Проблема е в това че Гошето(google.com) ни препраща към не актуална информация.
Това е нещото което търсиш : "Firewall: Traffic Shaper: Limiter" , а не Layer 7.
Потърси в нета точно инфо как да го направиш и всичко ще си дойде на мястото.

http://www.igorpecovnik.com/2014/11/18/olimex-lime-debian-sd-image/

offtopic

@4096bits кажи кое е това ISP  да знаем да бягаме.

От тези снимки не става ясно, защо въобще ти търси флопи и какъв е проблема.

Ами аз съм предвидил 16ГБ памет.
Питам защото Kerio 8 съм пуснал на един 32 битов Убунту с 16GB ram и си работи като пушка с около 80 акаунта (които разхождат всеки по около 200МБ всеки ден).
За това реално се интересувам каква е разликата между 32 и 64 битов линукс когато го използваш за мейл сървър.

Колега аз освен 64 битова версия на zimbra друга не виждам, та да обсъждаме каква е разликата.

Въобще не ми се струва добра идея, зимбарата полва 80 и 443 с помоща на  java и nginx.
64 bit. разбира се.

За комбинацията - ОК, но защо е по-добре да се използва 64 пред 32. 32 си вижда всичката памет, но не може да адресира над 4ГБ за даден процес. Очаква ли се мейл сървъра да ползва над 4ГБ само за един процес ? Поне аз така го виждам, дали бъркам ?

Минималните изисквания на zimbra са 4GB RAM, сам си направи сметката. Ако не искаш да ти swap-пи много.

Въобще не ми се струва добра идея, зимбарата полва 80 и 443 с помоща на  java и nginx.
64 bit. разбира се.

Честито и от мен на всички колеги

На ivterbg обяснявах.
Иначе има начин но на ниво приложение на работна станция (това вече за не знам кой път го пиша).

На ниво приложение съм съгласен, ама колегата явно не иска.

Значи, ако искаш да забраниш целия такъв трафик ти обясних че има p2p captcha all опция но ти явно искаш все пак да се ползват торенти ами добре тогава ги лимитирай на ниво приложение. Тия двете правилца като ги гледам така по тоя начин лимитираш и пасивни ftp връзки към така настроени ftp сървъри, които ползват високи портове.
Astaro и Untangled не съм ползвал и не знам нищо.

Иначе :

1. Firewall -> NAT  избираш Outbound
2. "Manual Outbound NAT rule generation (Advanced Outbound NAT (AON))" и щракаш на Save
3. После премахваш всички автоматино генерирани правила за NAT и щракаш на Apply.

И вземи спри Enable UPnP & NAT-PMP ако има отметка на Enable.

Само, че ще се случи така, че примерно някой ще стартира някакъв торент клиент ще изтегли бързо някакъв файл, но скоростта на ъплоуда ще е ниска 2-3 кб.

За това предлагам да лимитираш клиентските машини, ако са такива, които ти администрираш има много лесен начин просто трябва да инсталираш програма за тази цел и си в играта.

Не става ясно на кой си обяснил, но по моят начин ще се лимитра всичко.

@ivterbg пробвай както пише колегата @КРЕТЕН.

Естествено че няма да сработят единствено на ниво приложение на самата клиентска машина става независимо дали ще ползва uTP протокол или не.

Предполагам от опит говориш щом така пишеш, тества ли го с pfsense че даваш такива заключения ?

Ами не сработват нещата.
Явно изобщо не може да се лимитира трафика за торентите. И из нета няма успешни опити (само някакви неточни съвети които не работят).

Може просто явно нещо бъркаш.

Качи снимки или дай достъп да ти го оправя.

Колега пробвай следното :

Firewall: Traffic Shaper: Limiter

Create new limiter


....

Или аз не правя нещо като хората или пак не се получава и това.
Моята идея е да лимитирам за цялата мрежа (това което си описал не би трябвало да е проблем да се приложи за цялата мрежа 192.168.1.0/24 например) а не за 1 IP.
Ако го имаш направено пусни един шот да видя какво си направил да го настроя отново.
Правилото го слагах първо и последно - пак не става.
Това което посочваш като правило за ЛАН или за ВАН трябва да е ?
Благодаря ти за насоката.

Правилото е за lan ако искаш него да ограничиш след pfsense, не е само за едно ип а за цялата мрежа зад lan.

Колега пробвай следното :

Firewall: Traffic Shaper: Limiter

Create new limiter


Правиш едно за download в него си добавяш скоростта която желаеш да се лимитира, след това примерно burst 10
след това source address и  mask 32.

Добавяш още едно правило за upload едиствена разлика с другото  е че е по Destination Address.

После

Firewall: Rules

Правилото за интерфейса който ще ограничаваш edit на него и на In/Out избираш създадените правила.


В dhcp pool в който се раздават ип адреси, не можеш да добавяш статични. Направи го примерно от 192.168.0.2/24 до 192.168.0.150/24 и си добави статичните след 150 на там.

Mate Desktop  !!
Това е истината за почитатели на Gnome2.

Честито и от мен на колегите