Pfsense Windows-Update Limiter

Hallo,

ich versuche gerade die Windows Updates von meinen Win10-Clients zu bändigen und wollte einen Limiter konfigurieren. Hatte mich nochmal extra belesen, aber irgendwie greift die Rule nicht. Leider kann ich meinen Fehler nicht entdecken.

Screenshot von Limiter-Config:

2017-05-02 15_17_04-pfsense1.labgo - firewall_ traffic shaper_ limiters

Ich habe zwei identische Profile erstellt, mit jeweiliger Limitierung auf 2 Mbits. Nur zu Testzwecken, später dann mit geringerem Upload.

Dann habe ich ein Alias mit allen erdenklichen Domains von Microsoft gefüttert und dies dann unter Firewall>Rules in eine Rule verarbeitet:

2017-05-02 15_20_30-pfsense1.labgo - firewall_ rules_ lan

Zum Test hatte ich es nur mit einem Client angelegt. Natürlich habe ich dann noch unter Advanced Options auch noch "In/Out Pipe" jeweils mit den Limiter Profilen versehen. Doch leider zieht das nicht. Eventuell habe ich irgendwo einen Denkfehler. Wie wäre es richtig?

Würde mich über Hilfe freuen.

Gruß

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 336677

Url: https://administrator.de/forum/pfsense-windows-update-limiter-336677.html

Ausgedruckt am: 11.04.2025 um 03:04 Uhr

12 Kommentare

Neuester Kommentar

Wie wäre es richtig?

Einen WSUS einzusetzen

?!

Gruß

Macht aus meiner Sicht nur Sinn wenn man auch eine Domäne hat, sonst muss man ja zu jeden Rechner "rennen" um dem zu sagen wo er den WSUS findet.

Zitat von @Fenris14:
Macht aus meiner Sicht nur Sinn wenn man auch eine Domäne hat, sonst muss man ja zu jeden Rechner "rennen" um dem zu sagen wo er den WSUS findet.

Nö, per Skript brauchst du keine neuen Turnschuhe

p.s. Windows 10 versorgt Netzintern auch die anderen W10 Clients wenn du willst.

Zitat von @132895:
Windows 10 versorgt Netzintern auch die anderen W10 Clients wenn du willst.

Das funktioniert auch, soweit ich das beobachten konnte. Aber bei jedem Patchday von MS drehen die erstmal voll am Rad und bomben mir die Leitung zu.

Ich gehe davon aus das dieses Skript, oder eine Reg-Datei, dennoch auf die Rechner verteilt werden muss.

Ich gehe davon aus das dieses Skript, oder eine Reg-Datei, dennoch auf die Rechner verteilt werden muss.

Nein, kann man auch einmalig per Remote machen.

Du wirst in der pfSense keine vernünftigen IP Ranges mehr definieren können, da MS Update über das Akamai-Content-Delivery Netzwerk ausliefert ... und darüber geht so gut wie fast alles was viel Traffic erzeugt, das würdest du dann mit limitieren.

Du kannst in Windows selbst per BITS Konfiguration den Traffic für Windows Updates limitieren.