建立第二条过滤规则:限制ISA防火墙上行速率为200KB/s

现在我们来建立第二条规则,限制ISA防火墙的上行速率为200KB/S,再次点击新建过滤按钮,在弹出的欢迎使用过滤添加向导页,点击下一步;

然后在名字和适配器页,在名字栏输入过滤规则名字为Limit Localhost upload rate to 200KB/s。接口选择原理同第一条规则,选择外部接口如果是限制内部网络中的主机上传则选择内部接口)后点击下一步;

在最小和最大速率页,输入此过滤规则设置的最小速率和最大速率,原理同第一条规则。我均输入200000大约为200KB/S),然后点击下一步;

在优先级和重要性页,选择优先级和输入重要性,接受默认设置,点击下一步继续;

在协议和方向页,选择IP协议。下部的方向就需要仔细考虑了,对于本地主机来说,限制上传就是限制它发送数据,但是对于内部网络中的主机来说,却是接收,Why?因为Bandwidth Controller是从内部网卡上接收到内部网络中的主机发送到Internet的数据的。在此我是限制本地主机发送数据,所以选择发送,点击下一步;

在源地址页定义规则应用到的源地址,由于我们是限制本地主机发送数据,所以源地址为本地主机连接Internet的外部接口对于限制内部网络中主机上传同理);所以我选择IP地址,然后输入外部接口的IP地址61.139.0.1,然后点击下一步;

在目的地址页定义规则应用到的目的地址,由于我们是限制本地主机上传,而不管它上传到哪儿对于限制内部网络中主机上传同理);所以我选择忽略目的地址,然后点击下一步;

在最后的正在完成新建过滤规则向导页,点击完成,此时,我们第二条过滤规则就建立好了。

此时,我们的两条规则都建立好了,如下图所示。Bandwidth Controller的过滤规则是即时生效的,并且是从上到下执行第一条匹配的过滤规则。你可以右击过滤规则选择上移、下移来调整过滤规则的顺序。

 


相关内容