我有两个WAN(WAN1和WAN2)和一个LANnetworking的pfSense设置。 两个广域网设置为故障转移。
然而,最近在我们的办公室(约30人)Skype拨打Skype电话是一个问题,所以我们希望将WAN2专用于Skypestream量(我们使用Skype来拨打所有VOIP电话等等)
由于Skype非常难以处理,有没有人有什么build议我应该如何处理? 一个基于端口的简单规则将不起作用,在所有传入的LAN数据包上使用第7层的Skypeconfiguration文件检查似乎也不是一件容易的事情。 这里是一个相关的pfSense论坛post: 多WAN,单局域网; 通过一个WAN路由VOIP / Skypestream量
据我所知,成功分类Skypestream量的唯一stream量整形库是nTop包含的nDPI。 http://www.ntop.org/products/ndpi/
这与pfSense的接口如何? 我不确定,但是他们都是开源项目,所以也许你可以说服一个通过赏金与另一个合作!
我猜layer7是好的。 你可能在2.0.x上 在这一刻。
转到stream量整形器和第7层标签。 创build一个名为“Skype”的新规则,并添加“skyp2skype”和“skypeout”,如果你使用ifrom办公室。 在保存之前,您应该将规则添加到您认为Skype应该进入的队列中(VOIP或OthersHigh或类似的)。
这不是在您的备份WAN上发送Skype,而是通常在您的networking中将Skype设置为更高的优先级。
我刚刚制定了这样一个规则,至今没有任何投诉。 但是也没有正面的反馈,所以第七层规则的构build实际上还是有待确定的。
BR。 安德斯