Pfsense и категории пользователей

[d00m]

Доброго времени суток!
Использую pfsense с версии 1.х.

Контора выросла, появилась необходимость оптимально разделить интернет канал.
Раньше было так:

1. все через squid, ограничение только по скорости
2. бухгалтерия, начальство, админ - NAT, ограничений нет

Теперь нужно создать четыре группы:

1. VIP - без каких либо ограничений
2. SHOP - доступ к группе сайтов на максимальной скорости
3. ALL - доступ ко всем сайтам на урезанной скорости
4. JAIL - только апдейти винды, антивируса

Фильтрация на уровне МАС адресов, у большинства пользователей нет админовских прав на ПК.

Подскажите, пожалуйста, как грамотнее все технически организовать?

[randreevich]

Пользуйтесь алиасами.

[d00m]

@randreevich:

Пользуйтесь алиасами.

Одноименные алиасы я создал.
Вопрос в том, как применить необходимые правила для них.

P.S. Не могу алиасы подружить с SquidGuard, нужно все ІР вводить в каждую Group ACL (что не очень удобно).

[dvserg]

В SquidGuard алиасы не поддерживаются.