Как заблокировать IP-адрес от отправки или получения трафика?

Question

У нас есть машина, которой мы пытаемся ограничить пропускную способность, используя pfSense. Это потому, что машина использует 80% нашей ссылки:

Другой метод грубой силы ограничения пропускной способности IP-адресом - просто заблокировать его. Поэтому мы обновили правило, чтобы указать, что оно должно быть правилом блокировки :

Мы также создали другое правило, случайным образом выбирая другие варианты, чтобы попытаться заблокировать 10.0.0.78 от общения с Интернетом:

Тем не менее, он по-прежнему потребляет большую часть полосы пропускания:

И когда вы входите в систему, uTorrent все еще весело загружает данные.

Как заблокировать компьютер по IP-адресу в pfSense?

Answer 1

Я уверен, что вы, вероятно, уже решили эту проблему, но на ваших снимках экрана показано правило, создаваемое для интерфейса WAN. Вы хотите заблокировать интерфейс локальной сети.

Answer 2

Я обнаружил, что вы должны убить активные состояния для этого IP-адреса, прежде чем блок вступит в силу.