Nefunguju queues (alebo ako nastavit)

[luigi]

Pouzivam 1 wireless v mode ap bridge (s datami napajane cez jedneho klienta).
Ked nastavim simple queues, nefunguje.
S queue tree sa mi nedari.
Ako nastavit shaping?
Je mozne nastavit simple queues vobec v ramci jedneho rozhrania?
Nemoze niekto poskytnut demo na taketo nastavenie?

[Besito]

u QT musíš nejdřív omarkovat příchozí a odchozí pakety a pak v QT pro každou marku vytvořit záznam s rychlsotí...

[luigi]

u QT musíš nejdřív omarkovat příchozí a odchozí pakety a pak v QT pro každou marku vytvořit záznam s rychlsotí...

Nejak mi to nefunguje

[Besito]

manglování
/ipfirewall => mangle

add chain=prerouting src-address=192.168.1.1 action=mark-packet new-packet-mark=uzivatel-down passthrough=no comment="" disable="no"

add chain=prerouting dst-address=192.168.1.1 action=mark-packet new-packet-mark=uzivatel-up passthrough=no comment="" disable="no"


teï jsme omarkovali uživatele na adrese 192.168.1.1 nejprve na stahování a pak na upload

Queue Tree

/queue tree

add name="uzivatel-down" parent=global-total packet-mark=uzivatel-down limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

add name="uzivatel-up" parent=global-total packet-mark=uzivatel-up limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

a teï jsme vytvořili záznam v QT pro uživatzele s IP 192.168.1.1 nejprve pro stahování a pak pro upload s prioritou 1 (nejvyžší)

[luigi]

manglování
/ipfirewall => mangle

add chain=prerouting src-address=192.168.1.1 action=mark-packet new-packet-mark=uzivatel-down passthrough=no comment="" disable="no"

add chain=prerouting dst-address=192.168.1.1 action=mark-packet new-packet-mark=uzivatel-up passthrough=no comment="" disable="no"


teï jsme omarkovali uživatele na adrese 192.168.1.1 nejprve na stahování a pak na upload

Queue Tree

/queue tree

add name="uzivatel-down" parent=global-total packet-mark=uzivatel-down limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

add name="uzivatel-up" parent=global-total packet-mark=uzivatel-up limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

a teï jsme vytvořili záznam v QT pro uživatzele s IP 192.168.1.1 nejprve pro stahování a pak pro upload s prioritou 1 (nejvyžší)

Vsetko som urobil (dosadil vlastne hodnoty; nazvy, ip adresy pc pri mangle, limit a max-limit pri queue tree) no nevidim aktivity shapovanie napr.: v kolonke rate pri queue tree. Asi nemam dobre definovany bridge. Mikrotik dostava signal na wlan1 cez jedneho klienta, pritom wlan1 napaja aj ostatnych (je v mode ap bridge),cize vsetko ide cez jedno rozhranie. Ocakavam napady a vopred dakujem.

[sub_zero]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

[luigi]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

[brouk666]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

Tak potom Ti komunikuji klienti vlastne mezi sebou a router to neovlivnuje. Jedina moznost je pak klientum pridelit jinou podsit aby se nevideli primo s jejich branou a pak by to melo omezovat stejne jako kdyby to jelo pres samostatne AP. Ja bych ale jeste jednoduseji zkusil tam nastavit virtalni AP a to pak mas samostatne virtualni rozhrani na ktere muzes dat WAN uplne jinou radu IP adres a je to jako opravdove dve samostatne wifi karty takze jednou prijimas a druhou vysilas, pak musi normalne shaping chodit.

[luigi]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

Tak potom Ti komunikuji klienti vlastne mezi sebou a router to neovlivnuje. Jedina moznost je pak klientum pridelit jinou podsit aby se nevideli primo s jejich branou a pak by to melo omezovat stejne jako kdyby to jelo pres samostatne AP. Ja bych ale jeste jednoduseji zkusil tam nastavit virtalni AP a to pak mas samostatne virtualni rozhrani na ktere muzes dat WAN uplne jinou radu IP adres a je to jako opravdove dve samostatne wifi karty takze jednou prijimas a druhou vysilas, pak musi normalne shaping chodit.

Myslis na wlan1 nastavit dve SSID, alebo ako? Ako sa to nastavuje?

[brouk666]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

Tak potom Ti komunikuji klienti vlastne mezi sebou a router to neovlivnuje. Jedina moznost je pak klientum pridelit jinou podsit aby se nevideli primo s jejich branou a pak by to melo omezovat stejne jako kdyby to jelo pres samostatne AP. Ja bych ale jeste jednoduseji zkusil tam nastavit virtalni AP a to pak mas samostatne virtualni rozhrani na ktere muzes dat WAN uplne jinou radu IP adres a je to jako opravdove dve samostatne wifi karty takze jednou prijimas a druhou vysilas, pak musi normalne shaping chodit.

Myslis na wlan1 nastavit dve SSID, alebo ako? Ako sa to nastavuje?

Das si pridat interface a tam zvolis virtual AP a u nej nastavis vsechno co chces, jine SSID na druhe zalozce atd.... Pak si u nej nastavis IP adresu v IP adress. Klienta co Ti dodava net tak musis samozrejme nastavit na nej taky (SSID a IP adresa). Jedinej problem u tohoto zapojeni kdy veskera komunikace jde pres jedno radio je v polovicni propustnosti. Jak to nebude stihat tak doplnis druhou kartu a antenu smerem na toho co Ti dodava net nastavit totez co budes mit na virtualnim AP, to pak muzes zrusit a zlepsis propustnost.

[Besito]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

Tak potom Ti komunikuji klienti vlastne mezi sebou a router to neovlivnuje. Jedina moznost je pak klientum pridelit jinou podsit aby se nevideli primo s jejich branou a pak by to melo omezovat stejne jako kdyby to jelo pres samostatne AP. Ja bych ale jeste jednoduseji zkusil tam nastavit virtalni AP a to pak mas samostatne virtualni rozhrani na ktere muzes dat WAN uplne jinou radu IP adres a je to jako opravdove dve samostatne wifi karty takze jednou prijimas a druhou vysilas, pak musi normalne shaping chodit.

Myslis na wlan1 nastavit dve SSID, alebo ako? Ako sa to nastavuje?

Das si pridat interface a tam zvolis virtual AP a u nej nastavis vsechno co chces, jine SSID na druhe zalozce atd.... Pak si u nej nastavis IP adresu v IP adress. Klienta co Ti dodava net tak musis samozrejme nastavit na nej taky (SSID a IP adresa). Jedinej problem u tohoto zapojeni kdy veskera komunikace jde pres jedno radio je v polovicni propustnosti. Jak to nebude stihat tak doplnis druhou kartu a antenu smerem na toho co Ti dodava net nastavit totez co budes mit na virtualnim AP, to pak muzes zrusit a zlepsis propustnost.

Ani nemusíš dělat virtual AP, ale jen vytvoříš jinou řadu IP adres na tý Wlan1. Jakmile budeš mít jinou řadu IP, tak to pujde. Nebo rozřež subnet. třeba na /29, jako jsem to udělal já každý má svůj subnet a tudíš data musí jít přes MK, aby se routly na jiný subnet

[brouk666]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

Tak potom Ti komunikuji klienti vlastne mezi sebou a router to neovlivnuje. Jedina moznost je pak klientum pridelit jinou podsit aby se nevideli primo s jejich branou a pak by to melo omezovat stejne jako kdyby to jelo pres samostatne AP. Ja bych ale jeste jednoduseji zkusil tam nastavit virtalni AP a to pak mas samostatne virtualni rozhrani na ktere muzes dat WAN uplne jinou radu IP adres a je to jako opravdove dve samostatne wifi karty takze jednou prijimas a druhou vysilas, pak musi normalne shaping chodit.

Myslis na wlan1 nastavit dve SSID, alebo ako? Ako sa to nastavuje?

Das si pridat interface a tam zvolis virtual AP a u nej nastavis vsechno co chces, jine SSID na druhe zalozce atd.... Pak si u nej nastavis IP adresu v IP adress. Klienta co Ti dodava net tak musis samozrejme nastavit na nej taky (SSID a IP adresa). Jedinej problem u tohoto zapojeni kdy veskera komunikace jde pres jedno radio je v polovicni propustnosti. Jak to nebude stihat tak doplnis druhou kartu a antenu smerem na toho co Ti dodava net nastavit totez co budes mit na virtualnim AP, to pak muzes zrusit a zlepsis propustnost.

Ani nemusíš dělat virtual AP, ale jen vytvoříš jinou řadu IP adres na tý Wlan1. Jakmile budeš mít jinou řadu IP, tak to pujde. Nebo rozřež subnet. třeba na /29, jako jsem to udělal já každý má svůj subnet a tudíš data musí jít přes MK, aby se routly na jiný subnet

To mas sice pravdu ze nemusi pouzit virtual AP, ale bude to mit pripravene na druhou kartu protoze takhle je to spis nouzovka, na jednu kartu prijimat i vysilat. Jak to bude chtit vylepsit tak jenom doplni kartu a antenu a prehodi IP na druhou kartu, zrusi virtual AP a nastavi ten SSID na novou kartu a nemusi to pak resit nikde jinde, vsechno zmeni na jjednom miste.

[pepulis]

Moment...ty pres jednu antenu vysilas i prijimas?? To mas jako AdHoc sit?? Trosku nerozumim...

Mam na jednom mieste mikrotik na ktorom je wlan1 je nastaveny ako "ap bridge" cize je v ulohe apecka. Na ten ap (mikrotik) dostanem signal cez jedneho senaa ktory je na ten mikrotik pripojeny ako jeden z klientov. Vsetko bezi na rozhrani wlan1 (ktore je apecko v mode "ap bridge".

Tak potom Ti komunikuji klienti vlastne mezi sebou a router to neovlivnuje. Jedina moznost je pak klientum pridelit jinou podsit aby se nevideli primo s jejich branou a pak by to melo omezovat stejne jako kdyby to jelo pres samostatne AP. Ja bych ale jeste jednoduseji zkusil tam nastavit virtalni AP a to pak mas samostatne virtualni rozhrani na ktere muzes dat WAN uplne jinou radu IP adres a je to jako opravdove dve samostatne wifi karty takze jednou prijimas a druhou vysilas, pak musi normalne shaping chodit.

Myslis na wlan1 nastavit dve SSID, alebo ako? Ako sa to nastavuje?

Das si pridat interface a tam zvolis virtual AP a u nej nastavis vsechno co chces, jine SSID na druhe zalozce atd.... Pak si u nej nastavis IP adresu v IP adress. Klienta co Ti dodava net tak musis samozrejme nastavit na nej taky (SSID a IP adresa). Jedinej problem u tohoto zapojeni kdy veskera komunikace jde pres jedno radio je v polovicni propustnosti. Jak to nebude stihat tak doplnis druhou kartu a antenu smerem na toho co Ti dodava net nastavit totez co budes mit na virtualnim AP, to pak muzes zrusit a zlepsis propustnost.

Ani nemusíš dělat virtual AP, ale jen vytvoříš jinou řadu IP adres na tý Wlan1. Jakmile budeš mít jinou řadu IP, tak to pujde. Nebo rozřež subnet. třeba na /29, jako jsem to udělal já každý má svůj subnet a tudíš data musí jít přes MK, aby se routly na jiný subnet

Je to jeste o dalsich upravach a to o zakazani forwardingu a o nastaveni accept v NATu, jinak ti nepojedou vzdy pres routr = kdyz si zmeni masku a tim padem budou routr obchazet.

[mpcz]

Zdravím,
doba pokročila, snad se změnily i možnosti.
Jak prosím lze nejsnáze vyrobit single Q shaping klientů na bezdrátu RB433, pokud je vše v bridge, odchod ETH1? Na bridge klient trvá.
Dík, mpcz, 27.06.2016