Шейпирование пользователей



  • Возможно ли на pfsense шейпировать скорость в инет каждому VLAN?
    Если сделать авторизацию через FreeRadius (поставить пакет), соединение с pfsense будет по PPPoE, можно ли будет с одного логина выходить в сеть нескольким абонентам и сообветственно шейпировать им (логину) трафик?

    Если вкрадце то задача такая: Организовать офисам выход в интернет по тарифам с ограничением трафика (без учета денеги\трафик).

    1. Сеть поделена на VLAN, каждый офис в своем VLAN.
    2. Подключение к инету будет через PPPoE, на одном логине будет сидеть несколько человек, или сделать несколько логинов, но шейпирование трафика должно работать на всех. Допустим выделено им 2MB\s, так и должно быть на эту группу пользователей.

    Такое возможно? Кто нибудь использует шейпирование трафика на группу логинов? Каким образом это можно реализовать?
    Сейчас используется триальная IDECO 4, хочу перейти на pfsense…



  • CaptivePortal посмотрите



  • а разве captive портал - это не веб авторизация? или я ошибаюсь?



  • @kazakov-fmf:

    а разве captive портал - это не веб авторизация? или я ошибаюсь?

    Это целый мир в отдельно взятом пункте меню. Как раз перевожу и поражаюсь..
    Там можно шейпить и отдельно каждого юзера.



  • а не через captive portal это возможно?  к примеру firewall+ NAT + шейпер VLAN?



  • @kazakov-fmf:

    а не через captive portal это возможно?  к примеру firewall+ NAT + шейпер VLAN?

    К чему вопросы - попробуйте сами. Определяется доступностью ваших интерфейсов для которых нужно настроить.



  • Возможно ли на pfsense шейпировать скорость в инет каждому VLAN?

    Да, шейпировать можно каждый интерфейс, вот только шейпирован будет весь трафик проходящий через VLAN, (если он проходит через шлюз), то и обычное скачивание с шары может под него попасть (теоретически)

    Если сделать авторизацию через FreeRadius (поставить пакет), соединение с pfsense будет по PPPoE, можно ли будет с одного логина выходить в сеть нескольким абонентам и сообветственно шейпировать им (логину) трафик?

    Можно, в настройках радиуса есть пункт "Number of Multiple connection" (Через PPPoE не пробовал, но PPTP работал)

    2. Подключение к инету будет через PPPoE, на одном логине будет сидеть несколько человек, или сделать несколько логинов, но шейпирование трафика должно работать на всех. Допустим выделено им 2MB\s, так и должно быть на эту группу пользователей.

    Такое возможно? Кто нибудь использует шейпирование трафика на группу логинов? Каким образом это можно реализовать?
    Сейчас используется триальная IDECO 4, хочу перейти на pfsense…

    Интересный вопрос, самого интересует. Можно ли сделать шейпер на группу логинов? В Captive portal шейпер на каждого пользователя….


Log in to reply