Ограничение скорости для группы адресов



  • Доброго времени суток уважаемые гуру по PfSense.
    У меня возник один вопрос по ограничение скорости группы адресов индивидуально.
    Ситуация такая наша компания берет у провайдера 2 скорости одна для внутренних ресурсов провайдера(80-мб/сек) другая в мир(8 мб/сек).
    И вот встал вопрос ограничить скорость по этим двум скоростям. Если точнее быть всем пользователям дать скорость для внутренних ресурсов по 3 мб/сек а тем кому есть доступ в мир тоже разделить к примеру создать группу адресов скорость которых будет 1 мб/сек  каждому индивидуально  также 512 кб/сек и 256 кб/сек  можно ли так сделать с помощю PfSense если можно то каким способом лучше сделать.
    За ранее благодарен за помощь



  • Доброе.
    Вам поможет Limiter.

    https://forum.pfsense.org/index.php?topic=63531.0 (пост от foxale08) .

    • обязательно делать Reset states после настройки Лимитера;
    • если лимитер настр-ся во Floating rules, то аплоад и даунлоад меняются местами (и об этом написано в сноске). Применять к LAN интерфейсу.

    P.s. 2 all

    Похоже по ссылке выше - это действительно реально работающая схема . Рекомендую всем заинтересованным добавить себе в закладки.



  • Имеется в виду серия из 4-х постов, начиная с этого?
    https://forum.pfsense.org/index.php?topic=63531.msg364520#msg364520

    Если да, то не могу найти сноску про Floating rules.



  • 2 pigbrother
    Верно.

    Если да, то не могу найти сноску про Floating rules

    Это в настройках правила fw, там где выбирать in/out для трафика.

    ![Per IP traffic shaping--share bandwith evenly between IP addresses.jpg](/public/imported_attachments/1/Per IP traffic shaping–share bandwith evenly between IP addresses.jpg)
    ![Per IP traffic shaping--share bandwith evenly between IP addresses.jpg_thumb](/public/imported_attachments/1/Per IP traffic shaping--share bandwith evenly between IP addresses.jpg_thumb)



  • Доброго времени суток всем.
    Я прошелся по ссылкам которые вы мне предложили и попробовал настроить но всё равно не дает того результата который мне нужен он скорость делит на части а не по той скорости которую я хотел.
    Точнее сказать для внутр ресурсов по 3 мб/с, он эти 3 мб/с делить поровну тем кто на этом правиле сидит.
    Может я не правильно делаю короче не знаю куда копать уже….



  • @i_t_x:

    Доброго времени суток всем.
    Я прошелся по ссылкам которые вы мне предложили и попробовал настроить но всё равно не дает того результата который мне нужен он скорость делит на части а не по той скорости которую я хотел.
    Точнее сказать для внутр ресурсов по 3 мб/с, он эти 3 мб/с делить поровну тем кто на этом правиле сидит.
    Может я не правильно делаю короче не знаю куда копать уже….

    Обратите внимание на маски при задании лимитов. И желательно полностью осмыслить, как проходит у вас пакет через pfSense и какие правила при этом применяются. чтобы можно было правильно определять SRC/DST-In/Out.