Limitare il traffico http e https solo verso determinati siti

[asoldan]

Ciao
vorrei (come da oggetto) limitare il traffico http e/o https (o anche tutto) solo verso determinati siti
mi spiego meglio:
avendo parecchio personale che va in giro per il mondo, usiamo lo strumento dropbox per la condivisione veloce dei documenti
volevo quindi limitare la banda dell'ufficio verso tutto quello che è *.dropbox.com.
Ho dato una birciatina ai vari forum e penso di aver capito che con il Traffic Shaper e in particolare con il Limiter è possibile fare ciò che voglio.
Prima di fare danni qualcuno ha già fatto cose simili? Avete qualche dritta o qualche tutorial specifico?
Grazie

[fabio.vigano]

Ciao,
al posto di basarti solo sulle porte (http/https) dovresti basarti anche sui destinatari e fare delle regole per il traffico proveniente e diretto verso gli host dropbox.
Il problema potrebbe essere determinare tutti gli IP sei server dropbox.
Per il resto puoi utilizzare il limiter del traffic shaper di pfsense
http://www.pfsenseitaly.com/search/label/bandwidth%20limiter

ciao Fabio

p.s.
Considera che dropbox ha già dei suoi meccanismi per ridurre il traffico all'interno di una lan e per impostare delle politiche di utilizzo della banda, magari ti bastano quelle.

[asoldan]

per gli ip speravo si potesse mettere il nome host invece dell'ip

per quanto riguarda le impostazioni di dropbox per limitare la landa le conosco ma le conoscono anche i miei utenti :-(

[fabio.vigano]

Queste dovrebbero essere le classi IP utilizzate da dropbox
199.47.216.0/22
108.160.160.0/20
205.189.0.0/24

O almeno dal database dell'ARIN sembrano essere queste :) http://whois.arin.net/rest/org/DROPB/nets

Ciao