Provya

@MONTA :
Bonjour,

Non, les limiters ne fonctionnent pas comme ça. Et heureusement... :-)

La méthodologie est la suivante :
Limiter le débit d'upload
Vous créez un limiter (appelons le "Upload") en précisant le débit (ex : 1 Mbps) et pour le champ "Mask", vous laissez à "None".
Puis vous cliquez sur "Add new queue" afin d'ajouter une file enfante à ce limiter.
Dans la configuration de cette file enfante (que nous appellerons "Upload_LAN"), pour le champ "Mask", vous choisissez "Source addresses".

Limiter le débit de download
Vous créez un limiter (appelons le "Download") en précisant le débit (ex : 10 Mbps) et pour le champ "Mask", vous laissez à "None".
Puis vous cliquez sur "Add new queue" afin d'ajouter une file enfante à ce limiter.
Dans la configuration de cette file enfante (que nous appellerons "Download_LAN"), pour le champ "Mask", vous choisissez "Destination addresses".

Appliquer sur les règles firewall
Vous éditez votre (ou vos) règle(s) firewall de l'interface LAN et allez dans les options avancées (bouton "Display Advanced").
Pour le champ "In / Out pipe", vous choisissez pour la première liste déroulante la file "Upload_LAN" et pour la seconde liste déroulante la file "Download_LAN".

Vous aurez alors une bande-passante équitablement répartie entre tous vos utilisateurs du LAN.

Pensez bien-sûr à sauvegarder et appliquer les changements pour qu'ils soient pris en compte.

Mes explications sont succinctes, mais vous devriez vous en sortir.
Comme indiqué dans mon précédent commentaire, un article détaillé sortira d'ici la fin de cette année.

(L'article est sorti : pfSense - Utiliser les limiters pour contrôler la bande-passante par utilisateur)

N'hésitez pas à revenir partager vos résultats.

Cordialement,

Guillaume
--
Provya

Bonjour,

J'ai un soucis apres mise en place d'un openvpn sur pfsense, mes client sous mac se connectent via tunnelblick en utilisant le fichier de configration .ovpn généré par pfsense.
Ils arrivent bien a se connecter et a se pinger sur la plage ip virtuel, cependant ils n'arrivent pas a communiquer avec mon LAN.

Auriez vous une idée de la raison?

Merci d'avance.

Merci beaucoup de votre aimable collaboration et votre article nous aide beaucoup. Je pense que beaucoup d'administrateur a le même problème de partage de bande passante. Malheureusement si on définit un limiteur pour un alias (groupe d'adresse IP) le premier utilisateur bouffe la bande passante et les restes n'ont plus. Donc il faut faire un limiteur par IP donc un RULE par IP, mais comme nous nous avons 70 utilisateurs. Encore Merci beaucoup