128 <- 212.227.54.199:80 <- 192.168.1.141:1649 ESTABLISHED:ESTABLISHED
                  Прилагаю скриншоты что было проделано и что еще включего и может мешать правилам

                  states.JPG
                  states.JPG_thumb

                  1 Reply Last reply Reply Quote 0
                  • S
                    savannah1991
                    last edited by

                    Скриншоты

                    floating.JPG
                    floating.JPG_thumb
                    lanrules.JPG
                    lanrules.JPG_thumb
                    services.JPG
                    services.JPG_thumb
                    wanrules.JPG
                    wanrules.JPG_thumb

                    1 Reply Last reply Reply Quote 0
                    • S
                      savannah1991
                      last edited by

                      При блокировке клиента все работает как надо,а само назначение не блочит!

                      rulesclient.JPG
                      rulesclient.JPG_thumb

                      1 Reply Last reply Reply Quote 0
                      • D
                        dvserg
                        last edited by

                        Вы используете прокси SQUID для своего клиента.
                        Правила файрвола НЕ действуют на трафик, проходящий через SQUID.
                        Настраивайте сам прокси

                        SquidGuardDoc EN  RU Tutorial
                        Localization ru_PFSense

                        1 Reply Last reply Reply Quote 0
                        • S
                          savannah1991
                          last edited by

                          Значит,чтобы ограничить скоростью всех пользоватьелей до 2мбит на все ресурсы,НО чтобы определенная подсеть была без ограничений,НУЖНО исключить эту подсеть в squid server,чтобы она не прогонялась через проски и уже в правилах ставить NOT to destination IP_ПОДСЕТЬ или отдельное правило на скорость выше 2мбит,верное рассуждение?

                          1 Reply Last reply Reply Quote 0
                          • S
                            savannah1991
                            last edited by

                            Всем спасибо,особенно dvserg, проблема решилась как я и описал выше,исключил нужную подсеть в сквиде и добавил NOT to destination в правиле подсеть!

                            1 Reply Last reply Reply Quote 0
                            • D
                              dvserg
                              last edited by

                              @savannah1991:

                              Всем спасибо,особенно dvserg, проблема решилась как я и описал выше,исключил нужную подсеть в сквиде и добавил NOT to destination в правиле подсеть!

                              Приятно, когда человек схватывает на лету.
                              Но я бы сделал слегка по другому.
                              В squid есть свой способ ограничения скоростей (общий и на-клиента).
                              И можно настроить для клиентов ограничение в SQUID, а в правилах файрвола с шейпером ничего не делать (если задача только такая).

                              SquidGuardDoc EN  RU Tutorial
                              Localization ru_PFSense

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.