PfSense et limitation par utilisateur par protocole

[Eric974]

Bonjour,

Je suis nouveau sur le forum et j'aurais une petite interrogation. Avant de commencer je tiens à dire que j'ai fais une recherche avec le mot clé pfsense sur le forum et à chaque fois j'ai eu droit à : " aucun message avec pfsense ". Donc je me permet de poser ma question, j'ai utilisé ipcop pendant environ 6mois, fait quelques tests sur un mini " réseau opérateur "... Et j'en suis arrivé à la conclusion que ce n'était pas vraiment ce qu'il me fallait. Je recherche une distribution capable de gérer le NAT 1:1, et de faire firewall et monitoring (ntop). Ipcop me permettait d'utiliser ntop et le firewall mais en ce qui concerne le NAT 1:1 il n'est pas trop adapté, c'est pourquoi je souhaite me renseigner sur pfsense qui lui est adapté au NAT. Je souhaiterais savoir si il est possible de limiter la bande passante d'un utilisateur selon un protocole, par exemple si c'est un gros téléchargeur avec un débit de 2Mo: limiter le torrent à 512Kbps et accepter qu'il navigue sur le web avec ces 2Mo ?

Je vous remercie d'avance pour vos réponses.

Cordialement
Eric

[bruno]

Bonjour Eric974.
Soit le bienvenu sur IXUS.

Il est normal que ta recherche "pfsense" n'ait rien donné car l'indexation du forum est en cours.
Suite à une migration des forums la nuit dernière, toute l'indexation a été effacée.
Elle est en train d'être refaite. Pour cette raison, les forums vont être un peu lents aujourd'hui et la recherche fonctionne mal.

Tout devrait rentrer dans l'ordre d'ici ce soir.

Cordialement,

Bruno

[jdh]

(Un peu d'aération au fil améliorerait la lecture!)

Non seulement pfSense gère correctement le NAT 1:1 : il y a un onglet pour cela, mais pfSense gère la QOS (Quality Of Service).

Cela est donc possible (théoriquement).

Perso, mes essais avec la QOS n'ont pas été concluants, mais la v2, en beta, apporte du progrès.
Il y a un howto sur le sujet ... (sur le site de pfSense).

[Eric974]

Hmmmm j'avoue que j'ai peu utilisé la touche "entrée" dans ma question ! M'enfin j'écris tellement bien que je me disais qu'on pourrait lire des dizaines et des dizaines de pages venant de moi

Je vous remercie tous les deux pour vos réponses

Eric

[ccnet]

La QoS de Pfsense 1.2.x ce n'est pas vraiment idéal. Dans la version 2 tout a été réécrit. Nous sommes en beta 4 pour Pfsense V2 avec une release finale possible en fin d'année.
Si la Qos est critique un test en V2 beta est jouable. La stabilité est très bonne et pas de bug notoire d'après ceux qui ont testé.

[Eric974]

Je vais d'abord concentrer mes efforts sur la version 1.2.3, si l'essai est concluant il sera mis en production avant la fin de l'année donc pas vraiment recommandé de le faire avec une version 2 beta.
Si vraiment je n'obtiens pas ce que je désire j'irai voir du côté de la version 2 et attendrai la finale pour mettre la machine en production.