Можно ли ограничить скорость/блокировать доступ к интернет-ресурсу при достижении условия лимитирования?

Question

[svtrimb]

Здравствуйте,
Имеется интернет-шлюз с Pfsense. На нём нужно ограничивать некоторым "слишком увлекающимся" пользователям Youtube. Например, давать конкретным пользователям 10 "астрономических" часов в месяц на доступ к Youtube, а по их истечению блокировать доступ или сильно ограничивать скорость только к Youtube. Или давать условные *n* Гб/месяц для ютуба, а по их истечению также блокировать к нему доступ или урезать скорость. Каким образом это можно сделать? Возможна ли такая блокировка "по условию" в принципе?

Из ближайшего похожего решения нашёл только это , но тут блокировка не настолько гибкая- просто лимит трафика для определённых внутренних ip.

Answer 1

[Кот Абсолютный]

pfsense - Это freebsd, на Freebsd есть dummynet.
Можно поставить прокси и сделав вывод в лог внешнему обработчику обсчитывать обьем постоянно и постоянно корректировать правила блокировки.

Answer 2

[Дмитрий]

Поднять на pfsense прокси и им ограничивать трафик.

Comments

[svtrimb]

Прокси поднят в виде связки squid+ipcad+lightsquid (для мониторинга трафика), однако, я не нашёл как в том же squid сделать избирательную блокировку с условиями, описанными в шапке вопроса

[Dmitry]

Ну одного сквида тут будет мало. Тут связка целая костылей должна быть. Например такой набор.
Берем netflow , снимаем трафик с интерфейса , пишем в базу и считаем. Время от времени проверяем чем то количество, если достигнуто - скриптом блок для юзера на firewall.
Но. Я бы таким заниматься не стал. Потому что какой нибудь ютуб заблокировать - это блин свихнешься. Если делать через подмену DNS, то надо еще думать как одному обиженному юзеру отдавать заглушку, а остальным нормальный адрес.