Stránka 1 z 1
Ako limitovat internet nezaisle od Lokalnej siete????
Napsal: 29 Nov 2007 17:02
od radocicala
Zdravim, viete poradit ako limitovat rychlost internetoveho pripojenia klientov(kazdeho samostatne-dhcp vypnuty, kazdy ma staticku ip), pouzivam simple queues pre limitovanie jednotlivych klientov ale ked obmedzim internet automaticky obmedzim aj rychlost lokalnej siete, co nechcem. Mam pravidlo v mangle pre celkovu prichadzajucu a odchadzajucu komunikaciu do a z internetu. Toto som skusal dat do simple queues, ale nefunguje to dobre. Viete poradit nejaky ucinny sposob??? Vopred Dakujem.
mozem poskytnut aj vstup do mojho mikrotiku, icq:462955412
Re: Ako limitovat internet nezaisle od Lokalnej siete????
Napsal: 29 Nov 2007 18:46
od aj_rade
radocicala píše:Zdravim, viete poradit ako limitovat rychlost internetoveho pripojenia klientov(kazdeho samostatne-dhcp vypnuty, kazdy ma staticku ip), pouzivam simple queues pre limitovanie jednotlivych klientov ale ked obmedzim internet automaticky obmedzim aj rychlost lokalnej siete, co nechcem. Mam pravidlo v mangle pre celkovu prichadzajucu a odchadzajucu komunikaciu do a z internetu. Toto som skusal dat do simple queues, ale nefunguje to dobre. Viete poradit nejaky ucinny sposob??? Vopred Dakujem.
mozem poskytnut aj vstup do mojho mikrotiku, icq:462955412
uprav si ten mangle tak, ze u preroutingu jako destination IP davej vse krom lokalni site, napr. !10.0.0.0/8
To je asi nejjednodussi zpusob.
Napsal: 29 Nov 2007 20:50
od radocicala
to mam vyriesene pomocou mangle: ;;;
Kód: Vybrat vše
Prijem z internetu celkovo
chain=forward action=mark-packet new-packet-mark=internet_rx_normal
passthrough=yes in-interface=internet
Kód: Vybrat vše
;;; Odoslielanie do Internetu-celkovo
chain=forward action=mark-packet new-packet-mark=internet_tx_normal
passthrough=yes out-interface=internet
Skusal som to pomocou simple queues:
jedna pre download:
Kód: Vybrat vše
name="CR-Internet-down" target-addresses=192.168.76.99/32
dst-address=0.0.0.0/0 interface=all parent=none
packet-marks=internet_rx_normal direction=both priority=8
queue=default-small/default-small limit-at=0/0 max-limit=0/0
total-queue=default-small
dalsia pre upload:
Kód: Vybrat vše
name="CR-internet-up" target-addresses=192.168.76.99/32
dst-address=0.0.0.0/0 interface=all parent=none
packet-marks=internet_tx_normal direction=both priority=8
queue=default-small/default-small limit-at=0/0 max-limit=0/0
total-queue=default-small
a je tam nejaky problem, nezobrazuje ked nieco posielam do internetu. Viete poradit kde moze byt problem alebo nejake jednoduchsie a efektivnejsie nastavenie.
Napsal: 29 Nov 2007 23:05
od napo
no tak tato tema aj mne velmi zaujima.. taktiez si s tym neviem dat rady...
Napsal: 30 Nov 2007 01:36
od reset
queues a hlavne mangles jsou dost zajimavy, trvalo mi dlouho, nez jsem je pochopil, .... teda doufam

re
Napsal: 30 Nov 2007 15:17
od radocicala
reset to ze su zaujimave tu nemusis spominat, ide o to ci vie niekto riesenie mojho problemu, lebo vyzera ze je to tazko riesitelne. Da sa to riesit najjednoduchsie tak ze sa da este dalsie ap alebo mikrotik, iba pre lokalnu siet a samostatny mikrotik ktory bude prerozdelovat internet. Ale rad by som vedel ci to ide na jednom mikrotiku, myslim ze by to malo ist ale poskusal som vselico a uz ma nic nenapada.
re
Napsal: 01 Dec 2007 11:29
od radocicala
Je jedno riesenie cez simple queues:
dve pravidla pre jednu ip:
prve: name="BP-LN" target-addresses=192.168.76.87/32
dst-address=192.168.76.0/24 interface=all parent=none direction=both
priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0
total-queue=default-small
druhe: name="BP-Internet" target-addresses=192.168.76.87/32
dst-address=0.0.0.0/0 interface=all parent=none direction=both
priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/0
total-queue=default-small
pravidlo kde je zadana v dst address ip adresa lokalnej siete musi byt vzdy!!!! pred tym kde je zadana iba target ip adresa. Pricom target adresa je adresa klienta s ktorym pracujeme(v oboch pripadoch rovnaka) a dst adresa je ip adresa celej lokalnej siete