Limitar download por ip

[thiagosf88]

Pessoal,

gostaria de saber se é possível fazer a limitação de download
por ip.

[cristianonix]

Em Rules -> LAN  -> source
Selecione - >  Single host ou alias

Coloque o ip e siga as imagens.

[mantunespb]

uma curiosidade.. pq uma rede com ip 129.  ?

[cristianonix]

Troquei o ip, pois o importante é as imagens pra simplificar.

[celsoboy]

Por este video aqui também você consegue implementar.

http://www.youtube.com/watch?v=Usi195rK35I&feature=related

Boa sorte!
Celso

[thiagosf88]

Pessoal,
muito obrigado pela ajuda.
Mas dessa forma eu tenho que criar uma regra para cada máquina, certo?

[cristianonix]

Cada maquina, ou rede inteira.

[celsoboy]

Ou trabalha com Alias, cria grupos de IPs, coloca quantos querer. Veja sobre o Alias.
Coloque num Alias, todos os IPs que quer limitar.

Peguei todos os MACs da rede, tenho grupos de IPs definidos no DHCP, você sabe cada máquina da rede o que é.

Ai fica fácil limitar/controlar banda.

Abraço e boa sorte!
Celso

[sudo2005]

thiagosf88

Já resolveu seu problema?

Se não, de uma olhada nesse mini tutorial e veja se lhe é útil. Pode usar interface wireless direto no Pfsense e/ou fazer adaptações às suas necessidades.

Abração.

http://forum.pfsense.org/index.php/topic,45286.msg236113.html

[thiagosf88]

Pessoal,
muito obrigado a todos pela ajuda.
Vou testar as soluções aqui.

Abraço

[thiagosf88]

Pessoal,
como o limiter eu consegui realmente limitar a velocidade de download, mas
estou tendo um efeito colateral que é o acesso a rede interna está também limitado.
Como posso fazer para que não haja essa limitação na rede interna?

[mantunespb]

@thiagosf88:

Pessoal,
como o limiter eu consegui realmente limitar a velocidade de download, mas
estou tendo um efeito colateral que é o acesso a rede interna está também limitado.
Como posso fazer para que não haja essa limitação na rede interna?

Acesso a rede local não passa pelo firewall.

[thiagosf88]

O trafego é entre redes de máquinas (estações) e uma outra rede de servidores.

[marcelloc]

aplique o limiter só no protocolo que voce quer limitar e na interface onde inicia o trafego.

Se a estacao esta na lan, então a regra fica na lan.

[thiagosf88]

Coloquei a regra na lan e na opção destination marquei o not e escolha a rede de servidores.
No intuito da regra valer qualquer outro destino exceto a rede de servidores, mas mesmo assim, noto
que ocorre uma maior lentidao

[marcelloc]

Eu criaria regras liberando acesso aos servidores(obedecendo a politica atual de permissões) e criaria em seguida o limiter para o que não ficar na primeira regra

[thiagosf88]

Pessoal,

lendo alguns posts aqui do fórum me surgiu a dúvida se usar o limiter ou ativar o captive portal.
Qual seria a diferença entre eles? Visto que nos dois posso limitar a velocidade de up e down por ip.

Abraço

[marcelloc]

@thiagosf88:

Qual seria a diferença entre eles?

Autenticação.

[thiagosf88]

Marcelloc,

agradeço a ajuda, mas então se eu permitir o captive sem autenticação teria o mesmo funcionamento do limiter?
Ou no captive a taxa que eu determino é para rede interna e internet?