Wie maximale Geschwindigkeit für DMZ festlegen?

[MikeU]

Hallo,
wir betreiben an einem 1781a am Eth-Port 4 einen kleinen Server in einer DMZ.
Erreichbar von aussen.

Das interne Netzwerk liegt an Eth 1.

Wie kann ich die maximale Up-/Download-Geschwindigkeit für die DMZ bzw. den Eth-Port 4 limitieren?

Oder anders rum:
Kann ich für Eth 1 - also für unseren internen Zugriff aus Internet - eine minimale (!) Up-/Download-Geschwindigkeit festlegen?

[stefanbunzel]

Hallo MikeU,

Wie kann ich die maximale Up-/Download-Geschwindigkeit für die DMZ bzw. den Eth-Port 4 limitieren?

Es gibt im WebInterface unter LCOS-Menübaum / Setup / Schnittstellen / LAN-Schnittstellen / LAN-4 die Möglichkeit, ein Tx- bzw. Rx-Limit zu definieren, wenn zum Beispiel ETH-4 auch LAN-4 zugewiesen wurde. Lt. WebConfig-Hilfe gibt es da die Anmerkung: "Diese Einstellung ist nur bei Geräten verfügbar, die über ein WLAN-Modul verfügen."
Ich vermute mal, dass man diese Anmerkung ergänzen müsste, dass diese Einstellung auch bei Geräten ohne WLAN, jedoch mit aktivierter PublicSpot-Option verfügbar ist. Allerdings bin ich mir da auch nicht ganz sicher...

Kann ich für Eth 1 - also für unseren internen Zugriff aus Internet - eine minimale (!) Up-/Download-Geschwindigkeit festlegen?

Das verstehe ich nicht. "Interner Zugriff aus Internet"? Oder meintest du "INTRANET"?
Minimale (garantierte?) Bandbreiten könntest du theoretisch per Firewall-Regeln (QoS) definieren. Allerdings ergibt das meiner Meinung nach keinen Sinn. Was willst du damit bezwecken?

Viele Grüße,
Stefan

[MikeU]

Danke für die Antwort - nur leider hilft sie mir nicht weiter.

Ich möchte, dass mir ein Kunde in der DMZ (ETH4) durch einen Up- oder Download nicht unsere Bandbreite für den eigenen Internetzugriff (ETH1) blockiert.
Deshalb soll für unseren internen Zugang über Eth1 eine minimale Up-Download Rate eingestellt werden und der Kunde bekommt den Rest.
Man kann das auch eine höhere Priorität für Eth1 nennen.

Habe ich mich klar genug ausgedrückt?

Unter den genannten Einstellungen kann ich für den Eth1 keine minimale Up-Download-Rate festlegen.
Ich kann zwar die generelle Bandbreite ins Internet insgesamt einstellen - aber das soll ja schon maximal sein.

Bei der Firewall steht was von "Mindestbandbreite garantieren Pro Station".
Was heißt denn "Station"?

[stefanbunzel]

Hallo MikeU,

ich fang beim Antworten mal von hinten an:

Was heißt denn "Station"?

Eine Station kann eine IPv4-Adresse, eine MAC-Adresse oder auch eine Gegenstelle sein (vgl. Stationen-Menü innerhalb der Filter-Regel). Selbst wenn du hier zum Beispiel einen IP-Bereich definierst, dann gilt die Regel, wenn sie zutrifft, eben jeweils für genau diese EINE Station aus diesem Bereich, welche den Trigger auslöste und die Bedingung(en) erfüllte.

Deshalb soll für unseren internen Zugang über Eth1 eine minimale Up-Download Rate eingestellt werden und der Kunde bekommt den Rest.

Hierfür nutzt du den "Erzwungen"-Schalter innerhalb der QoS-Regel.

Viele Grüße,
Stefan

[MikeU]

Das klingt schon gut.

Allerdings kann ich nicht in der QoS Regel für die Station einen IP-Bereich zuweisen.

[stefanbunzel]

Hallo MikeU,

doch: Du definierst in LANconfig eine Firewall-Regel, trägst im Reiter "Stationen" die gewünschten Stationenen / Netze oder dgl. und im Reiter QoS die minimale Bandbreite ein. Im Reiter Aktionen nimmst du noch "Accept" für normales Übertragen aller Pakete.

Viele Grüße,
Stefan