Bandbreite in beide Richtungen festlegen

[pascalgrabe]

Hallo,

ich suche nach einer Möglichkeit eine IP in der DMZ eines 1721 in der Bandbreite zu begrenzen. Dabei sollen Up-/Downloadrichtung unterschiedlich eingestellt werden. Die Downloads (vom Endgerät ausgesehen) lassen sich auch super begrenzen, dazu habe ich unter Firewall / Regeln eine Regel erstellt mit

Quelle: IP Endgerät
Ziel: Alle
Trigger: Maximale Downloadbandbreite (global)
Aktion: verwerfen

Wie regel ich nun parallel dazu den maximalen Upload? Habe schon Quelle / Ziel verdreht - aber das ja auch unlogisch, funktioniert auch nicht. Genauso habe ich auch schon nur gesendete, nur empfangene Pakete ausprobiert sowie auch physikalsiche und logische Richtung...
So geht es aufjedenfall nicht den Upload zu kappen...

Wie mache ich das? Im Refmanual steht auch nix dazu.

Grüße Pascal

[ittk]

Hi,

erstelle einfach eine Firewall-Regel, die zwei Aktionen unter Trigger enthaelt.

Einmal fuer gesendete und einmal fuer empfangene Pakete in logischer Transportrichtung entprechend global die Limits eintragen.

[pascalgrabe]

Vielen Dank für die schnelle AW. Funktioniert. Danke!
Eigentlich logisch beides in eine Regel zu machen... Ich glaube ich sitze zu lange am Rechner *hmmpf*

[longobardi]

Kriegs nicht hin - kan mal jemad seine Regel posten - Danke

[backslash]

Hi longobardi

um den Host 192.168.1.1 im Upload auf 128 und im Download auf 256 kBit zu beschränken wäre das folgende Regel:

Code: Alles auswählen

Quelle:  IP-Adresse: 192.168.1.1
Ziel:    alle Stationen
Dienste: alle Dienste
Aktion:  Bedingung:
            für gesendete Pakete (physikalische Richtung): 
         Trigger: 
            128 kBit, global,
         Paket-Aktion
            verwerfen

         Bedingung:
            für empfangene Pakete (physikalische Richtung): 
         Trigger: 
            256 kBit, global,
         Paket-Aktion
            verwerfen

oder im Telnet:

Code: Alles auswählen

Name     Prot.   Quelle         Ziel      Aktion                    verknuepft Prio Aktiv Stateful   
PRIO     ANY     %A192.168.1.1  ANYHOST   %Lgdts128 %d %Lgdrs256 %d nein       0    Ja    ja

Gruß
Backslash