Hallo,
ich habe eine Verständnisfrage. Ich möchte bestimmte Paketqueues für bestimmte Dienste bereitstellen, ohne dabei Bandbreiten garantieren zu wollen.
Ich möchte z.B. folgende Queues definieren:
1. ICMP
2. RDP,SSH
3. alle anderen Dienste
Die Abarbeitung soll so erfolgen, dass ICMP zuerst, dass RDP und am Schluss alle anderen Dienste abgearbeitet werden.
Kann ich das über einfache Firewallregeln so realisieren, dass ich für die jeweilige Regel eine Priorität festlege?
In welcher Reihenfolge werden die Prioritäten dann von der Firewall abgearbeitet (höchste zuerst oder niedrigste zuerst?)
Verständnisfrage Paket Queueing Priorisierung/QoS
Moderator: Lancom-Systems Moderatoren
Hi schnelle
kurtz gesagt: das ist nicht möglich....
Die Prioritäten in den Firewallregeln geben nur die Reihenfolge an, in der die Regeln ausgewertet werden. I.A. sortiert das LANCOM die Regeln automatisch so, daß die speziellste Regel oben und die allgemeinste unten steht. Manchmal aber ist eine andere Sortierung erwünscht - und die kann man manuell mit den Prioritäten festlegen, dabei sorgt eine höhere Priorität dafür daß die Regel auch "höher" steht.
Die Regeln werden vom Router für jedes Paket (genauer für jedes erste Paket einer Session) "von oben nach unten" abgearbeitet und beim ersten Match wird die Aktion ausgeführt und die Kette abgebrochen - es sei denn du setzt in der Regel das Häkchen bei "weitere Regeln beachten", dann wird auch der nächste Match bearbeitet.
Gruß
Backlsash
kurtz gesagt: das ist nicht möglich....
Die Prioritäten in den Firewallregeln geben nur die Reihenfolge an, in der die Regeln ausgewertet werden. I.A. sortiert das LANCOM die Regeln automatisch so, daß die speziellste Regel oben und die allgemeinste unten steht. Manchmal aber ist eine andere Sortierung erwünscht - und die kann man manuell mit den Prioritäten festlegen, dabei sorgt eine höhere Priorität dafür daß die Regel auch "höher" steht.
Die Regeln werden vom Router für jedes Paket (genauer für jedes erste Paket einer Session) "von oben nach unten" abgearbeitet und beim ersten Match wird die Aktion ausgeführt und die Kette abgebrochen - es sei denn du setzt in der Regel das Häkchen bei "weitere Regeln beachten", dann wird auch der nächste Match bearbeitet.
Gruß
Backlsash