Ограничение скорости пакетов на WAN

[migora]

Приветствую.
Есть проблема с провайдером А1 - они отрубают порт на две минуты если скорость пакетов превышает 30000 в секунду. Поэтому возник вопрос как я могу ограничить скорость в пакетах со своей стороны. тариф 100Мбит/сек но линк к провайдеру 1Гб/сек. Подключение - DHCP Client

[Chupaka]

А как вы добиваетесь 30 килопакетов в секунду?

Можно попробовать через параметр limit в правилах файрвола:

/ip firewall filter
add chain=wan-limiter limit=20k,20k:packet action=return
add chain=wan-limiter action=drop

И добавить вверху цепочек output и forward правила:
/ip firewall filter
add chain=forward out-interface=WAN action=jump jump-target=wan-limiter
add chain=output out-interface=WAN action=jump jump-target=wan-limiter

[migora]

На скриншоте ограничение скорости стоит, поэтому скорость 26Мбит/сек. Но если повышать - то и скачки становятся больше, и превышается лимит. Не могу понять откуда эти скачки берутся. Роутер hAPax3 - попробую поменять на hAP ac2.

2024-10-17_11-30-36.png

причем скрин сделан когда активированы правила
add action=accept chain=forward limit=2k,2k:packet out-interface=ether5
add action=accept chain=forward in-interface=ether5 limit=2k,2k:packet
add action=drop chain=forward out-interface=ether5
add action=drop chain=forward in-interface=ether5

[migora]

перенес конфигурацию на hAPac2 - никаких скачков нет даже без правил лимитирования пакетов.
попробую пронетинсталить hAPax3 и снова запуститься на нем

[Chupaka]

причем скрин сделан когда активированы правила

А в самих правилах какую статистику рисует?