Garantir Banda para um determinado IP de destino

[ricardodru]

Boa tarde Senhores,

Efetuei diversas pesquisas na net, e nao encontrei algo satisfatorio para facilitar o entendimento, e assim configurar.

Aqui na empresa, temos um link de 20MB da Embratel. Durante o expediente, os usuarios estão ocupando quase todo o link, prejudicando conexões para o sistema remoto da empresa, que fica em outra localidade.

Gostaria de fazer uma reserva de banda "garantia", reservando cerca de 5MB para um determinado IP de destino, ou varios IPs de destino, para que os usuarios nao ocupem toda a banda.

Como fazer isso no pfsense 2.0-RELEASE (i386) ?
Alguem poderia me ajudar ?

[marcelloc]

A forma mais simples é usando o limiter, a mais elaborada, usando o traffic shape.

[ricardodru]

@marcelloc:

A forma mais simples é usando o limiter, a mais elaborada, usando o traffic shape.

Vc diz, utilizando o Wizard do traffic shape ?
Consigo reservar banda para um ou mais IPs de destino ?

[marcelloc]

O wizard vai ajudar, nunca usei o traffic shape a fundo, só em testes.

O limiter é mais simples, você cria dois pipes de 15 mega (entrada e saida) e aplica em uma regra logo após a regra que libera os ips de serviços.

[ricardodru]

@marcelloc:

O wizard vai ajudar, nunca usei o traffic shape a fundo, só em testes.

O limiter é mais simples, você cria dois pipes de 15 mega (entrada e saida) e aplica em uma regra logo após a regra que libera os ips de serviços.

Marcelo, vc ja fez alguma regra assim ?
Então o correto é liberar os serviços na primeira regra, e na segunda aplica o limiter ?

[marcelloc]

@ricardodru:

Marcelo, vc ja fez alguma regra assim ?

Já, funciona legal.

@ricardodru:

Então o correto é liberar os serviços na primeira regra, e na segunda aplica o limiter ?

Usando somente o limiter sim.

[JackL]

@ricardodru:

Então o correto é liberar os serviços na primeira regra, e na segunda aplica o limiter ?

A ideia do Limiter é exatamente oposta a "Reserva de Banda". Com o Limiter, você consegue limitar (uau, sério?! :)) um determinado grupo ou tipo de conexões.

Obviamente que se você aplicar limites para regras defaults ou genéricas, vai "sobrar" largura de banda para a conexão que você gostaria de "garantir".

Em outras palavras, trabalhe sem limites para a conexão que você quer prestigiar e limite as demais! ;)

Abraços!
Jack

[ricardo.mota]

ricardodru,

Se vc ainda não fez o limiter funcinar na sua rede, veja este video, dá uma boa noção de como fazer.

http://www.youtube.com/watch?v=Usi195rK35I

Ricardo Mota