Mikrotik Simple Queues

[16cmfan]

Ahojte,

chcem obmedzit uzivatelov na Virtual AP.

Pre Virtual AP mam vlastne DHCP 192.168.5.0/24, gateway 192.168.5.1/24

Siel som podla jedneho navodu na nete ale nefunguje to.
Ak chcem vsetkych na Virtualke obmedzit, dam do Target 192.168.5.1 ?

Viem, ze sa to da aj lahsie cez Hotspot /viem si hned nastavit limit, nemusim riesit firewall..

... ale ja to chcem urobit "zlozitejsou cestou", kedze ma ROS a MT ako taky velmi zaujal a bavi ma to sa nim "hrat".

Pouzivam RB952ui-5ac2nd a najnovsi ROS.

KEd uz som nacal temu, ani za boha neviem nastavit USB FTP.. chcem to len vyskusat, na realne FTP si budem kupovat asi nejake QNAP... USB sformatovane, SMB nastavene ale cez aku IP sa tam dostanem ?


Dakujem za odpovede, Mikrotik je skvela vec

[Odar]

Skus podla tohto videa www.youtube.com/watch?v=wBVqzYYnAJ8 Mne to funguje (obmedzoval som upload na jednej masine). Rozdiel je, ze ja to mam nastavene na jednu konkretnu IP adresu v sieti. Ty by si mal podla mna obmedzit celu siet 192.168.5.0. Skus to pripadne najprv len s 1 zariadenim. Ked sa Queue uplatni, tak ju vidis v Queue List cervenu (na tom videu to vidno, ako to ma fungovat).

[16cmfan]

Nefunguje to ani s konkretnou IP

[Odar]

Divne. Skusam to teraz na hAP ac a nefunguje to ani mne. Tak som to skusil obmedzit na kabli (reku, ci to nie je tym, ze wifi) a ani tak. Na RB951G-2HnD mi to funguje - mozno som este na cosi zabudol. Je mi to divne.

Zajtra ti pozriem, ako to mam vtom RB951G-2HnD. Ak na cosi pride, napisem.

[mp3turbo]

je uplne jedno ci kabel, wifi, L2TP alebo akykolvek iny "interface" - vsetko funguje rovnako. Pri konfiguracii limitov sa vobec nesnaz pouzivat identifikaciu interfejsu, je to zbytocne : pre teba je dolezite vyhradne to, ze sa zalimituju IPcky ktore limitovat chces. Vobec ta nezaujima na akom su interfejsi. Castokrat ludia tuto robia chybu, povedia ze "limituj IP rozsah 192.168.5.x na interfejsi wifi1" pricom v realite je interface wifivirtual1 a tympadom to cele nechodi.

Hod sem detailny popis co ako robis teda ako konkretne nastavujes. Queue simple je naozaj simple. Daj mi prosim vypis z /queue simple print

[16cmfan]

Ahoj, sorry ze neskor pisem - hodim ti tu screen

https://s31.postimg.org/mm04tvk9n/image.jpg

[Odar]

Ten screen ti nejde.

Samemu mi to neslo do hlavy, ale nasiel som, v com je problem. Aby si mohol pouzivat Simple Queue, musis vo Firewall vypnut Fast Track http://forum.mikrotik.com/viewtopic.php?t=102410 Skusil som to a mne to funguje.



Vytvoril som Simple Queue, kde som na IP adresu 192.168.88.102 nastavil obmedzenie download na 1Mbit

Kód: Vybrať všetko

[admin@MikroTik] /queue simple> print
Flags: X - disabled, I - invalid, D - dynamic 
 0    name="queue1" target=192.168.88.102/32 parent=none packet-marks="" 
      priority=8/8 queue=default-small/default-small limit-at=0/0 
      max-limit=0/1M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s 
      bucket-size=0.1/0.1 

Vypnuta queue1 http://www.speedtest.net/my-result/5533359277
Zapnuta queue1 http://www.speedtest.net/my-result/5533354495

V tvojom pripade nastavis ten target bud na 192.168.5.1/24, alebo 192.168.5.0/24. V tomto si nie som isty - nie som sietar.

[16cmfan]

Fast track.. ten je defeaultne zapnuty.. ja som trdlo. Odskusane, funguje to, vrela vdaka! Este mam kopec otazok zajtra spisem... ps. dal som tam 192.168.5.0/24

[16cmfan]

Chcem si svoj RB952 prepojit s mojim predoslim RB941 cez WIFI aby som trosku lepsie vykril jednu miestnost so stolnym PC na ktorom je asi dost slaba wifi karta... co je lepsie pouzit ? WDS a trosku sa s tym pohrat alebo CPE ?

[donch]

Neviem ako si zistiť priepustnosť tak sa opýtam. Keď chcem limitovať rýchlosť všetkých užívateľov pri prístupe na internet ale nie medzi sebou tak použijem destination?
target 192.168.88.0/24 (celá sieť) destination WAN port ?

[PetoBB]

Zvláštne, že to funguje po vypnutí Fasttrack to funguje len pri uvedení konkrétnej IP. Ak som tam zadal napríklad wlan1, tak obmedzenie nefungovalo.

[mp3turbo]

ake mas vnutorne siete ? Ak mas jednu dve tak by som pouzil zaporny klasifikator teda "destionation is NOT vnutorna siet", a'la

destination=!192.168.1.0/24

da sa to spravit aj viacerymi sposobmi co ma sfleku napadaju, len popis detailnejsie co mas. A pomozem ti aj s tou priepustnostou a jej sledovanim, su tam nejake grafiky atd. V tom detailnom popise co poskytnes treba aj pocet uzivatelov ak je rozumne maly a samozrejme ci mas pevne alebo DHCP adresy.

[Pepeb007xx]

mal som presne rovnaky problem, tiez mi to nefungovalo a nevedel som prist na problem, tak som si obmedzil len upload, teraz funguje aj download, dakujem!

[donch]

mp3turbo >>> Som oyčajný domáci užívateľ ADSL. Pripojenie mám cez netgear modem/router, ktorý má tragické a nefunkčné QOS a ešte k tomu nemá bridge mod v setupe. V domácnosti máme ale dosť veľa zariadení, niekoľko tabletov, mobilov, notebook, TV, sat. receivers, 2 desktopy, wifi tlačiateň... a samozrejme decká ktoré kašlú na to že 7Mbit linka je úplne zahltená na niekoľko minút keď si pustia čo len jeden film cez net. Preto som si požičal mikrotik RB450G na skúšku aj keď nemá wifi, či dokážem rozdeliť rýchlosti tak aby jeden neťahal na plno a zvyšok rodiny nemal net. Zatiaľ som maximálne spokojný, učím sa s ním robiť, len sa nevyznám moc do sietí tak potrebujem poradiť. Keď to pôjde všetko ako má tak kupujem nejaký mikrotik.

ADSL 7Mb -> modem netgear 192.168.0.1 -> mikrotik 192.168.88.1/24, DHCP server (wan eth1 192.168.0.2 static)

Kód: Vybrať všetko

 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          192.168.0.1               1
 1 ADC  192.168.0.0/24     192.168.0.2     ether1-gateway            0
 2 ADC  192.168.88.0/24    192.168.88.1    ether2-master-l...        0

Kód: Vybrať všetko

 0    name="qDonch" target=192.168.88.254/32 dst=ether1-gateway parent=none packet-marks="" priority=8/8 
      queue=default-small/default-small limit-at=512k/2M max-limit=1M/9M burst-limit=0/0 burst-threshold=0/0 
      burst-time=0s/0s 

 1    name="qPC2" target=192.168.88.253/32 dst=ether1-gateway parent=none packet-marks="" priority=8/8 
      queue=default-small/default-small limit-at=256k/1M max-limit=1M/7M burst-limit=0/0 burst-threshold=0/0 
      burst-time=0s/0s 

Tie čísla pri limitoch tam mám iba na skúšku, som práve prišiel z práce a urobil print. Takto nejako si to predstavujem že to bude, len namiesto PC2 čo je desktop tam bude zvyšok siete + wifi s menším limitom. Cieľ je obmedziť rýchlosť pre všetkých tak aby sa každému dostalo cca rovnako (mne možno trocha viac a zároveň neobmedzovať rýchlosť medzi sebou (streamovanie sat/pc-tv) a zároveň umožniť komukoľvek ísť naplno celou 7Mb ak nijaké daľšie zariadenie nepotrebuje internet. Nechápem prečo na toto používajú ľudia PCQ keď default small toto pekne rieši, aspoň teda predpokladám, ešte som netestoval niekoľko zariadení súčasne. Pri PCQ to asi nefunguje takto, tam ideš vždy len svoj nastavený max-limit, nie?
Vychádzam z toho že pri default small queue je limitAt garantované a keď nie je linka vyťažená ideš až max.limit. Toto som testol na jednom zariadení a funguje. Adresy som musel dať pevné práve pre rozdielnu definíciu queue. Rád by som to ale urobil v budúcnosti tak, že jeden PC bude mať vyšší limit takže asi statická adresa + satelit receiver statická a zvyšok wired+wireless by mal rovnaký limit, všetko dynamické adresy. S tým že keď ide iba jedno zariadenie tak je celá linka jeho.
Niekde som čítal že QOS sa neuplatňuje v rámci jednej sieťe, alebo iba v rámci jednej bezdrôtovej siete? Ako to je? Alebo keď neuvediem destination tak dá defaultne 0.0.0.0/0 a obmedzujem aj v rámci siete? A ešte otázka: 0.0.0.0/0 je u mňa iba 192.168.88.0/24 alebo to v definícii mikrotiku zahŕňa aj nad ním netgear 192.168.0.1/24 s ktorým je prepojený do 2 sietí, čiže obe site? Alebo tomu vôbec nerozumiem?

A ďaľšia otázky.
- priorita pri queue je 8 najvyššia či najnižšia?
- destination=!vnutorna siet je v mojom pripade 192.168.88.0/24? a v čom je výhoda tejto definície oproti destination=ether1 gateway?