<![CDATA[PfSense & shaper & IPSec - у кого есть опыт ?]]>дано:

в центре звезды имеется пфсенсе,
к нему приходит энное количество IPSec туннелей через дикий инет,
на пфсенсе канал допустим шириной мегабит,
на лучах каналы разной ширины, но все меньше мегабита.

собственно чего бы хотелось:

на каждый туннель иметь очередь, шириной не более чем может принять оконечный девайс,
в этой очереди, отрезать часть под VoIP сигнализацию, часть под RTP, часть под все остальное ….

я так понимаю на WAN очереди строить нельзя,
ибо в этот момент траффик уже будет инкапсулирован,
а после инкапсуляции голосовой трафф от остального не отделить ...
как быть ?

еще мне не очень понятен момент,
почему визард пфсенса строит очереди в обе стороны и в Up и в Down ...
ибо насколько я понимаю, шейпить можно только исходящий трафф ?

есть тут те кто использует шейпер на тоннелях ?

]]>https://forum.netgate.com/topic/20193/pfsense-shaper-ipsec-у-кого-есть-опытRSS for NodeTue, 12 May 2026 09:10:25 GMTThu, 24 Dec 2009 13:22:47 GMT60<![CDATA[Reply to PfSense & shaper & IPSec - у кого есть опыт ? on Tue, 29 Dec 2009 06:56:18 GMT]]>@zar0ku1:

@xyeba:

мусчины, ну скажите уже мне что шейпить трафф на пфсенсе до упаковки в туннель невозможно, что бы я успокоился … ?

ставить еще один роутер до пфсенса только для шейпинга - не вариант :(

пока pfsense еще мало что умеет, поэтому хз
самое первое что пришло на ум поставить коммутатор (зачем так роутер еще один не понял) и урезать скорость на порту коммутатора (так поступал я) но без pfsense

не, все не так просто …
ибо туннелей далеко не один, а шейпить надо в каждый туннель по разному ... в зависимости от того в какой туннель падает, и типа траффика ...
так что коммутатор не летает - однозначно.

]]>https://forum.netgate.com/post/217872https://forum.netgate.com/post/217872Tue, 29 Dec 2009 06:56:18 GMT<![CDATA[Reply to PfSense & shaper & IPSec - у кого есть опыт ? on Mon, 28 Dec 2009 23:19:35 GMT]]>@xyeba:

мусчины, ну скажите уже мне что шейпить трафф на пфсенсе до упаковки в туннель невозможно, что бы я успокоился … ?

ставить еще один роутер до пфсенса только для шейпинга - не вариант :(

пока pfsense еще мало что умеет, поэтому хз
самое первое что пришло на ум поставить коммутатор (зачем так роутер еще один не понял) и урезать скорость на порту коммутатора (так поступал я) но без pfsense

]]>https://forum.netgate.com/post/217821https://forum.netgate.com/post/217821Mon, 28 Dec 2009 23:19:35 GMT<![CDATA[Reply to PfSense & shaper & IPSec - у кого есть опыт ? on Mon, 28 Dec 2009 07:12:54 GMT]]>мусчины, ну скажите уже мне что шейпить трафф на пфсенсе до упаковки в туннель невозможно, что бы я успокоился … ?

ставить еще один роутер до пфсенса только для шейпинга - не вариант :(

]]>https://forum.netgate.com/post/217687https://forum.netgate.com/post/217687Mon, 28 Dec 2009 07:12:54 GMT<![CDATA[Reply to PfSense & shaper & IPSec - у кого есть опыт ? on Fri, 25 Dec 2009 08:53:59 GMT]]>переформулирую вопрос

1. пакет приходит на LAN,
2. попадает под правила IPSec
3. упаковывается
4. уходит в упакованном виде с WAN

мне надо шейпить до того как он будет упакован!
как ?

]]>https://forum.netgate.com/post/217506https://forum.netgate.com/post/217506Fri, 25 Dec 2009 08:53:59 GMT<![CDATA[Reply to PfSense & shaper & IPSec - у кого есть опыт ? on Thu, 24 Dec 2009 16:33:47 GMT]]>@dvserg:

Шейпить можно исходящий на интерфейсе, то есть все, что выходит из pfSense.
Поэтому то, что идет в инет шейпится на WAN, а что входит в локальную сеть шейпится на LAN.

теперь вроде вкурил,
получается что туннели надо шейпить на LAN …
но ... траффик то будет из LAN в LAN, это будет работать ?
в визарде не дает указать входящим и исходящим один и тот же интерфейс ...

]]>https://forum.netgate.com/post/217446https://forum.netgate.com/post/217446Thu, 24 Dec 2009 16:33:47 GMT<![CDATA[Reply to PfSense & shaper & IPSec - у кого есть опыт ? on Thu, 24 Dec 2009 14:22:46 GMT]]>Шейпить можно исходящий на интерфейсе, то есть все, что выходит из pfSense.
Поэтому то, что идет в инет шейпится на WAN, а что входит в локальную сеть шейпится на LAN.

]]>https://forum.netgate.com/post/217432https://forum.netgate.com/post/217432Thu, 24 Dec 2009 14:22:46 GMT