приоритет трафика pfsense 2.0 - установить полный приоритет для одного хоста

Question

У меня есть сеть с несколькими компьютерами в одной сети, и так как у меня очень ограниченная пропускная способность, я бы хотел расставить приоритеты трафика почти так же, как планировщик ЦП расставил приоритеты процессов.

Пример: Компьютер A: Используется для веб-материалов: YouTube, загрузки, новости, электронная почта и т.д. Компьютер B: Передача файлов по HTTP Компьютер C: Передача файлов по ftp, rsync и т.д.

То, что я хотел бы сделать, это дать A, например, до 90% доступной полосы пропускания, если A требует этого. Остатки (10%) делятся между B и C (по 5% каждый, если оба заняты). Если A не использует всю полосу пропускания, то, конечно, B и C должны совместно использовать полную полосу пропускания (50% каждый, пока оба максимума исчерпаны). их пропускная способность).

Все компьютеры находятся в одной сети (например, 192.168.1.0 - 192.168.1-10).

Спасибо, если кто-нибудь может пролить некоторый свет на то, как я должен настроить свою сеть для достижения этой цели. Честно говоря, мне нужно пошаговое руководство о том, как мне это настроить.

Настройка сети: (ADSL-модем настроен в режиме моста (1500 кбит / с / 300 кбит / с))

[ADSL модем (мост)] <-> [pfsense2.0] <-> [switch] <-> [Компьютер A, B, C ... и т.д.]

Answer 1

780WL очень сложный, но его QoS, похоже, не справляется с работой. Его прошивка зашифрована и защищена от установки более совершенной прошивки, такой как DD-WRT или OpenWRT, которая может выполнять приоритеты. Поэтому решение не здесь.

С другой стороны, pfSense, похоже, поддерживает QoS. Он имеет концепцию формирования трафика, описанную в руководстве по формированию трафика. Это позволяет вам устанавливать правила, называемые "ограничителями", которые могут гарантировать пропускную способность. Ограничители настраиваются путем их создания в «Брандмауэр> Traffic Shaper» на вкладке "Ограничители".

Правила ограничителя, кажется, основаны главным образом на адресе источника или адресе назначения (IP). Это, вероятно, заставит вас отказаться от DHCP и назначить статические IP-адреса компьютерам, чтобы иметь возможность использовать эти адреса в правилах.

Не имея своего окружения, я не могу предоставить пошаговое руководство. Тем не менее, документация кажется полезной и содержит полезные ссылки в конце. По вопросам, которые остаются неясными, вы можете либо поискать в Google, либо искать на форумах pfSense, либо оставлять там свои вопросы.