Вопросы по Limiter

[schmel]

Если я выставляю limiter на правило, то как он работает? Имею ввиду ограничение скорости идет на интерфейс или на сессию? Допустим в сети 20 компов, лимитер я поставил на 2Mb\s in и 2Mb\s out. Канал будет делиться на 20 компьютеров между собой или с каждого рабочего места в определенный момент времени скорость будет не больше 2Мб\с и в сумме это будет 40Мб\с?

[nomeron]

Если у лимитера в поле Mask стоит none то на всех будет 2Mb\s
Если Source или Destination adress то каждому по 2Mb\s и в сумме это будет 40Мб\с (если все 20 компов под правило подпадают)
Еще рекомендую в дополнительных свойствах лимитера поставить
Bucket Size 64
Без этого в консоли будут сыпаться ошибки

[schmel]

Спасибо, это возможно, решит все мои проблемы.

[schmel]

Ok. У меня 40Vlan. Внешний канал 90Мб\с. Каждому vlan нужно раздать по 2Мб\с.
Нужно создать 40 Limiter'ов по 2Мб\с на каждый vlan или можно создать один лимитер 2Мб\с и прописать его в правилах (не получится ли так, что я раздам трубу 2М\с на все vlan?)?

[vilgood]

Подскажите как правильно выставить правила?
Есть LAN,WAN,OPT1(pptp). Маршруты прописаны статические. Требуется что бы через ОРТ1 проходило не более 5мбит от/к одному клиенту.
Создал 2 лимитера по 5мбит, пробую использовать их для интерфейса OPT1 - скорость не ограничивается.
Как правильно задать правило?

[werter]

2 vilgood

Скрины Лимитера покажите.

[vilgood]

@werter:

2 vilgood
Скрины Лимитера покажите.

5M-DOWN идентичный

Немного поподробнее распишу конфиг:
WAN - медь, статика от провайдера, канал быстрый но помегабайтный для юрлиц
OPT1 - pptp до домашнего сервера на том же провайдере, анлимит для физлица 20мбит

Настроен failover - OPT1=Tier1, WAN=Tier2
Сети провайдера статикой завернуты через WAN

Если ставлю лимитер в базовое правило для LAN (Default allow LAN to any rule) то трафик урезается до всех сетей, в том числе и провайдерских. А требуется для локальных ресурсов оставить без ограничений, а через РРТР ограничить до 5Мбит на пользователя.

[nomeron]

Для провайдерских сетей сделайте alias с их перечислением
Потом правило лимитера с назначением !alias

[vilgood]

@nomeron:

Для провайдерских сетей сделайте alias с их перечислением
Потом правило лимитера с назначением !alias

Изначально и был вопрос - как правильно создать правило (к какому интерфейсу привязать, в каком порядке расположить)
В перспективе добавятся еще OPT2 и OPT3 c разными скоростями. Их думал объединить в LoadBalance, и вот желательно что бы пользователю не выдавалось более 25% от ширины каждого канала

[werter]

2 vilgood
Как сказал выше ув. nomeron, создайте алиас с провайдерскими адресами , затем создайте самым первым правило для интерфейса LAN с Вашими лимитами, где в Destination поставьте галку на not, в Type выберите Single host or alias и в Address введите название вышесозданного Вами алиаса .

[vilgood]

@werter:

…затем создайте самым первым правило для интерфейса LAN с Вашими лимитами, где в Destination поставьте галку на not, в Type выберите Single host or alias и в Address введите название вышесозданного Вами алиаса .

Именно то что надо, благодарю, заработало! Скопировал правило по умолчанию для MultiWAN и в нем добавил правила Limiter.

[schmel]

по моему вопросу, не подскажет кто-нибудь?

[werter]

@schmel:

по моему вопросу, не подскажет кто-нибудь?

Если у лимитера в поле Mask стоит none то на всех будет 2Mb\s
Если Source или Destination adress то каждому по 2Mb\s и в сумме это будет 40Мб\с (если все 20 компов под правило подпадают)

[schmel]

@schmel:

Ok. У меня 40Vlan. Внешний канал 90Мб\с. Каждому vlan нужно раздать по 2Мб\с.
Нужно создать 40 Limiter'ов по 2Мб\с на каждый vlan или можно создать один лимитер 2Мб\с и прописать его в правилах (не получится ли так, что я раздам трубу 2М\с на все vlan?)?

Я этот имел ввиду. Просто во втором случае иногда у всех возникают сильные тормоза.