Reglas para grupo de IP



  • Buenas quisiera compartirles mi situacion.
    Actualmente quiero limitar la velocidad a un rango de direcciones, el segmento lan de PFSENSE es 10.150.35.0, sin embargo tengo un segmento 10.165.40.0 donde quiero limitar la velocidad a cada ip conectada de 3 megas.
    Es decir, si tengo 10 usuarios conectados, que cada uno pueda descargar hasta tres megas.
    Mi idea fue la siguiente:
    Primero me fui a Virtual IP, para que el pfsense respondiera en el segmento 10.165.40.0, todos salen a internet sin problema.

    Despues cree un alias, llamado 3 Megas, en Firewall>>Aliases>>IP

    Hasta ahi todo ok, para limitar el ancho de banda cree en traffic shaper la velocidad que queria.

    Luego en Firewall Rules LAN cree una regla

    La accion es PASS, Source es single host or alias y ahi esta el alias 3Megas
    En In / Out pipe cargue el limiter y listo.

    Ahora bien, esta configuracion cree que haga lo que quiero o PFSense limito a 3 megas todas las ips de ese alias, aprox 200

    Habra alguna otra manera ?



  • a mi me paso, se explica en este post, https://forum.pfsense.org/index.php?topic=135287.15
    es un tema en el limitador, subi alguna captura del limitador la configuracion, los alias y las reglas del firewall si no te funciona



  • Gracias, justo lo que necesitaba