Limitar conexion en la dupla brw 2.31.1 y bridged ligth [INACTIVE]

[joe20]

buenas a todos

mi configuracion de la red se compone de esta manera

10 Mbps -- bfw 2.31 nat ----- bfw 2.31 argento bridged ligth-----swtich-----APs los servidores bfw estan virtualizado, mi pregunta es como hago para limitar el numero de conexiones? en donde se haria en bfw nat o argento bridged, limito las conexiones con le limitador de conexiones de el compañero hibbit o con el conlimit de bridged ligth.

otra de mis dudas es que configure el conlimit de esta manera como dice el siguientes post (http://www.brazilfw.com.br/forum/viewtopic.php?f=19&t=78586) para cada usuario, pero mis cliente comenzaron a decir que estaba lento, no se si es porque estaba haciendo algo mal,

ejemplo


tengo 30 clientes en subredes diferentes para cada uno, tengo que configurar la ip de cliente con los valores tcp y para es caso seria 20 tcp y 50 udp,

Código: Selecionar todos

##################################################
##################################################
##############################################
################ MINI MANUAL #################

#primer ip, primera clase#
limit_class_ip_up 20 tcp 192.168.2.14 20
limit_class_ip_down 20 tcp 192.168.2.14 50
limit_class_ip_up 20 udp 192.168.2.14 20
limit_class_ip_down 20 udp 192.168.2.14 30
#
limit_class_ip_up 26 tcp 192.168.2.21 20
limit_class_ip_down 26 tcp 192.168.2.21 50
limit_class_ip_up 26 udp 192.168.2.21 20
limit_class_ip_down 26 udp 192.168.2.21 30
#
limit_class_ip_up 75 tcp 192.168.5.2 20
limit_class_ip_down 75 tcp 192.168.5.2 50
limit_class_ip_up 75 udp 192.168.5.2 20
limit_class_ip_down 75 udp 192.168.5.2 30
#
limit_class_ip_up 97 tcp 192.168.12.2 20
limit_class_ip_down 97 tcp 192.168.12.2 50
limit_class_ip_up 97 udp 192.168.12.2 20
limit_class_ip_down 97 udp 192.168.12.2 30
#
#
limit_class_ip_up 115 tcp 192.168.19.2 20
limit_class_ip_down 115 tcp 192.168.19.2 50
limit_class_ip_up 115 udp 192.168.19.2 20
limit_class_ip_down 115 udp 192.168.19.2 30
#
limit_class_ip_up 115 tcp 192.168.19.3 20
limit_class_ip_down 115 tcp 192.168.19.3 50
limit_class_ip_up 115 udp 192.168.19.3 20
limit_class_ip_down 115 udp 192.168.19.3 30
#
limit_class_ip_up 115 tcp 192.168.19.4 20
limit_class_ip_down 115 tcp 192.168.19.4 50
limit_class_ip_up 115 udp 192.168.19.4 20
limit_class_ip_down 115 udp 192.168.19.4 30
#
limit_class_ip_up 116 tcp 192.168.20.2 20
limit_class_ip_down 116 tcp 192.168.20.2 50
limit_class_ip_up 116 udp 192.168.20.2 20
limit_class_ip_down 116 udp 192.168.20.2 30
#
limit_class_ip_up 129 tcp 192.168.25.2 20
limit_class_ip_down 129 tcp 192.168.25.2 50
limit_class_ip_up 129 udp 192.168.25.2 20
limit_class_ip_down 129 udp 192.168.25.2 30
#
limit_class_ip_up 129 tcp 192.168.25.3 20
limit_class_ip_down 129 tcp 192.168.25.3 50
limit_class_ip_up 129 udp 192.168.25.3 20
limit_class_ip_down 129 udp 192.168.25.3 30
#
limit_class_ip_up 137 tcp 192.168.27.2 20
limit_class_ip_down 137 tcp 192.168.27.2 50
limit_class_ip_up 137 udp 192.168.27.2 20
limit_class_ip_down 137 udp 192.168.27.2 30
#
limit_class_ip_up 137 tcp 192.168.27.3 20
limit_class_ip_down 137 tcp 192.168.27.3 50
limit_class_ip_up 137 udp 192.168.27.3 20
limit_class_ip_down 137 udp 192.168.27.3 30
#
#
limit_class_ip_up 137 tcp 192.168.27.4 20
limit_class_ip_down 137 tcp 192.168.27.4 50
limit_class_ip_up 137 udp 192.168.27.4 20
limit_class_ip_down 137 udp 192.168.27.4 30
#
#
limit_class_ip_up 137 tcp 192.168.27.5 20
limit_class_ip_down 137 tcp 192.168.27.5 50
limit_class_ip_up 137 udp 192.168.27.5 20
limit_class_ip_down 137 udp 192.168.27.5 30
#
#
limit_class_ip_up 137 tcp 192.168.27.6 20
limit_class_ip_down 137 tcp 192.168.27.6 50
limit_class_ip_up 137 udp 192.168.27.6 20
limit_class_ip_down 137 udp 192.168.27.6 30
#
#
limit_class_ip_up 152 tcp 192.168.30.2 20
limit_class_ip_down 152 tcp 192.168.30.2 50
limit_class_ip_up 152 udp 192.168.30.2 20
limit_class_ip_down 152 udp 192.168.30.2 30
#
limit_class_ip_up 153 tcp 192.168.30.3 20
limit_class_ip_down 153 tcp 192.168.30.3 50
limit_class_ip_up 153 udp 192.168.30.3 20
limit_class_ip_down 153 udp 192.168.30.3 30
#
limit_class_ip_up 156 tcp 192.168.30.6 20
limit_class_ip_down 156 tcp 192.168.30.6 50
limit_class_ip_up 156 udp 192.168.30.6 20
limit_class_ip_down 156 udp 192.168.30.6 30
#
limit_class_ip_up 161 tcp 192.168.37.3 20
limit_class_ip_down 161 tcp 192.168.37.3 50
limit_class_ip_up 161 udp 192.168.37.3 20
limit_class_ip_down 161 udp 192.168.37.3 30
#
limit_class_ip_up 172 tcp 192.168.39.2 20
limit_class_ip_down 172 tcp 192.168.39.2 50
limit_class_ip_up 172 udp 192.168.39.2 20
limit_class_ip_down 172 udp 192.168.39.2 30
#
limit_class_ip_up 172 tcp 192.168.39.3 20
limit_class_ip_down 172 tcp 192.168.39.3 50
limit_class_ip_up 172 udp 192.168.39.3 20
limit_class_ip_down 172 udp 192.168.39.3 30
#
limit_class_ip_up 172 tcp 192.168.39.4 20
limit_class_ip_down 172 tcp 192.168.39.4 50
limit_class_ip_up 172 udp 192.168.39.4 20
limit_class_ip_down 172 udp 192.168.39.4 30
#
limit_class_ip_up 172 tcp 192.168.39.5 20
limit_class_ip_down 172 tcp 192.168.39.5 50
limit_class_ip_up 172 udp 192.168.39.5 20
limit_class_ip_down 172 udp 192.168.39.5 30
#
limit_class_ip_up 172 tcp 192.168.39.6 20
limit_class_ip_down 172 tcp 192.168.39.6 50
limit_class_ip_up 172 udp 192.168.39.6 20
limit_class_ip_down 172 udp 192.168.39.6 30
#
limit_class_ip_up 172 tcp 192.168.39.7 20
limit_class_ip_down 172 tcp 192.168.39.7 50
limit_class_ip_up 172 udp 192.168.39.7 20
limit_class_ip_down 172 udp 192.168.39.7 30
#
limit_class_ip_up 172 tcp 192.168.39.8 20
limit_class_ip_down 172 tcp 192.168.39.8 50
limit_class_ip_up 172 udp 192.168.39.8 20
limit_class_ip_down 172 udp 192.168.39.8 30
#
limit_class_ip_up 172 tcp 192.168.39.9 20
limit_class_ip_down 172 tcp 192.168.39.9 50
limit_class_ip_up 172 udp 192.168.39.9 20
limit_class_ip_down 172 udp 192.168.39.9 30
#
limit_class_ip_up 172 tcp 192.168.39.10 20
limit_class_ip_down 172 tcp 192.168.39.10 50
limit_class_ip_up 172 udp 192.168.39.2 20
limit_class_ip_down 172 udp 192.168.39.10 30
#
limit_class_ip_up 172 tcp 192.168.39.11 20
limit_class_ip_down 172 tcp 192.168.39.11 50
limit_class_ip_up 172 udp 192.168.39.11 20
limit_class_ip_down 172 udp 192.168.39.11 30
#
#
limit_class_ip_up 188 tcp 192.168.47.2 20
limit_class_ip_down 188 tcp 192.168.47.2 50
limit_class_ip_up 188 udp 192.168.47.2 20
limit_class_ip_down 188 udp 192.168.47.2 30
#
limit_class_ip_up 191 tcp 192.168.49.2 20
limit_class_ip_down 191 tcp 192.168.49.2 50
limit_class_ip_up 191 udp 192.168.49.2 20
limit_class_ip_down 191 udp 192.168.49.2 30
#
limit_class_ip_up 201 tcp 192.168.52.6 20
limit_class_ip_down 201 tcp 192.168.52.6 50
limit_class_ip_up 201 udp 192.168.52.6 20
limit_class_ip_down 201 udp 192.168.52.6 30


gracias y saludos

[lordacero]

Limitar conexiones es algo muy delicado, mas cuando en el Brazil que las limites pasen los puertos importantes como el 53,80,443. Tenes dos opciones, dividir el trafico en prioritario y secundario (mediante split en Bridge Light) pero para esto necesitarias una segunda linea (gateway) por donde sacar alguno de los dos, y hay si limitar las conexiones como quieras en el Brazil por donde salga el trafico secundario (P2P, etc) ; o la segunda es usar el addon de hibbit que te permite dejar puertos tcp/udp y hasta ips libre de las limitaciones de conexion, para asi de esa forma puertos importantes como los comentados no se verian afectados. Saludos.

[joe20]

gracias por tu repuestas

la razon de limitar las conexiones es que los APs no se saturen y si me dices que utlice el split esto no seria para descongestionar una linea, si no me equivoco
ahora me surge otra duda si limito con el addons de hibbit, el argento bridged si respeta la limitacion de los usuario por que creo que este va instalado en bfw nat o puede ir instalado en el bridged ?

gracias y saludos

[lordacero]

gracias por tu repuestas

la razon de limitar las conexiones es que los APs no se saturen y si me dices que utlice el split esto no seria para descongestionar una linea, si no me equivoco
ahora me surge otra duda si limito con el addons de hibbit, el argento bridged si respeta la limitacion de los usuario por que creo que este va instalado en bfw nat o puede ir instalado en el bridged ?

gracias y saludos

El addon puede ir en cualquiera de los dos, y si, el argento bridge seguiria respentando la limitacion de los usuarios. Si queres limitar conexiones para no saturar tus APs, hacerlo en brazil no tiene sentido, ya que las conexiones llegan a tu brazil una vez que ya pasaron por tus APs. Para lo que queres hacer deberias limitar conexiones directamente en cada CPE de tus clientes. Si tus clientes son Ubiquiti, busca en el foro de UBNT que hay una forma no convencional (no a traves del GUI de los CPEs) de limitar las conexiones. Saludos.

[joe20]

muchas gracias por tu respuesta

tienes en razon, bueno ahora investigare como se limitan las conexiones en en los UBNT CPEs y probare


gracias y saludos