Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    ограничить скорость в интернет самому пфl

    Scheduled Pinned Locked Moved Russian
    22 Posts 6 Posters 4.5k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      alexandrnew
      last edited by

      ограничить скорость в интернет самому пфсенсу (в частности сквиду) -как?
      через сквид некоторые пользователи лезут на хттпс сайты.
      "трубы" сквида - не ограничивают скорость на хттпс.
      есть желание ограничить пфсенсу скорость в инет на 443 порты- как сделать? в правилах в источнике -получателе - кого выбрать?

      1 Reply Last reply Reply Quote 0
      • G
        gr0mW
        last edited by

        В Rules–Destination port range -- https. Ну и лимитер

        1 Reply Last reply Reply Quote 0
        • A
          alexandrnew
          last edited by

          вопрос не в этом - не ограничивает.
          сделал правила лимитера - нифига…
          pass\queue на результат не влияет

          прилепил скрины... мож где то туплю

          внутри правило показал одно, 4 правила сделаны для направлений, на скрине написано они аналогичны.

          1.png
          1.png_thumb
          2.png
          2.png_thumb
          3.png
          3.png_thumb
          4.png
          4.png_thumb
          5.png
          5.png_thumb
          6.png
          6.png_thumb
          7.png
          7.png_thumb

          1 Reply Last reply Reply Quote 0
          • G
            gr0mW
            last edited by

            А на 4 картинке интерфейсы выбраны? Выделены?

            1 Reply Last reply Reply Quote 0
            • A
              alexandrnew
              last edited by

              не выбраны.
              а должны?
              разве в floating правилах - это обязательно?

              1 Reply Last reply Reply Quote 0
              • G
                gr0mW
                last edited by

                Ну если перевести "Choose on which interface packets must come in to match this rule" то – да

                1 Reply Last reply Reply Quote 0
                • A
                  alexandrnew
                  last edited by

                  выбрал wan - не помогло

                  1 Reply Last reply Reply Quote 0
                  • G
                    gr0mW
                    last edited by

                    А попробуйте Direction–any

                    1 Reply Last reply Reply Quote 0
                    • werterW
                      werter
                      last edited by

                      Сорри за оффтоп, а что у Вас на предпоследнем скрине работает (6.png)? Случаем не Squid RealTime stat ?

                      1 Reply Last reply Reply Quote 0
                      • A
                        alexandrnew
                        last edited by

                        @werter:

                        Сорри за оффтоп, а что у Вас на предпоследнем скрине работает (6.png)? Случаем не Squid RealTime stat ?

                        он самый.

                        @gr0mW:

                        А попробуйте Direction–any

                        The following input errors were detected:
                        You can not use limiters in Floating rules without choosing a direction.

                        1 Reply Last reply Reply Quote 0
                        • G
                          gr0mW
                          last edited by

                          А сквид часом не в прозрачном режиме? А то в нем не проксируеться https. Попробовать резать https не в floating, а на интерфейсах. Попробовал - у меня лимитер по https на интерфейсах работает.

                          1 Reply Last reply Reply Quote 0
                          • A
                            alexandrnew
                            last edited by

                            сквид -не прозрачный.
                            сквид вообще не фильтрует хттпс. точнее он в любом режиме может фильтровать хттпс только по доменам, не глубже (урлы не умеет)

                            в данном случае можете сквид заменить на что угодно из сервисов.
                            пробовал и на интерфейсах - не получается.
                            свои скрины хттпс лимитера кинете?

                            1 Reply Last reply Reply Quote 0
                            • G
                              gr0mW
                              last edited by

                              Проверял дома. Завтра проверю на работе. Если все ОК то скину.

                              Посмотрел Ваши, практически не отличаются (кроме скорости), и тем что применены на интерфейсах

                              1 Reply Last reply Reply Quote 0
                              • S
                                Silencerun
                                last edited by

                                тоже офтопнуть хочу.

                                alexandrnew

                                у вас настроен RealTime stat, но он в отличии от моего показывает загрузку канала, собственно сабж - а где это настраивается?

                                1 Reply Last reply Reply Quote 0
                                • G
                                  gr0mW
                                  last edited by

                                  У меня настроено так.
                                  Interface LAN
                                  Firewall: Rules
                                  Proto Source Port Destination Port
                                  TCP LAN net * * 443 (HTTPS)
                                  Advanced features
                                  In/Out    1mb/1mb

                                  1 Reply Last reply Reply Quote 0
                                  • A
                                    alexandrnew
                                    last edited by

                                    Silencerun
                                    в русской ветке пробегала тема? я  настраивал по http://forum.pfsense.org/index.php/topic,38820.0.html

                                    gr0mW
                                    -у меня только ван интерфейс на данном пфсенсе юзается.

                                    1 Reply Last reply Reply Quote 0
                                    • D
                                      DasTieRR
                                      last edited by

                                      а если попробовать указать источник 127.0.0.1?

                                      1 Reply Last reply Reply Quote 0
                                      • A
                                        alexandrnew
                                        last edited by

                                        @DasTieRR:

                                        а если попробовать указать источник 127.0.0.1?

                                        в разве он не входи в * ?

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          DasTieRR
                                          last edited by

                                          @alexandrnew:

                                          @DasTieRR:

                                          а если попробовать указать источник 127.0.0.1?

                                          в разве он не входи в * ?

                                          Конечно должен, но у ПФ есть свои особенности, может это одна из них.

                                          1 Reply Last reply Reply Quote 0
                                          • A
                                            alexandrnew
                                            last edited by

                                            добавил и с 127.0.0.1 - не помогло…
                                            создается впечатление, что лимитер работает для "проходящего" трафика.... как в  iptables- forward....

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.