Это означает:
Применить действие (зависит от правила), у которого интерфейс источника lan, адрес (или сеть) юзер
и назначением являются ВСЕ интерфейсы на DFL'ке и ВСЕ СЕТИ которые только есть в природе

Вам же вместо ВСЕХ нужно указать тот интерфейс, через который у Вас приходит Интернет и all-nets по сетям.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А еще рекомендую уйти с подсети 192.168.10.0 на какую-то другую.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

что такое "all-nets по сетям."

Все сети. Как переводится, так и понимается.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

уйти с подсети 192.168.10.0 на какую-то другую.

а это зачем

Опишу максимально подробно самый простой, на мой взгляд, вариант:
Создаете объекты, которые будем ограничивать
Создаете Pipe с параметрами ограничением скоростей
Создаете Piperules с параметрами для объектов и использованием Pipe
Сохраняете настройки

_________________
Полезные настройки

Вот итог

_________________
Полезные настройки

а можно ограничить количество одновременных подключений(для того чтоб торренты не были канал)
то есть ограничить не только скорость но одновременные сесии

Это надо делать нга клиенте ... если хотите резать то тут придется
1. купить подписки
2. погрузится в мануал
3. IF осмыслено п4 нет п2
4 сделать
5 написать мануал для последующих поколений

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

интересно а если хром поставить - быстрей будет ?!?!?!?! )))))))))))))))))))))))))

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Какой то негодяй из арендаторов, юзает время от времени торент.
В сети для таких негодяев использую ограничения которое исправно работает.

Хочу для всех сделать ограничение 2 мб.
Остальных кого знаю сделаю 100мб

Подскажите будет работать такое правило?

1. Ограничение инета в 100мб (тут будет группа пользователей, или по одному добавлю.)
Sourse: LAN тут группа
Destination: ANY all-nets

2. Ограничение инета в 2 мб (тут будет правило)
Sourse: LAN Range_for_DHCP
Destination: ANY all-nets

Меня пугает что все получают по DHCP и оно не сработает.

Если Вы осуществите привязку выдаваемого по DHCP адреса к MAC-адресу машины, то все сработает.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Скажем так, в офисе есть вайфай, который работает как точка доступа и адреса получает от общего маршрутизатора, все вайфай устройства я не могу отследить =(
Собственно все это затевалось именно для этого. Стационарные компы мне все известны. ип-мак.

В теории я хотел так, 2-3 человека пользуются правилом 100мб
все остальные известные неизвестный 2 мб.

Занесите известные привязанные адреса в группу.

Правила отрабатываются сверху вниз.
Первым отработается правило "группа --> 100 мегабит"
А если адрес не попал в группу, то отработает последующее правило "Весь DHCP LAN --> 2 мегабита"

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...