MikroTik.by

Да, такое тоже имеет место быть. Но Use IP Firewall - настройка глобальная, поэтому её лучше использовать только в самых простых конфигурациях.

Подозреваю, для более сложных случаев, дабы локализовать такой вот "перехват" трафика, можно в правилах Bridge NAT сделать редирект трафика на нужном интерфейсе, чтобы Queues его поймали (как маршрутизируемый).

Возможно, не пробовал, но думаю попробую =)

Можете подробно описать как это сделать ? у меня все порты в Бридж но хотелось бы ограничения на порту ставить как это организовать не пойму .

Use IP Firewall из viewtopic.php?f=2&t=2374#p7383 пробовали? Или тему даже не читали?

Chupaka писал(а): ↑16 авг 2019, 12:22 Use IP Firewall из viewtopic.php?f=2&t=2374#p7383 пробовали? Или тему даже не читали?

Да пробовал , трафика не вижу все ровно не ограничивает

midius писал(а): ↑13 июн 2019, 11:23 На практике еще приходилось так делать, может пригодиться, но нужно следить за утилизаций CPU =)

Тут у видел что у тебя другие интерфейсы созданы? как их создать? это VLAN повешаный на интерфейс реальный ?

Правила Fasttrack в IP Firewall есть? А если выключить?

Chupaka писал(а): ↑18 авг 2019, 16:24 Правила Fasttrack в IP Firewall есть? А если выключить?

Нету , так что за интерфейсы у тебя на рисунке? можешь на примере показать как прописывать? )

У меня никаких рисунков нет, поэтому или сформулируйте задачу, или ждите ответа от владельца картинок

Chupaka писал(а): ↑18 авг 2019, 20:44 У меня никаких рисунков нет, поэтому или сформулируйте задачу, или ждите ответа от владельца картинок

Задача такая ограничить скорость по портам .

Все порты находятся в bridge ? как правильно поставить ограничение?
Так как при создании правила в Queues-Simple Queues указав нужный порт правило не работает то есть не ограничивает скорость.

Покажите ваш конфиг, который должен работать, но не работает. Вместе с

Chupaka писал(а): ↑19 авг 2019, 16:38 Покажите ваш конфиг, который должен работать, но не работает. Вместе с

Код: Выделить всё

/queue simple print stats

queue simple print
Flags: X - disabled, I - invalid, D - dynamic
0 XI name="queue2" target=ether14 parent=none packet-marks="" priority=8/8 queue=default-small/default-small limit-at=0/0
max-limit=10M/10M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s bucket-size=0.1/0.1

Конфиг-то где?

Спасите-помогите.
Есть подключение, где на границе стоит очень слабая железка, 941, настройки на железке были прям совсем по умолчанию, прошивка 7.18. Ему прям плохо от трафика.
А за ним живет множество пользователей.
1 порт смотрит в сторону провайдера.
2 в сторону любимых пользователей.
4 в сторону не очень любимых.
И мне нужно рубануть скорость на порту, конкретно на 4.
Ожидаемо что правила в simple queue не работают при включенном fast path/fast track.
Что пока сделал
1. оторвал 4 порт от бриджа
2. настроил dhcp.
3. настроил очереди с типом PCQ, таргет - вся подсеть за 4 портом.
Пользователи за 4 портом теперь живут в своей отдельной подсети и ходят в интернет, ограничение работает.
Но как только пользователи начинают активно утилизировать канал загрузка роутера улетает в 100%.
Как только включаю fast path/fast track - все нормально, только ограничение не работает.
Вижу в типах очередей ethernet-default.
При попытке задействовать этот тип очереди с указанием интерфейса и включением fast path - ограничение не работает.
Что я делаю не так?
Я бы с удовольствием им просто скорость порта выставил в 10мбит и не колупался, но ограничение должно быть 30.

Тут уж увы, или включать полноценный стек с блэкджеком и очередями и грузить процессор, или fastpath/fasttrack - но не иметь возможности нарезать скорость. К сожалению, у hAP Lite нет аппаратных очередей на свитч-чипе