Pfsense limiter sorunu

Ne yapmak istiyorsunuz ? Senaryonuzu anlatırsanız daha iyi yardımcı olabileceğimizi düşünüyorum.

Merhaba;

pfsense' te ip bazlı upload ve download kısıtlaması yapmak istiyorum.

Teşekkürler 

Captive Portal ile yapabilirsiniz. Eğer vaktiniz varsa akşam ayarlarıyla ilgili bilgi verebilirim. 

Tamam olur, ama captive portal aktif edildiğinde kullanıcılar internet'e girdiğinde kullanıcı adı şifre istiyorum. Bu ayarlanıyordur herhalde şifre istemesin. Kaç gibi musait olursunuz ? Birde dediğim gibi bazı ipler için sadece bu kısıtlamayı yapmak istiyorum.

Bu limitlendirmeyi bütün herkese uygulayabileceğimiz gibi isterseniz  alias tanımlayarak istediğiniz kullanıcılarada uygulayabilirsiniz.

Ben makalemizde bir alias oluşturacağım ve o aliasta tanımlı olan ip adreslerine Bandwidh limitlendirmesi yapacağım.

Öncelikle -> Firewall – > Rules bölümüne geçiş yapıp 1 adet Alias alias tanımlıyorum.

Alias oluşturma işlemimiz bittikten sonra menüden  -> Firewall: Traffic Shaper bölümüne giriyoruz ve Limiter segmentine geçiyoruz.

Create new limiter butonuna tıklıyoruz.

Açılan bölümde Limiter ismi tanımlıyoruz.Bunu Rules kısmında kullanacağımız için bandwith değerini kullanarak isim girmenizde fayda var. 2MbpsDown olarak belirliyorum.

Kullanıcılara 2 Mbps download vereceğim için Bandwidth bölümüne “ 2 “ yazıyoruz. BW Type olarak Mbps seçiyoruz. Eğer Gb,Kb cinsinden  bir değer girmek isterseniz BW Type değiştirebilirsiniz.

Mask bölümünü “ Source addresses “ olarak seçiyoruz.

Description bölümüne isterseniz bir açıklama girebilirsiniz.

Limiteri oluşturmak için “ Save “ butonuyla kaydediyoruz. Download için bir limiter oluşturmuş olduk. Eğer upload hızınıda limitlendirme  yapmak istiyorsanız Upload içinde bir limiter oluşturuyoruz.

Gördüğünüz gibi yukarıda 2 adet Limit tanımladık. Upload olarak 1 Mbps,Download olarak 2 Mbps limitlendirme paketlerimizi oluşturduk.

Şimdi bu limitlendirmelerin çalışması için Firewall -> Rules -> LAN  segmentinde  bir kural oluşturmamız gerekmektedir.

Kuralımızda Source kısmına oluşturmuş olduğumuz Alias’ı tanımlıyoruz. Bu sayede sadece Alias’ta tanımlı olan kullanıcılar etkilenecek.
Sayfayı biraz aşağıya indirdiğimizde In/Out kısmında Limited bölümünde oluşturmuş olduğumuz bandwith limitlerini görmekteyiz. IN ve OUT için oluşturmuş olduğumuz Bandwith değerlerini  seçip save butonuyla ayarlarımızı kaydediyoruz.

Not : Bu kuralın Default allow LAN to any kuralının üstünde olması gerekmektedir. Aksi taktirde limitlendirme çalışmayacaktır..

PFSense üzerinde Bandwith limitlendirmesini bu şekilde yapabilirsiniz.Kuralı kendinize göre özelleştirebilir bazı kullanıcılara limitsiz internet hattı tanımlayabilirsiniz.Tamamen sizin hayal gücünüze kalmış bir şey : )

Şimdi internet hızımızı test edelim.

Gördüğünüz gibi kuralımız sağlıklı bir şekilde çalışmaktadır.

Bu işlemi aynı zamanda Captive Portalı aktif edip Allowed IP Addresses kısmına Networkünü ekleyipte yapabilirsin. Ama yukarıdaki şekilde yapman daha mantıklı 🙂

Merhaba,

 Bu kısıtlamayı getirdiğimde wan/net için kısıtlama getiriyor fakat client fileserverdan dosya kopyalama hızınıda düşürüyor lan to lan ? bunu nasıl dışlayabiliriz.

Kural oluştururken advantage features kısmında in / out kısmı var o kısımda seçimini yap. Fakat lan to lan kısmında in / out kısıtlandırması yapma. Sadece Lan to Wan kuralında limitlendirmeyi kullan.