( SOLUCIONADO ) Problemas con restriccion ancho de banda Traffic Shaper por IP



  • Buenas tardes, a ver si alguien me saca un poco de ignorancia.
    Estoy queriendo restringir el ancho de banda utilizado por una IP especifica, cree las shapper en Traffic Shaper y las aplique sobre la IP en las reglas del firewall, pero la regla se aplica para toda las PCs de la red y no solo a la asignada en la regla.
    No entiendo porque…








  • Buenos dias, imagino que "LIMITADOS" es una alias con el grupo de IP o IP que quieres aplicar limiter.
    Muestra tu configuracion del Limiter.
    Que version tienes de Pfsense?

    Saludos.-



  • Correcto Jose, LIMITADOS es un alias que hace referencia a las IP´s que quiero limitar.
    No lo hice con un Limiter porque al usar Squid en modo transparente las Ips no pueden navegar, tengo la version 2.2.5 de pfSense.
    Intente hacerlo de la sig. manera, adjunto printscreen de la shapper.

    Gracias por responder.
    Saludos.




  • No utilizo traffic Shaping para limitar por IP, me parece que afecta a toda la interface (tendre que leer). Yo utilizo Limiter y tengro squid en modo transparente pero con la version 2.1.5 y me funciona bien, claro solo http.

    Saludos.-



  • Si, por un momento pense en volver a 2.1.5 porque la funcionalidad de Limiter en estos casos es muy buena, pero vere de realizar unas pruebas y en todo caso tal vez pasar a modo NO transparente, porque no le estoy encontrando solucion para limitar ancho de banda por IP.
    Puede estar en lo ultimo que dijiste la respuesta, creo que aunque le especifiques en la regla el source aun asi lo aplique para toda la interfaz.

    Vere si alguien mas encontro una solucion alternativa y quiera compartirla jaja.

    Gracias Jose





  • Prueba tambien con esto:

    http://guglio.xyz/pfsense-2-3-limiters-and-squid-bugfix/

    Nos comentas como te fue.

    Saluos.-



  • Jose, MARAVILLOSO! Era tan simple como agregar por encima de la regla q aplica el Limiter otra regla dejando pasar el trafico del puerto 3128 del squid y funciono!. Lo estoy probando y por ahora va bien.

    Le doy unos dias de prueba y luego lo cierro.

    Gracias por la ayuda.

    Saludos.

    CONFIRMO SOLUCION.


Log in to reply