Возможно ли с PFSense и Traffic shaping сделать просмотр фильмов не стоящим того. Некоторое время назад у нас была проблема (наш входящий канал был заполнен), и это заставляло людей уходить с YouTube и возвращаться к тому, что они должны были делать на работе.
Я бы хотел просто ухудшить youtube, dailyshow, break и т. Д., Чтобы не смотреть на работе, не угрожая кому-либо.
У нас есть брандмауэр PFSense v2 с двойным подключением.
Я не пытаюсь выделять людей, те, кто не пользуется YouTube, этого немного не заметят.
На уровне L3 этого довольно сложно добиться - вам нужно фильтровать заголовки HTTP-запроса (или даже ответа), а не IP-адреса.
Хотя некоторые фильтры пакетов предлагают «глубокую проверку пакетов» и PFSense также предлагает некоторую поддержку, настройка не такая гладкая, как могла бы быть. Рассмотрите возможность принудительного выполнения HTTP-запросов через Кальмар вместо. В нем есть несколько удобных элементов управления для управления полосой пропускания, где "всплеск" и "постоянная" пропускная способность могут быть определены с помощью пулы задержки для множества комбинаций источника и назначения.
Squid также доступен в виде пакета PFSense, хотя параметры настройки пула задержки через графический интерфейс не имеют переключателя «дросселирование флэш-видео», поэтому вы, вероятно, захотите отредактировать файлы конфигурации самостоятельно:
(Скриншот с http://dd-wrt-setup.blogspot.de/2011/12/pfsense-proxy-server-setup.html)