1.1 В Address Book создаю cписок IP адресов IP_1 - 192.168.0.10, IP_2 - 192.168.0.12, IP_3 - 192.168.0.15, и т.д.
1.2 В Address Book создаю группы и добавляю туда IP:
Группа Admins - (IP_1, IP_30, ...)
Группа AdvUsers - (IP_10, IP_15, ...)
Группа Users - (IP_50, IP_52, ...)
2.1 В IP Rules добавляю правила:
Name Action Service SourceIf SourceNet DestIf DestNet
HTTP_BW_control NAT http-all lan lannet wan all-nets SMTP_BW_control NAT smtp lan lannet wan all-nets POP3_BW_control NAT pop3 lan lannet wan all-nets Others_BW_control NAT all-services lan lannet wan all-nets
3. Добавляю Pipes:
3.1
Name: SMTP_Downstream
Лимит канала: Total равно 1000
Name: SMTP_Upstream
Лимит канала: Total равно 1000
3.2
Тоже для Pop3
3.3
Name: Total_Downstream
Лимит канала: Total равно 50000
Name: Total_Upstream
Лимит канала: Total равно 50000
3.4
Name: HTTP_Downstream_Admin
Лимит канала: Total равно 1024
Name: HTTP_Upstream_Admin
Лимит канала: Total равно 1024
3.5
Name: HTTP_Downstream_AdvUsers
Лимит канала: Total равно 512
Name: HTTP_Upstream_AdvUsers
Лимит канала: Total равно 512
3.6
Name: HTTP_Downstream_Users
Лимит канала: Total равно 256
Name: HTTP_Upstream_Users
Лимит канала: Total равно 256
4. Добавляю Pipe Rules
4.1
Name: SMTP_Shaping
Service: smtp
Source interface: lan
Source network: lannet
Destination interface: wan
Destination network: all-nets
SMTP_Upstream и Total_Upstream для Forward Chain
SMTP_Downstream и Total_Downstream для Return Chain
4.2
Name: POP3_Shaping
Service: pop3
Source interface: lan
Source network: lannet
Destination interface: wan
Destination network: all-nets
POP3_Upstream и Total_Upstream для Forward Chain
POP3_Downstream и Total_Downstream для Return Chain
4.3
Name: Other_Protocols
Service: all_services
Source interface: lan
Source network: lannet
Destination interface: wan
Destination network: all-nets
Total_Upstream для Forward Chain
Total_Downstream для Return Chain
4.4
Name: HTTP_Shaping_Admin
Service: http-all
Source interface: lan
Source network: Admins
Destination interface: wan
Destination network: all-nets
HTTP_Upstream_Admin и Total_Upstream для Forward Chain
HTTP_Downstream_Admin и Total_Downstream для Return Chain
4.5
Name: HTTP_Shaping_AdvUser
Service: http-all
Source interface: lan
Source network: AdvUsers
Destination interface: wan
Destination network: all-nets
HTTP_Upstream_AdvUser и Total_Upstream для Forward Chain
HTTP_Downstream_AdvUser и Total_Downstream для Return Chain
4.6
Name: HTTP_Shaping_Users
Service: http-all
Source interface: lan
Source network: Users
Destination interface: wan
Destination network: all-nets
HTTP_Upstream_User и Total_Upstream для Forward Chain
HTTP_Downstream_User и Total_Downstream для Return Chain
В результате шейпинг не работает.
Что я делаю не так?
|