Limiter FTP en DMZ
-
Hola a todos:
Estuve buceando por el foro buscando sobre como limitar el ancho de banda para la transmisión de FTP. Tengo un servidor FTP en modo pasivo en una DMZ detrás de pfSense. Ese servidor tiene un portforwarding con los puertos 21 y 10090:10100 con su correspondiente regla de entrada en la WAN.
El tema es que no logro aplicar el limiter para limitar el ancho de banda a 3mbps de subida y 3mbps de bajada. Al aplicar la regla, sólo conecta al puerto 21, pero el cliente no logra conectar a los puertos pasivos, dando error en la conexión.
Tengo limiter funcionando en una interfaz de red Wifi, dónde si limita el ancho de banda, con la diferencia que a toda la red y no sólo a un host.Saludos.
-
https://doc.pfsense.org/index.php/Limiters
¡Bug!
Limiters cannot be used on firewall rules residing on interfaces where NAT applies. This limits their use to LAN-type interfaces only, and not WANs, in most circumstances. Bug #4326
