Хотите узнать, как настроить функцию shaper трафика Pfsense? В этом учебнике мы покажем вам все шаги, необходимые для обработки трафика на сервере Pfsense за 5 минут или меньше.
Pfsense 2.4.4-p3
В нашем примере мы ограничим скорость загрузки рабочего стола в локальной сети 20 KBytes.
PFsense Связанные Учебник:
На этой странице мы предлагаем быстрый доступ к списку учебников, связанных с pfSense.
PFSense — Конфигурация пробок
Откройте программное обеспечение для браузера, введите IP-адрес брандмауэра Pfsense и получите доступ к веб-интерфейсу.
В нашем примере в браузер был введен следующий URL::
— https://192.168.15.11
Веб-интерфейс Pfsense должен быть представлен.
На оперативном экране введите информацию о входе в систему Pfsense Default Password.
• Username: admin
Пароль: pfsense
После успешного входа, вы будете отправлены в панель мониторинга Pfsense.
Получите доступ к меню Pfsense Firewall и выберите опцию Traffic Shaper.
На экране shaper трафика получите доступ к вкладке Limiters.
На вкладке Limiters создайте новый ограничитель DOWNLOAD и выполните следующую конфигурацию:
Включить — Да
Имя — Введите имя, чтобы идентифицировать свой ограничитель.
Пропускная способность — 160 К/бит
Маска — Адреса источников
Имейте в виду, что мы используем Kbits, а не KBytes.
20KBytes и 160 кбит.
160 Kbits эквивалентно 20KBytes.
На вкладке Limiters создайте новый ограничитель UPLOAD и выполните следующую конфигурацию:
Включить — Да
Имя — Введите имя, чтобы идентифицировать свой ограничитель.
Пропускная способность — 160 К/бит
Маска — Адреса источников
Вы закончили Pfsense движения формовщик аголификаторов ограничений.
PFSense — Конфигурация формирования трафика
Теперь нам нужно создать правило Брандмауэра, которое будет использовать конфигурацию shaper Traffic, созданную ранее.
Получите доступ к меню Pfsense Firewall и выберите опцию «Правила».
Нажмите на кнопку Добавить, чтобы добавить правило в верхней части списка.
На экране создания правил Firewall выполните следующую конфигурацию:
Действие — Пасс
Интерфейс — LAN
Адрес семьи — IPV4
Протокол — ВСЕ
В области Источника необходимо установить IP-адрес источника, который будет ограничен 20KBytes.
В нашем примере мы указали исходный IP-адрес 192.168.15.9.
На области дополнительных опций нажмите на продвинутую кнопку Display.
В области Расширенных опций найдите параметры трубы In/Out и выберите политику загрузки и загрузки.
В нашем примере мы устанавливаем формую трафика под названием desktop-download, чтобы ограничить скорость загрузки.
В нашем примере мы устанавливаем формую трафика под названием desktop-upload, чтобы ограничить скорость загрузки.
Нажмите на кнопку Сохранить, вы будете отправлены обратно на экран конфигурации брандмауэра.
Теперь необходимо перезагрузить правила брандмауэра, чтобы применить конфигурацию shaper Traffic.
Нажмите на кнопку Применяйте изменения, чтобы перезагрузить конфигурацию брандмауэра.
Вы закончили конфигурацию брандмауэра PFsense, чтобы позволить конфигурации формовщика трафика работать.
PFSense — Тестирование формирования трафика
На рабочем компьютере подождите пару минут, чтобы правила были завершены.
Затем попробуйте скачать большой файл и взглянуть на скорость загрузки.
В нашем примере скорость загрузки ограничена 20KBytes.
