Pfsense и категории пользователей



  • Доброго времени суток!
    Использую pfsense с версии 1.х.

    Контора выросла, появилась необходимость оптимально разделить интернет канал.
    Раньше было так:

    1. все через squid, ограничение только по скорости
    2. бухгалтерия, начальство, админ - NAT, ограничений нет

    Теперь нужно создать четыре группы:

    1. VIP - без каких либо ограничений
    2. SHOP - доступ к группе сайтов на максимальной скорости
    3. ALL - доступ ко всем сайтам на урезанной скорости
    4. JAIL - только апдейти винды, антивируса

    Фильтрация на уровне МАС адресов, у большинства пользователей нет админовских прав на ПК.

    Подскажите, пожалуйста, как грамотнее все технически организовать?



  • Пользуйтесь алиасами.



  • @randreevich:

    Пользуйтесь алиасами.

    Одноименные алиасы я создал.
    Вопрос в том, как применить необходимые правила для них.

    P.S. Не могу алиасы подружить с SquidGuard, нужно все ІР вводить в каждую Group ACL (что не очень удобно).



  • В SquidGuard алиасы не поддерживаются.


Log in to reply