若何用免费软路由pfSense把带宽管起来[网络技术]

假如你在负责一个小型网络,无论这个网络是你的家庭网络还是一个小型企业网络,或早或晚你城市面对这个问题:一小部份用户占据了你的大部份带宽资源.罪魁祸首普通是利用迅雷下载工具或BT软件的人.游戏玩家和视频用户普通会成为受影响最大的人.

　　大都家用宽带路由贫乏强盛带宽管理功效

　　你大概会认为,这是路由器厂商的一个挣钱的机会,它们可以通过供应带宽掌握功效来让自己的产品卖的更好一些,但是,实际情形上带宽掌握功效却被大都路由器厂商所忽视.

　　只有一小部份公司在其产品中供应带宽掌握功效,D-Link是此中一家,它利用了Ubicom的StreamEngine自动QoS（服务质量）技术.但是StreamEngine主如果一个上行带宽优化器,专注于让及时通信优先于别的范例的网络通信,及时通信包含游戏、VOIP和别的依靠实施传输数据包的利用.

　　需求你做的就是选中"TrafficShaping",然后由路由器在完成别的工作.大都用户还会选上"AutomaticUplinkSpeed"选项,该选项可以让路由器每次重启的时刻自动探测实际上联的速度.我禁用了这个选项,然后在ManualUplinkSpeed中设置了我的上联速度,因为我不但愿它每次重启都要履行一遍探测工作.

　　别的,你还可以利用ADDGameFuelRules选项来手动设定上联通信的优先级.不过要利用这个功效,你需求知道利用所利用的端口号.通过ActiveSessions界面,你可以非常轻松的看到哪些端口需求设置高优先级.不过目前大都P2P利用软件都具有改变端口的功效,因此你普通很难通过这个功效来真正过滤它们.

　　不久前,Linksys在其个人路由器中增添了一个手动上联QoS设定功效.不过,这个掌握需求手动设置,并且它也只能用于上联通信.不过,Linksys供应两个相当不错的功效,可以让你按照客户端（MAC地址）来掌握带宽优先级,以及设定物理交换端口.但是,这些掌握一样是仅对上联有效,因此不能真正的掌握某个客户端占用全部下载带宽.

　　m0n0wall的流量整形（TrafficShaping）功效一向被很多朋友当作带宽掌握工具来利用,但是,实事求是的讲,我认为它的法则、行列和管道的概念过于复杂,因此我但愿能找到一个现成的产品来实现简单易用的带宽掌握.

　　不过,近来看了一个朋友的一篇文章后,我决意开始尝试一下pfSense.pfSense是源自于m0n0wall的一个操作系统,它可以运行在一台单独的计算机上,而不是可以仅仅运行在一个嵌入式单片机上.

　　我下载了1.2版的pfSense,并且在我的DellInspiron4100笔记本（赛扬1G,512内存）上举行了简单的试用,固然由于我的机械配置较低利用起来感受有些慢,不过通过一些简单的实行我发现它可以非常漂亮的实现带宽的掌握.

　　当然,由于我把我的笔记本当作一台路由器用,因此我首先要具有第二个以太网口.pfSense检测到了4100的3Comcompatible3c905C网卡作为内部网卡,但是它不能检测到LinksysPCM20010/100Cardbus以太网卡.在查阅了pfSense的硬件兼容列表后,我购置了一个D-LinkDFE-690TXD网卡,一切正常了.

　　pfSense安装完毕后,我利用Jperf举行一个快速吞吐率查抄,发现LAN>WAN和WAN-LAN都具有90多Mbps的带宽.我不大概在这儿对pfSense举行全部功效的全面试用,但是它的确有一些令人印象深化的功效.即便你不能把它像DD-WRT、Tomato那样加载到一个路由器中,从它的功效你可以懂得为什么m0n0wall具有如此遍及的用户群.

　　pfSense乃至具有差别的皮肤,不过我只是利用了它的默许皮肤（如图4所示）.假如你更习惯利用m0n0wall的左侧菜单条的气势,你可以切换到"pfSense"皮肤.

　　流量整形（TrafficShaper）功效在Firewall菜单下,当你第一次利用它的时刻会有一个向导来帮忙举行设置.通过该向导,可认为常见利用自动配置法则、行列和管道,并且可以分类管理.你可以非常轻松的实现带宽掌握的设定,并且可以对它们改正或复制来成立新的设置.

　　第一个屏幕要求你输入实际的互联网上行和下行网速.这个地方我倡议你输入你所测到的实际带宽的80%.举个例子来说,假如我的ADSL衔接的带宽是"3Mbps/640Kbps",那么我可以输入2500和350（Kbps）.然后你可以点击VOIP屏幕,这儿只有两个掌握选项,Provider和你但愿保证VOIP利用可以利用的带宽（Bandwidth）.

　　接下来一个屏幕是PenaltyBox,这是掌握带宽的第一个强盛功效.如图5所示,可以仅仅按照IP地址（你可以输入多个IP地址）实现简单的掌握,设定上行或下行的带宽掌握.

　　固然PenaltyBox功效非常简单,它只是限定收支一个IP地址的全部通信的带宽.但是它也可以让那些喜好改正端口来躲避带宽掌握的用户不再不受约束.

　　接下来是PeertoPeer向导.这个掌握一样非常简单;通过设置上行和下行带宽来限制众多p2p利用程序.注意,这儿的P2PCatchAll选项要慎用.

　　一旦你挑选了这个功效,除非你别的有一个更高优先级的法则来设定别的利用带宽不受限制,全部通信都将受该带宽限制的约束,换句话说,该选项把全部的通信都当为p2p来处理.

[1] [2]  下一页