求助：如何限制多IP网速同时限制P2P等功能

huge668

我现在想限制一下某些IP地址或MAC地址，让它们只能看网页，其它的网络功能都限制住，同时也想限制它的网速如何设置才能实现。 “策略管理”到是能阻断P2P，但阻断后不能设限制网速，请版主解决一下

kwwl

设置一个通道，这个通道只能200K，或者300K。把那些要有下载功能的都从这里面下载。
把P2P也走这个通道。

mjj

我现在想限制一下某些IP地址或MAC地址，让它们只能看网页，其它的网络功能都限制住，同时也想限制它的网速如何设置才能实现

首先PA 只能基于IP做管理，不能基于MAC地址
第一条策略 可以在对象管理里面，把你希望能用的网络协议做个组，然后做对这个组做策略  和带宽或者单IP速度  策略标识做100

第二条策略 针对所有协议做阻断                                                        策略标识做200

注意 策略标识，第一条策略标识号一定要小于第二条策略
PA  优先执行第一条策略，允许通过，
第二条策略  所有协议阻断，可以理解为 除去第一条策略允许通过的协议外，其他协议全部阻断
注意：自定义协议组的建立，要充分考虑的网络通信的方式，比如DNS 三次握手等协议都应该放开。

策略管理”到是能阻断P2P，但阻断后不能设限制网速，请版主解决一下
可以阻断，也可以建立通道，设定一个P2P的总带宽，也可以设置单IP 速度
标准版对单IP速度功能有一定的限制，如果内网IP 在100左右的话，或者更小问题不大。

37D5D

原帖由 huge668 于 2010-9-1 15:28 发表
我现在想限制一下某些IP地址或MAC地址，让它们只能看网页，其它的网络功能都限制住，同时也想限制它的网速如何设置才能实现。 “策略管理”到是能阻断P2P，但阻断后不能设限制网速，请版主解决一下  

如果要MAC限制，建议自己找台机器安M0N0，很好用的。

建立群组！原则一个IP一个IP的输入，方便特别需要，可以方便从某组添加（删除）IP。
限制首先针对不文明下载、影响网路流畅的在线电影，重点在P2P行为。
另外就是工作制度要求（如不游戏、不股票等），在线游戏其实不站多少带宽（小包数据）。
当P2P和在线视频等限制了，网络就清净了，有必要去限制开网页的速度吗？除非网吧，那么建议用正式版。

[ 本帖最后由 37D5D 于 2010-9-3 23:54 编辑 ]

huge668

收获颇非，受意非浅，太谢谢楼上众位了