Добрый день!

Прошу помощи может кто подскажет!

Купили межсетевой экран DFL-870
Назначили в порт wan получение интернета и 3 порта смаршрутизировали для отдачи интернета в сеть (каждый порт в разную подсеть) Грубо говоря с него вышло 3 шлюза для раздачи интернета по сети!
DHCP специально отключили (требуется для того, чтобы люди не могли получать автоматически IP)

Вопрос! Требуется настроить управление трафиком.

Куда далее лезть то? Требуется видеть все подключения к интернету и отдельно при надобности ограничивать скорость интерета по ip, или хотя бы смотреть кто сколько по скорости сжерает трафика!

Помогите разобраться! Спасибо!

Вот тут для старого интерфейса, внешний вид чуть другой, но идеология прослеживается:
http://www.dlink.ru/ru/faq/85/758.html

А вот мониторинг подключений к интернету реализуется сторонними решениями.
http://www.raresoftware.ru/products/lan/dfltc

Читать тут: viewtopic.php?p=328466

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

немного офтопа ....
вам три таких надо
<iframe width="560" height="315" src="https://www.youtube.com/embed/PvxwQvkmRxs" frameborder="0" allowfullscreen></iframe>
Только вот есть одна проблема , статистика собирается раз в сутки , и как правило ночью
так что отследить в режиме реального времени - не получится ... и быстро принять меры - тоже .
учитывайте в планировании сети
NetFlow НЕТ В DFL

или после DFL ставить свичь с NetFlow . и с него снимать данные по нагрузке на каждую сеть.
можно конечно чем то мониторить интерфейсы по SNMP, и КОСВЕННО определять нагрузки. но это опять же таки такие костыли

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Так это все сбор статистики только! А реальное время не реализовано? или требуется индификация пользователя обязательно? Если да, то реально сделать чтобы люди не вводили никакие пароли?

Это Вы об чем? Куда пароли они не должны вводить?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я так понимаю вся статистика в реальном времени можно просматривать на самом устройстве! там указаны сразу статистика прохождения трафика и разные ТОП... Есть режим аудинфикации пользователей, если ее настроить, я так понимаю будет работать вся статистика на пользователя (хоста) но потребуется по http при подключении к интернету указать логин и пароль..... как этого избежать то? немного может не понимаем друг друга!

Просто требуется видеть на самом устройстве подключение клиентов, и возможность дать по шапке определенным, чтобы не качали скажем так... а для этого нужно видеть какой определенный клиент сколько берет трафика! текущая скорость!

Устройство работает как обычный шлюз для получения интернета! Ранее стоял Трафик инспектор, вот он лег и заменили межсетевым, вот и пробуем его смотреть! На данный момент у нас трафик не контролируемый =( вот в чем суть! Настраивал ранее микротик, там проблем нет! А предложили d-link вот и загвоздочка! Вот у вас и спрашиваю как можно сделать контроль трафика!

Спасибо!

изначально топология сети не правильная была!

есть 3 под сети... они же и шлюзы выхода в интернет для пк, прописываются статически в ситевых картах (DHCP отключено на каждом порту)

3 порта имеют разные IP

192.168.0.1
192.168.10.1
192.168.20.1

DFL-870 получает интернет по статическому шлюзу провайдера. И раздает уже на 3 под сети интернет... Суть такая, что нету контроля трафиком!

Такого функционала на DFL к сожалению нет. Сами страдаем.
На Клавистере такой функционал есть, но в D-Link это не доехало ((

На DFL никак. Но это вполне решается через дополнительную проксю. И на проксе уже смотреть кто сколько кушает.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...