Здравствуйте! Помогите советом!!!

Есть адсл модем calisto 821+ настроен роутером (ip адрес 10.12.96.9)

На клиентских машинах 10.12.96.х модем является и шлюзом в интернет и днс сервером.

Хотелось бы с помощью dfl-210 сделать так, чтобы в интернет можно было ходить только с 10.12.96.1 - 10.12.96.8.

Похожие темы уже звучали, но у меня что-то не получается настроить
Подскажите, пожулуйста, поподробнее!

единственный способ для такой тополгии это настройка DFL-210 в Transparent mode, в прозрачном режиме. Только я не вижу от него никакой пользы, если все политики можно настроить на 821+(наверное)

Посмотреть образец настроки для вашей конфигурации вы можете тут http://ftp.dlink.ru/pub/FireWall/How%20 ... onment.doc

Спасибо! Вечером попробую настроить.
А польза будет когда я научусь шейпить трафик!
Я его только для этого и взял

Наверное я не правильно вопрос сформулировал.
подскажите как мне лучше настроить свое оборудование, чтобы:
1. нескольким (только с определенных айпи адресов - адреса статические не выдаются серверов DHCP) пользователям в сети можно было ходит в интернет через dfl-210+адсл модем.
2.чтобы я мог дать каждому определенную ширину канала скажем 128 Кбит/с из имеющихся 1Мбит/с.

Все айпи адреса подсетей я могу поменять, поэтому как напишите так и поступлю! лишь бы работало.

Изменить стандартные правила так, чтоб только эти 2 IP имели выход. Самый простой способ, завести эти IP в address book, затем объединить их в группу, а эту группу уже подставить в IP Rule вместо lannet. По поводу шейпинга, вам надо создать две трубы, более подробно о шейпинге можете прочитать в инструкции.

Спасибо!
Доступ раздавать у меня получилось!:)
Дайте пожалуйста ссылку на доку по настройке шейпинга (pipes и pipes rule)

Ленца, ленца...

ftp://ftp.dlink.ru/pub/FireWall/_rus_Bandwidth%20Management.pdf

вобщем-то вы правы

Спасибо!

Эх! туго мне это дается...
Я настроил одну трубу с минимальной средней и высокой пропускной способностью 64/80/128 кбитСек соответсвенно, для всех сервисов.

А мне бы хотелось чтобы для серфинга по веб страницам скорость была в 2 раза выше (256 кбитСек), чем если бы что-то скачивалось по фтп или любым другим способом.
Общий канал 1Мбит.

Подскажите пожалуйста как можно это реализовать

Ну так надо разделить это по сервисам.
Создать отдельные правила для трафика HTTP(HTTPS) и для FTP.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Это я понял!
Но не могу разобраться с приорететами.
Давайте по порядку :
Как конкретно задать гарантированную скорость 128 кбит/с и максимальную 256 кбит/с для всех пользователей(6шт), но чтобы в сумме они не выходили за 1 Мбит/с. для всех сервисов.

Сколько труб мне надо создать и с какими значениями приорететов
low medium high и total?
Заранее благодарю!

Надо оперировать единым Total который задается в одном из правил, как видно в образце, то правило используется и в других трубах. Дальше вы уже прописываете ваши значения.

Ребята, подскажите кто сталкивался.

Юзеры по 80 порту в 2-5 потоков тянут инфу даунлоад мастером и "ложат" канал.
Страдают серферы.

кто-то знает как это побороть на dfl-210 девайсе?

вариант отследить адреса и запихать в пайп - пока сложен к реализации

и еще, вдогонку вопрос: что будет если 2 пайпа размером 100% ширины канала будут одновременно задействованы?

ситуация -
пайп1 на опред адреса = 100% канала (вдруг никого нет
пайп2 на остальное = 100% - по тем же причинам.

юзер1 тянет с пайп1.
юзер2 тянет с пайп2.

Бред написал, сорри.
вопрос гипотетический, потому не недодуманный
смысла нет в 2х пайпах по 100%.
но, допустим ограничивающие пайпы по 80% задействованы одновременно.

как между ними будет распределяться канал?