Kerio 8.5 и квотирование полосы пропускания

[Webanut]

Не смог найти решение казалось бы банального вопроса - как ограничить полосу пропускания для каждого отдельного подключения в Керио? Версия программы у меня - 8.5.0 build 3127, пользователи не заведены (выходят и блочатся по ипам). Хочется каждому ипу задать ограничение по ширине канала. Имею подозрения, что это как-то настраивается в разделе "Управление полосой пропускания и QoS", но как?

[Mr.Torture]

Цитата

Сообщение от Webanut

как?

В основном при помощи мыши и клавиатуры. Правила полосы пропускания можно привязывать к правилам трафика, которые уже можно назначать на конкретные айпишники.

[HOG]

Цитата:

Сообщение от Mr.Torture

при помощи мыши и клавиатуры

эта пять.

[Webanut]

Я понимаю, что вам мой вопрос кажется настолько идиотским, что на него можно дать только подобный ему идиотский ответ, но поверьте - я гуглил. Если конечно вас не затруднит, то не могли бы вы уточнить - ГДЕ ИМЕННО в Керио можно настроить правило полосы пропускания (хотя я думаю, что знаю где) и главное - какие настройки сделать - хотя бы в общих чертах, чтобы получить в итоге правило, которым будет ограничиваться эта самая полоса.
Помните, что ваш ответ возможно поможет не только мне. Думаю, что по словам "Керио 8" и "квотирование" кто-то ещё в будущем может искать такую же инфу...

[Mr.Torture]

Камрад, ну вот, если не секрет - какая у тебя должность и зарплата? А ещё - образование?

[Webanut]

Да, это лотерея - спрашивать что-либо на форуме. Ладно, может, кто-нибудь ещё подскажет, подождём. В любом случае спасибо за любые ответы по существу, кто бы их ни дал.

[exchar]

Цитата

Сообщение от Webanut

но поверьте - я гуглил.

[Для просмотра данной ссылки нужно зарегистрироваться]?

[Для просмотра данной ссылки нужно зарегистрироваться]?

[Webanut]

Гуглил как смог. Потому и написал тут, что не удалось найти подробной инфы, как именно настроить правило. Ограничение получалось сделать или на всё правило трафика, или целиком на сетевой интерфейс, а мне надо на каждое подключение. Изучу эту инструкцию, спасибо. Возможно, там есть то, что требовалось.

[naliman]

Цитата

Сообщение от Webanut

Гуглил как смог

смог был хлипким парнем?

[Webanut]

Цитата

Сообщение от exchar

[Для просмотра данной ссылки нужно зарегистрироваться]?

[Для просмотра данной ссылки нужно зарегистрироваться]?

Наконец-то дошли руки снова заняться этим вопросом.
Увы, по указанным ссылкам искомой информации нет.
Ещё раз повторю: требуется ограничивать каждое подключение. Есть три группы юзверей (фактически - ip-адресов) с разным уровнем допуска к Интернету. Для простоты будем считать, что одна - 70 ипов. Пользователи не заведены, правила настроены по ip-адресам. Нигде не могу найти способ указать программе, что каждое подключение в этой группе на 70 адресов должно не превышать некоего значения. В мануале написано, как настроить ограничение (правило) для одного пользователя (повторюсь - у меня нет пользователей в Керио) и на группу целиком. А на каждого члена группы - такого не могу найти.

[exchar]

Цитата

Сообщение от Webanut

пользователи не заведены

заведи пользователей

Цитата

Сообщение от Webanut

В мануале написано, как настроить ограничение (правило) для одного пользователя (повторюсь - у меня нет пользователей в Керио) и на группу целиком. А на каждого члена группы - такого не могу найти

если у тебя нет пользователей, то нет и членов группы пользователей.

Цитата

Сообщение от Webanut

Есть три группы юзверей (фактически - ip-адресов)

керио - как контора - зарабатывает на продаже лицензий по пользователям.

[HOG]

Webanut, ну, тебе уже ответили. Так как ограничения назначаются пользователям/группам пользователей, которых у тебя

Цитата

Сообщение от Webanut

пользователи не заведены

То о настройках бандвич менеджмента говорить попросту нельзя, ибо нет критериев необходимых для настройки оного, ибо IP номер/группа IP Номеров - это не авторизованный пользователь а просто IP номер. Повторюсь, керио выдает лицензию на определенное количество пользователей (5-10-15-20 и так далее), и я тебе сейчас секрет открою - одна пользовательская лицензия может использовать до 3 (трех) разных IP номеров, то есть одно подключение (в твоем понятии) это не пользовательская лицензия в понятии керио, если это напрямую не указано в привязке IP номера к конкретному имени пользователя (которых у тебя нет), и не указана принудительная авторизация пользователей (которых опять-же, у тебя нет) в соответствующих разделах настроек. И каким-же вялым членом ты собираешься разграничивать полосу пропускания канала, если основного критерия для разграничения у тебя нет??

[Webanut]

Цитата:

Сообщение от HOG

Webanut, ну, тебе уже ответили. Так как ограничения назначаются пользователям/группам пользователей, которых у тебя

То о настройках бандвич менеджмента говорить попросту нельзя, ибо нет критериев необходимых для настройки оного, ибо IP номер/группа IP Номеров - это не авторизованный пользователь а просто IP номер. Повторюсь, керио выдает лицензию на определенное количество пользователей (5-10-15-20 и так далее), и я тебе сейчас секрет открою - одна пользовательская лицензия может использовать до 3 (трех) разных IP номеров, то есть одно подключение (в твоем понятии) это не пользовательская лицензия в понятии керио, если это напрямую не указано в привязке IP номера к конкретному имени пользователя (которых у тебя нет), и не указана принудительная авторизация пользователей (которых опять-же, у тебя нет) в соответствующих разделах настроек. И каким-же вялым членом ты собираешься разграничивать полосу пропускания канала, если основного критерия для разграничения у тебя нет??

Ясно, что в Керио разграничение полосы пропускания по ИПам без заведённых пользователей не работает, потому что так контора Керио не сможет заработать. Спасибо за ответ.

[Semen]

Webanut, да можно и без пользователей..
создай для каждого ip по правилу трафика:
Правило1-192.168.1.11-Интернет интерфейсы-Любой-Разрешить-NAT
далее создавай правила полосы пропускания
[Для просмотра данной ссылки нужно зарегистрироваться] где и будешь ограничивать скорости для каждого ip или групп ip

[exchar]

Цитата:

Сообщение от Semen

Webanut, да можно и без пользователей..
создай для каждого ip по правилу трафика:
Правило1-192.168.1.11-Интернет интерфейсы-Любой-Разрешить-NAT
далее создавай правила полосы пропускания
[Для просмотра данной ссылки нужно зарегистрироваться] где и будешь ограничивать скорости для каждого ip или групп ip

перечитал я этот топик еще раз
да, походу с требованием наличия пользователей я лажанулся!
ну, типа извиняюсь, бывает

[Semen]

exchar, канеш бывает!) пох

[naliman]

Цитата

Сообщение от exchar

да, походу с требованием наличия пользователей я лажанулся!

по сути - нет
ибо создание отдельных правил с ИП-адресами (ну ил игруппами адресов) это "ещё один" способ идентификации, равносильны "по пользователям по ip" только через политики

шейперу ка кто надо идентифицировать "кому как резать" , в данном случае он использует "идентификацию" определяемую правилами трафика

то же, только вид сбоку

а камраду придётся всё равно повозиться - либо вводить пользователей, либо плодить правила

имхо ввести пользователей с группами будет более правильно, что б не загромождать правила
а то потом в своих же правилах заблудится

вообще пользователи, группы пользователей, ип-адреса и их группы как раз для того и придуманы, что б меняя "членство" не трогать политики

[alyam]

будет забавно, когда он установит dhcp

[naliman]

в DHCP резервирование можно делать

[Semen]

Или пользователя за определенным mac адресом закрепить