Bloquear acesso por banda.

bubas
(usa Debian)

Enviado em 13/11/2014 - 11:12h

Bom dia pessoal,

Estou com a seguinte duvida possuir duas redes uma matriz e outra filial, onde a matriz é o centro de tudo o parque tecnológico, pois bem quando as maquinas da filial precisam atualizar ele veem até a matriz só que essas atualizações estão topando o link que hoje é de 10MB, bom existe um iptables entre a filial e matriz que fiz o seguinte criei uma regra que a origem sendo a rede a filial com destino ao IP do servidor de atualização (wsus), dropa. Bom resolveu e não resolvei o link voltou ao normal, porém ficamos sem atualizar, sendo assim, o que eu queria era se possível criar uma regra no iptables onde tudo que fosse para o ip do servidor wsus o firewall permitisse apenas 2MB pra isso, ou seja, dos 10MB - 8 ficaria para os dados "normais" e 2 para as atualizações, desde já agradeço a todos.