Problemas com traffic shaper no pfsense



  • Pessoal,

    Estou com problemas com relação ao traffic shaper no pfsense versao 1.2.3-RC2

    E o seguinte, tenho o pfsense com tres interfaces

    LAN = 172.24.10.0/24
    DMZ = 172.31.1.48/28
    WAN = 189.X.X.X

    Tenho habilitado o traffic shaper, para controlar minha banda que é
    2GB, porem fiz o controle para 1GB LAN e WAN
    deixando reservada 1GB para outro ip publico que tenho.

    Porem para interface DMZ que não tem nada haver com o controle de
    banda fica muito lento, um ping para
    o servidor de e-mail que fica na DMZ.

    Sem traffic shaper habilitado.

    Reply from 172.31.1.54: bytes=5000 time=4ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=3ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=3ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=3ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=3ms TTL=127

    Com traffic shaper habilitado

    Reply from 172.31.1.54: bytes=5000 time=637ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=318ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=926ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=1050ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=1021ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=360ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=1188ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=1380ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=1058ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=757ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=5ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=3ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=948ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=320ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=3ms TTL=127
    Reply from 172.31.1.54: bytes=5000 time=1037ms TTL=127


    Thiago Gomes



  • pelo visto, quando voce habilita o traffic shapper é como se outros programas estivessem “comendo” a conexão e assim deixando lento pro dmz. tenta ver se voce disponibiliza mais conexao pro dmz e ve no que dá.


Locked
 

© Copyright 2002 - 2018 Rubicon Communications, LLC | Privacy Policy