FreeBSD และ pf - การกรองแพ็คเก็ตขึ้นอยู่กับชื่อผู้ใช้ OpenVPN


0

ฉันมีเซิร์ฟเวอร์ OpenVPN ซึ่งรับรองความถูกต้องผู้ใช้โดยใช้เซิร์ฟเวอร์ Active Directory ฉันต้อง จำกัด แบนด์วิดท์ของผู้ใช้แต่ละรายตามชื่อผู้ใช้และฉันต้องการที่จะทำการกรองแพ็คเก็ตขั้นพื้นฐานสำหรับผู้ใช้ OpenVPN ผู้ใช้จะได้รับที่อยู่ IP แบบสุ่มและฉันไม่ต้องการเปลี่ยนแปลง ฉันจะทำสิ่งนั้นได้อย่างไร

คำตอบ:


0

อย่าใช้ Pf เพื่อสิ่งนั้น

ipfw2จะง่ายกว่าเพราะด้วยระบบdummynetย่อยคุณสามารถบังคับใช้นโยบายการแบ่งแบนด์วิดท์ที่เท่ากันสำหรับ IP ทั้งหมดในเครือข่าย IP ที่กำหนด ตรวจสอบipfw2ท่อและคิว

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.