DFL-700
для конкретного IP ужно ограничить скорость нета
по инструкции, вхожу Firewall - Policy - LAN->WAN, добавляю новое:

Name: shaping
Position:
Action: Allow
Source Nets: 192.168.13.66 (для пробы мой IP)
... Users/Groups:
Destination Nets:
... Users/Groups:
Service: All
Custom source ports:
... destination ports:
Schedule: - Always -

Intrusion Detection / Prevention: ничего не ставлю

Traffic shaping - limits and guarantees for WAN traffic: включаю
Limit Upstream: 2 kbit/s
Downstream: 2 kbit/s

Guarantee оставляю пустыми

все, Apply, Activate
жду
все равно, работает со свистом
в чем ошибка???

А включен ли контроль полосы пропускания на интерфейсе?

_________________
С уважением -- Александр Шебаронин.

Нет, т.е. мне нужно в System -> Intefaces -> WAN включить Traffic shaping?
Что нужно указать в полях Upstream и Downstream bandwidth, если я не хочу что бы кто-либо, кроме конкретного пользователя, был ограничен.

Да, нужно включить шейпинг на интерфейсе. В полях указать реальные скорости канала. Ограничение полосы будет работать только для того трафика, который определяется правилом с шейпингом, для остальных действовать не будет.

_________________
С уважением -- Александр Шебаронин.

Спасибо!

Скажите, а на DFL-200 возможно ограничить трафик для пользователей?

Нельзя, можно только для интерфейса.

В таком случае подскажите что мне докупить из вашего оборудования, что бы решить данную проблему.

DFL-700.

Вы, видимо, не поняли. У меня DFL-200 . И я Вас спрашиваю - что мне докупить. Или мне обязательно и единственно возможно к 200-му ещё и 700-ый взять???

Специального устройства для ограничения трафика пользователям нет. Еще один вариант это приобрести управляемый коммутатор и ограничивать скорость на его портах.

Какой из самых недорогих Вы мне посоветуете? И кук его подключать: до или после DFL-200 ?

Устанавливать коммутатор необходимо до DFL-200 и подключать к нему непосредственно пользователей. Конкретную модель посоветовать сложно, все зависит от конкретных условий использования. Смотреть стоит в сторону управляемых коммутаторов второго уровня.

Подойдёт ли для моих целей DES-2108 (будет 4 группы по 3-10 компов в каждой)? К DES-2108 хочу подключить 4 шт DES-1016D. К DES-1016D буду подключать рабочие станции. Цель: ограничение трафика и выборочное подключение компьютеров к интернету по IP, MAC-адресу и/или по портам.

DES-2108 вам не подойдет, в нем нет подобной функции. Нужная функция есть например в DES-3526.