 |
|
|
|
| Autor |
Nachricht |
pascalgrabe
Anmeldungsdatum: 15.10.2005
Beiträge: 63
Wohnort: Kassel
|
 Verfasst am:
Sa 24 Feb, 2007 13:08 |
  |
|
Hallo,
ich suche nach einer Möglichkeit eine IP in der DMZ eines 1721 in der Bandbreite zu begrenzen. Dabei sollen Up-/Downloadrichtung unterschiedlich eingestellt werden. Die Downloads (vom Endgerät ausgesehen) lassen sich auch super begrenzen, dazu habe ich unter Firewall / Regeln eine Regel erstellt mit
Quelle: IP Endgerät
Ziel: Alle
Trigger: Maximale Downloadbandbreite (global)
Aktion: verwerfen
Wie regel ich nun parallel dazu den maximalen Upload? Habe schon Quelle / Ziel verdreht - aber das ja auch unlogisch, funktioniert auch nicht. Genauso habe ich auch schon nur gesendete, nur empfangene Pakete ausprobiert sowie auch physikalsiche und logische Richtung...
So geht es aufjedenfall nicht den Upload zu kappen...
Wie mache ich das? Im Refmanual steht auch nix dazu.
Grüße Pascal |
|
|
   |
|
Guest
|
| Verfasst am:
|
|
|
|
|
|
ittk
Anmeldungsdatum: 27.04.2006
Beiträge: 1006
|
| Verfasst am:
Sa 24 Feb, 2007 13:17 |
|
|
Hi,
erstelle einfach eine Firewall-Regel, die zwei Aktionen unter Trigger enthaelt.
Einmal fuer gesendete und einmal fuer empfangene Pakete in logischer Transportrichtung entprechend global die Limits eintragen. |
_________________
12x 1621 Anx. B-21x 1711 VPN-3x 1722 Anx. B-7x 1723 VoIP-1x 1811 DSL, 1x 7011 VPN-1 x 7111 VPN-1x 8011 VPN-10er Pack Adv. VPN Client (2x V1.3-3x 2.0)-Hotspot Option-Adv. VoIP Client/P250 Handset-Adv.VoIP Option-4x VPN-Option-2x L-54 dual-2x L54ag-2x O-18a |
|
 |
|
pascalgrabe
Anmeldungsdatum: 15.10.2005
Beiträge: 63
Wohnort: Kassel
|
| Verfasst am:
Sa 24 Feb, 2007 13:32 |
|
|
Vielen Dank für die schnelle AW. Funktioniert. Danke!
Eigentlich logisch beides in eine Regel zu machen... Ich glaube ich sitze zu lange am Rechner *hmmpf* |
|
|
|
|
longobardi
Anmeldungsdatum: 30.10.2006
Beiträge: 64
|
| Verfasst am:
Do 07 Jun, 2007 22:09 |
|
|
Kriegs nicht hin - kan mal jemad seine Regel posten - Danke |
|
|
|
|
backslash
Moderator
Anmeldungsdatum: 08.11.2004
Beiträge: 4571
Wohnort: Aachen
|
| Verfasst am:
Fr 08 Jun, 2007 18:05 |
|
|
Hi longobardi
um den Host 192.168.1.1 im Upload auf 128 und im Download auf 256 kBit zu beschränken wäre das folgende Regel:
| Code:
|
Quelle: IP-Adresse: 192.168.1.1
Ziel: alle Stationen
Dienste: alle Dienste
Aktion: Bedingung:
für gesendete Pakete (physikalische Richtung):
Trigger:
128 kBit, global,
Paket-Aktion
verwerfen
Bedingung:
für empfangene Pakete (physikalische Richtung):
Trigger:
256 kBit, global,
Paket-Aktion
verwerfen
|
oder im Telnet:
| Code:
|
Name Prot. Quelle Ziel Aktion verknuepft Prio Aktiv Stateful
PRIO ANY %A192.168.1.1 ANYHOST %Lgdts128 %d %Lgdrs256 %d nein 0 Ja ja
|
Gruß
Backslash |
|
|
|
|
|
|
|
|
| |
|
|
