Jul
22
monowall Firewall 的系統需求其實不是很高,可是他有很彈性的運用方式
我用一個客戶的實例說明如何運用 monowall 防火牆的
流量簡單管理篇
在設定之前有幾個觀念必需要先說明
1.Pipes(管道,通道):可使用的頻寬
2.Queues(隊列,佇列):管道的權重分配
3.rule(規則),那些IP ,port,服務需要指定到管道
以實例說明,客戶的環境為ADSL 4M/1M,需求如下
1.有VOIP網路節費電話使用需求
2.網站
3.內部人員上網
1.建立不同需求的通道
a.VOIP: 256K
b.內部下載:3686K
c.內部上傳:832K
(設定時上傳下載總和可以超出線路頻寬,原因在於部份使用的頻寬不會真的滿載)
![點擊在新視窗中瀏覽此圖片 點擊在新視窗中瀏覽此圖片](attachment.php?fid=62)
2.建立規則 ( 請看圖說故事)
第1,2條為 VOIP保留頻寬使用
第3,4條為內部網路使用
![點擊在新視窗中瀏覽此圖片 點擊在新視窗中瀏覽此圖片](attachment.php?fid=64)
3.權重分配(還是看圖說故事
![點擊在新視窗中瀏覽此圖片 點擊在新視窗中瀏覽此圖片](attachment.php?fid=63)
由於VOIP在網路使用上必需有比較高的使用權,故權重分配為50%
我用一個客戶的實例說明如何運用 monowall 防火牆的
流量簡單管理篇
在設定之前有幾個觀念必需要先說明
1.Pipes(管道,通道):可使用的頻寬
2.Queues(隊列,佇列):管道的權重分配
3.rule(規則),那些IP ,port,服務需要指定到管道
以實例說明,客戶的環境為ADSL 4M/1M,需求如下
1.有VOIP網路節費電話使用需求
2.網站
3.內部人員上網
1.建立不同需求的通道
a.VOIP: 256K
b.內部下載:3686K
c.內部上傳:832K
(設定時上傳下載總和可以超出線路頻寬,原因在於部份使用的頻寬不會真的滿載)
2.建立規則 ( 請看圖說故事)
第1,2條為 VOIP保留頻寬使用
第3,4條為內部網路使用
3.權重分配(還是看圖說故事
由於VOIP在網路使用上必需有比較高的使用權,故權重分配為50%