OPNsense Traffic Shaping: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 8: Zeile 8:
  
 
= Bandbreite für einen Standort reservieren =
 
= Bandbreite für einen Standort reservieren =
 +
 +
* Angenommen wir haben 505 Mbit/s Download und 11 Mbit/s Upload
 +
* Standort 2 (10.83.83.14) soll garantiert 500 Mbit/s Download und 10 Mbit/s Upload bekommen
 +
* Für den Rest des Netzwerkverkehrs nach außen bleiben also nur 5 Mbit/s Download und 1 Mbit/s Upload.
 +
* Nach diesen Werten muss man die Pipes erstellen und die entsprechenden Regeln anlegen
  
 
== Pipes ==
 
== Pipes ==
Zeile 18: Zeile 23:
  
 
== Rules ==
 
== Rules ==
 +
 +
LAN hat in unserem Fall das Netz 192.168.11.0/24
  
 
[[Bild:opnsense-traffic-shaper-06.png]]
 
[[Bild:opnsense-traffic-shaper-06.png]]

Version vom 5. März 2024, 09:00 Uhr

Traffic Shaping wird unter Firewall => Shaping eingestellt.

Funktionsweise

  • Die Hauptkomponenten des Traffic Shapings unter OPNsense sind Pipes, Queues und Rules
  • Pipes bestimmen die maximale Bandbreite für die Pakete, welche durch diese Pipe geschickt werden
  • Rules werden benutzt, um Pakete anhand von Kriterien wie IP und Port an eine bestimmte Pipe zu leiten (ähnlich zu den gewohnten Firewall-Regeln)
  • Zusätzlich können Queues benutzt werden, um die Priorität eines Paketes innerhalb einer Queue zu bestimmen

Bandbreite für einen Standort reservieren

  • Angenommen wir haben 505 Mbit/s Download und 11 Mbit/s Upload
  • Standort 2 (10.83.83.14) soll garantiert 500 Mbit/s Download und 10 Mbit/s Upload bekommen
  • Für den Rest des Netzwerkverkehrs nach außen bleiben also nur 5 Mbit/s Download und 1 Mbit/s Upload.
  • Nach diesen Werten muss man die Pipes erstellen und die entsprechenden Regeln anlegen

Pipes

Opnsense-traffic-shaper-01.png Opnsense-traffic-shaper-02.png Opnsense-traffic-shaper-03.png Opnsense-traffic-shaper-04.png Opnsense-traffic-shaper-05.png

Rules

LAN hat in unserem Fall das Netz 192.168.11.0/24

Opnsense-traffic-shaper-06.png Opnsense-traffic-shaper-07.png Opnsense-traffic-shaper-08.png Opnsense-traffic-shaper-09.png Opnsense-traffic-shaper-10.png

Effekte

  • Die Einschränkung der Bandbreite für Download am WAN Interface ist nicht komplett kontrollierbar für sehr kleine Werte (>100 kbit/s)