OPNsense/Shaper: Unterschied zwischen den Versionen
K Textersetzung - „OPNsense:Firewall“ durch „OPNsense/Firewall“ |
K Textersetzung - „ “ durch „ “ |
||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 6: | Zeile 6: | ||
#* bandwith Metric: <hier die richtige Einheit für die oben angegebene Geschwindigkeit angeben> | #* bandwith Metric: <hier die richtige Einheit für die oben angegebene Geschwindigkeit angeben> | ||
#* mask: <leer lassen> | #* mask: <leer lassen> | ||
#* description: z. B.: Pipe-Upload | #* description: z. B. : Pipe-Upload | ||
# Pipe (für die Angabe der Download-Geschwindigkeit). Haken bei | # Pipe (für die Angabe der Download-Geschwindigkeit). Haken bei | ||
#* enabledbandwidth: <hier die Downloadgeschwindigkeit Ihrer Internetleitung angeben> | #* enabledbandwidth: <hier die Downloadgeschwindigkeit Ihrer Internetleitung angeben> | ||
#* bandwith Metric: <hier die richtige Einheit für die oben angegebene Geschwindigkeit angeben> | #* bandwith Metric: <hier die richtige Einheit für die oben angegebene Geschwindigkeit angeben> | ||
#* mask: <leer lassen> | #* mask: <leer lassen> | ||
#* description: z. B.: Pipe-Download | #* description: z. B. : Pipe-Download | ||
;Firewall / Shaper / Settings / Queues (Warteschlangen) | ;Firewall / Shaper / Settings / Queues (Warteschlangen) | ||
| Zeile 18: | Zeile 18: | ||
#* weight: 100 | #* weight: 100 | ||
#* mask: source | #* mask: source | ||
#* description: z. B.: Queue-Upload | #* description: z. B. : Queue-Upload | ||
# Queue (für den Download) Haken bei | # Queue (für den Download) Haken bei | ||
#* enabledpipe: <Download-Pipe auswählen> | #* enabledpipe: <Download-Pipe auswählen> | ||
#* weight: 100 | #* weight: 100 | ||
#* mask: destination | #* mask: destination | ||
#* description: z. B.: Queue-Download | #* description: z. B. : Queue-Download | ||
;Firewall / Shaper / Settings / Rules (Regeln für die Bandbreitenverwendung) | ;Firewall / Shaper / Settings / Rules (Regeln für die Bandbreitenverwendung) | ||
| Zeile 30: | Zeile 30: | ||
#* interface: WAN | #* interface: WAN | ||
#* proto: ip | #* proto: ip | ||
#* source: <hier das Schulnetzwerk mit Subnetzmaske angeben, z. B.: 10.1.0.0/20> | #* source: <hier das Schulnetzwerk mit Subnetzmaske angeben, z. B. : 10.1.0.0/20> | ||
#* src-port: any | #* src-port: any | ||
#* destination: any | #* destination: any | ||
#* dst-port: any | #* dst-port: any | ||
#* target: <Upload-Queue auswählen> | #* target: <Upload-Queue auswählen> | ||
#* description: z. B.: Rule-Upload | #* description: z. B. : Rule-Upload | ||
# Rule (für den Download) Haken bei | # Rule (für den Download) Haken bei | ||
#* enabled sequenze: <vergibt das System automatisch> | #* enabled sequenze: <vergibt das System automatisch> | ||
| Zeile 42: | Zeile 42: | ||
#* source: any | #* source: any | ||
#* src-port: any | #* src-port: any | ||
#* destination: <hier das Schulnetzwerk mit Subnetzmaske angeben, z. B.: 10.1.0.0/20> | #* destination: <hier das Schulnetzwerk mit Subnetzmaske angeben, z. B. : 10.1.0.0/20> | ||
#* dst-port: any | #* dst-port: any | ||
#* target: <Download-Queue auswählen> | #* target: <Download-Queue auswählen> | ||
#* description: z. B.: Rule-Download | #* description: z. B. : Rule-Download | ||
Für den Shaper sind zahlreiche andere Einstellungsmöglichkeiten denkbar - z. B. für die Priorisierung von Voice-Over-IP-Telefonaten o. ä. | Für den Shaper sind zahlreiche andere Einstellungsmöglichkeiten denkbar - z. B. für die Priorisierung von Voice-Over-IP-Telefonaten o. ä. | ||
[[Kategorie:OPNsense/Firewall]] | [[Kategorie:OPNsense/Firewall]] | ||
Aktuelle Version vom 28. Mai 2023, 10:34 Uhr
Durch den Shaper kann OPNsense im Sinne des Quality of Service (QoS) die zur Verfügung stehende Internetbandbreite bestmöglich ausnutzen. Folgender Ansatz zeigt eine Gleichverteilung der zur Verfügung stehenden Bandbreite unter allen Netzwerkteilnehmern.
- Firewall / Shaper / Settings / Pipes (Leitungen)
- Pipe (für die Angabe der Upload-Geschwindigkeit). Haken bei
- enabledbandwidth: <hier die Uploadgeschwindigkeit Ihrer Internetleitung angeben>
- bandwith Metric: <hier die richtige Einheit für die oben angegebene Geschwindigkeit angeben>
- mask: <leer lassen>
- description: z. B. : Pipe-Upload
- Pipe (für die Angabe der Download-Geschwindigkeit). Haken bei
- enabledbandwidth: <hier die Downloadgeschwindigkeit Ihrer Internetleitung angeben>
- bandwith Metric: <hier die richtige Einheit für die oben angegebene Geschwindigkeit angeben>
- mask: <leer lassen>
- description: z. B. : Pipe-Download
- Firewall / Shaper / Settings / Queues (Warteschlangen)
- Queue (für den Upload). Haken bei
- enabledpipe: <Upload-Pipe auswählen>
- weight: 100
- mask: source
- description: z. B. : Queue-Upload
- Queue (für den Download) Haken bei
- enabledpipe: <Download-Pipe auswählen>
- weight: 100
- mask: destination
- description: z. B. : Queue-Download
- Firewall / Shaper / Settings / Rules (Regeln für die Bandbreitenverwendung)
- Rule (für den Upload) Haken bei
- enabledsequenze: <vergibt das System automatisch>
- interface: WAN
- proto: ip
- source: <hier das Schulnetzwerk mit Subnetzmaske angeben, z. B. : 10.1.0.0/20>
- src-port: any
- destination: any
- dst-port: any
- target: <Upload-Queue auswählen>
- description: z. B. : Rule-Upload
- Rule (für den Download) Haken bei
- enabled sequenze: <vergibt das System automatisch>
- interface: WAN
- proto: ip
- source: any
- src-port: any
- destination: <hier das Schulnetzwerk mit Subnetzmaske angeben, z. B. : 10.1.0.0/20>
- dst-port: any
- target: <Download-Queue auswählen>
- description: z. B. : Rule-Download
Für den Shaper sind zahlreiche andere Einstellungsmöglichkeiten denkbar - z. B. für die Priorisierung von Voice-Over-IP-Telefonaten o. ä.