Mikrotik. Ограничение скорости трафика. Очереди. Queue tree - История изменений

Cless в 07:23, 31 августа 2022

2022-08-31T07:23:48Z

← Предыдущая		Версия 07:23, 31 августа 2022
Строка 40:		Строка 40:
	Скорость пользователям ограничивается исходя из деления поровну между всеми в данный момент имеющими трафик IP локальными адресами в соответствии с выставленной скоростью на интерфейсе		Скорость пользователям ограничивается исходя из деления поровну между всеми в данный момент имеющими трафик IP локальными адресами в соответствии с выставленной скоростью на интерфейсе

	То есть, на '''bridge-local''' для '''users''' ('''packet-mark=p-users-80''') выставили '''max-limit=10m''', значит, если ~~несколько пользователей~~ будут что-то одновременно скачивать, то для каждого будет ограничение в '''2,5 МБит/с'''		То есть, на '''bridge-local''' для '''users''' ('''packet-mark=p-users-80''') выставили '''max-limit=10m''', значит, если 4 пользователя будут что-то одновременно скачивать, то для каждого будет ограничение в '''2,5 МБит/с'''

	<code>/queue tree</code>		<code>/queue tree</code>

Cless: Cless переименовал страницу Mikrotik. Ограничение скорости трафика. Queue tree в Mikrotik. Ограничение скорости трафика. Очереди. Queue tree без оставления перенаправления

2022-08-31T07:22:26Z

Cless переименовал страницу Mikrotik. Ограничение скорости трафика. Queue tree в Mikrotik. Ограничение скорости трафика. Очереди. Queue tree без оставления перенаправления

← Предыдущая	Версия 07:22, 31 августа 2022
(нет различий)

Cless в 14:04, 7 июля 2022

2022-07-07T14:04:47Z

← Предыдущая		Версия 14:04, 7 июля 2022
Строка 56:		Строка 56:
	<code>add limit-at=4M max-limit=4M name=privil_upload_wan2 packet-mark=p-privil-80 parent=ether4-wan2</code>		<code>add limit-at=4M max-limit=4M name=privil_upload_wan2 packet-mark=p-privil-80 parent=ether4-wan2</code>

	=== Ограничим входящую скорость всех ~~пользователей~~ сети 192.168.17.0/24 до всех IP-адресов сети 192.168.124.0/24 ===		=== Ограничим входящую скорость для всех IP-адресов сети 192.168.17.0/24 до всех IP-адресов сети 192.168.124.0/24 ===
	Помечаем соединения и пакеты		Помечаем соединения и пакеты

Cless: Cless переименовал страницу Mikrotik. Ограничение скорости трафика в Mikrotik. Ограничение скорости трафика. Queue tree без оставления перенаправления

2022-07-07T14:03:26Z

Cless переименовал страницу Mikrotik. Ограничение скорости трафика в Mikrotik. Ограничение скорости трафика. Queue tree без оставления перенаправления

← Предыдущая	Версия 14:03, 7 июля 2022
(нет различий)

Cless в 14:02, 7 июля 2022

2022-07-07T14:02:44Z

← Предыдущая		Версия 14:02, 7 июля 2022
Строка 13:		Строка 13:
	== Настройка ==		== Настройка ==

	=== Ограничим скорость определенных IP-адресов или IP-листов по протоколам '''HTTP/HTTPS при доступе в сеть интернет~~'''~~ ===		=== Ограничим скорость определенных IP-адресов или IP-листов по протоколам '''HTTP/HTTPS''' при доступе в сеть интернет ===
	Добавим IP пользователей в адрес-листы		Добавим IP пользователей в адрес-листы

Строка 56:		Строка 56:
	<code>add limit-at=4M max-limit=4M name=privil_upload_wan2 packet-mark=p-privil-80 parent=ether4-wan2</code>		<code>add limit-at=4M max-limit=4M name=privil_upload_wan2 packet-mark=p-privil-80 parent=ether4-wan2</code>

	=== Ограничим скорость всех пользователей сети 192.168.17.0/24 до всех IP-адресов сети 192.168.124.0/24 ===		=== Ограничим входящую скорость всех пользователей сети 192.168.17.0/24 до всех IP-адресов сети 192.168.124.0/24 ===
	Помечаем соединения и пакеты		Помечаем соединения и пакеты

Cless в 14:01, 7 июля 2022

2022-07-07T14:01:49Z

← Предыдущая		Версия 14:01, 7 июля 2022
Строка 12:		Строка 12:

	== Настройка ==		== Настройка ==
	~~Ограничим скорость пользователей по протоколам HTTP/HTTPS~~

			=== Ограничим скорость определенных IP-адресов или IP-листов по протоколам '''HTTP/HTTPS при доступе в сеть интернет''' ===
	Добавим IP пользователей в адрес-листы		Добавим IP пользователей в адрес-листы

	<code>/ip firewall address-list</code>		<code>/ip firewall address-list</code>

	<code>add address=192.168.17.160/27 comment=~~dhcp~~ list=users</code>		<code>add address=192.168.17.160/27 comment=users list=users</code>

	<code>add address=192.168.17.20 comment=~~dhcp~~ list=privil</code>		<code>add address=192.168.17.20 comment=privil list=privil</code>

	Маркируем соединения http/https в соответствии с source IP (из адрес-листов) локальной сети, а внутри них маркируем пакеты		Маркируем соединения http/https в соответствии с source IP (из адрес-листов) локальной сети, а внутри них маркируем пакеты
Строка 33:		Строка 33:

	<code>add action=mark-packet chain=prerouting comment=mark-packet-http_privil-list connection-mark=c-privil-80 new-packet-mark=p-privil-80 passthrough=yes</code>		<code>add action=mark-packet chain=prerouting comment=mark-packet-http_privil-list connection-mark=c-privil-80 new-packet-mark=p-privil-80 passthrough=yes</code>

			Скорость ограничивается '''исходящая''', то есть чтобы ограничить исходящую скорость в интернет - ограничиваем '''исходящую''' скорость на интерфейсах '''ether3-wan1''', '''ether4-wan2'''

			Чтобы ограничить входящую скорость с локальную сеть к пользователям - ограничиваем '''исходящую''' скорость на интерфейсе '''bridge-local'''

			Скорость пользователям ограничивается исходя из деления поровну между всеми в данный момент имеющими трафик IP локальными адресами в соответствии с выставленной скоростью на интерфейсе

			То есть, на '''bridge-local''' для '''users''' ('''packet-mark=p-users-80''') выставили '''max-limit=10m''', значит, если несколько пользователей будут что-то одновременно скачивать, то для каждого будет ограничение в '''2,5 МБит/с'''

			<code>/queue tree</code>

			<code>add limit-at=10M max-limit=10M name=users_download packet-mark=p-users-80 parent=bridge-local</code>

			<code>add limit-at=10M max-limit=10M name=users_upload_wan1 packet-mark=p-users-80 parent=ether3-wan1</code>

			<code>add limit-at=2M max-limit=2M name=users_upload_wan2 packet-mark=p-users-80 parent=ether4-wan2</code>

			<code>add limit-at=20M max-limit=20M name=privil_download packet-mark=p-privil-80 parent=bridge-local</code>

			<code>add limit-at=20M max-limit=20M name=privil_upload_wan1 packet-mark=p-privil-80 parent=ether3-wan1</code>

			<code>add limit-at=4M max-limit=4M name=privil_upload_wan2 packet-mark=p-privil-80 parent=ether4-wan2</code>

			=== Ограничим скорость всех пользователей сети 192.168.17.0/24 до всех IP-адресов сети 192.168.124.0/24 ===
			Помечаем соединения и пакеты

			<code>/ip firewall mangle</code>

			<code>add action=mark-connection chain=prerouting comment=mark-conn-dst-net124 connection-nat-state="" dst-address=192.168.124.0/24 new-connection-mark=\</code>

			<code> conn-dst-net124 passthrough=yes protocol=tcp src-address=192.168.17.0/24</code>

			<code>add action=mark-packet chain=prerouting comment=mark-packet-dst-net124 connection-mark=conn-dst-net124 new-packet-mark=packet-dst-net124 passthrough=yes</code>

			Ограничиваем скорость

			<code>/queue tree</code>

			<code>add limit-at=20M max-limit=20M name=from-net17-to-net124-limit packet-mark=packet-dst-net124 parent=bridge-local</code>

Cless в 13:53, 7 июля 2022

2022-07-07T13:53:07Z

← Предыдущая		Версия 13:53, 7 июля 2022
Строка 1:		Строка 1:
	[[Категория:Mikrotik]]		[[Категория:Mikrotik]]
	__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__		__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__

			== Входные данные ==
			'''bridge-local''' - локальный интерфейс LAN

			'''192.168.17.0/24''' - локальная сеть

			'''ether3-wan1, ether4-wan2''' - внешние интерфейсы, смотрящие на 1-го и 2-го провайдеров соответственно

			'''users, privil''' - группы (адрес-листы) пользователей

			== Настройка ==
			Ограничим скорость пользователей по протоколам HTTP/HTTPS

			Добавим IP пользователей в адрес-листы

			<code>/ip firewall address-list</code>

			<code>add address=192.168.17.160/27 comment=dhcp list=users</code>

			<code>add address=192.168.17.20 comment=dhcp list=privil</code>

			Маркируем соединения http/https в соответствии с source IP (из адрес-листов) локальной сети, а внутри них маркируем пакеты

			<code>/ip firewall mangle</code>

			<code>add action=mark-connection chain=prerouting comment=mark-conn-http_users-list connection-nat-state="" dst-port=80,8080,443 new-connection-mark=c-users-80 passthrough=yes protocol=tcp src-address-list=users</code>

			<code>add action=mark-packet chain=prerouting comment=mark-packet-http_users-list connection-mark=c-users-80 new-packet-mark=p-users-80 passthrough=yes</code>

			<code>add action=mark-connection chain=prerouting comment=mark-conn-http_privil-list connection-nat-state="" dst-port=80,8080,443 new-connection-mark=c-privil-80 passthrough=yes protocol=tcp src-address-list=privil</code>

			<code>add action=mark-packet chain=prerouting comment=mark-packet-http_privil-list connection-mark=c-privil-80 new-packet-mark=p-privil-80 passthrough=yes</code>

Cless: Новая страница: «Категория:Mikrotik __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»

2022-07-07T13:49:36Z

Новая страница: «Категория:Mikrotik __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»

Новая страница

[[Категория:Mikrotik]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__