Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno

[es] :: Wireless :: Mikrotik :: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno

Strane: 1 2 3

[ Pregleda: 18281 | Odgovora: 45 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

miroslav_joksimovic
Miroslav Joksimovic
Konsing Group d.o.o.

Član broj: 76594
Poruke: 68
77.46.222.*

Jabber: mjoksimovic@gmail.com
ICQ: 233192783
Sajt: www.vawireless.rs


+1 Profil

icon Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno03.03.2008. u 22:29 - pre 196 meseci
POZDRAV svima na forumu.

Interesuje me samo jedna stvar. Na koji nacin namestiti da protok u lokalnoj mrezi ne bude ogranicen a da klijenti koji se kace na net preko tog MT-a imaju vec dodeljen protok? Drugar mi rece da mi trebaju dva MT-a za to ali kako to namestiti da radi? Svi klijenti se kace preko wireless konekcije sa MT-om. U pitanju je vise MT-ova ali ajmo za pocetak da objasnimo na jednom posto bih posle na osnovu te logike podesio i ostalih 5 MT-ova... U pitanju je wireless mreza u Valjevu, pokusavam da udjem u neke vode oko MT-a ali mi je potrebna vasa pomoc za pocetak.

Hvala svima unapred.
"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier
 
Odgovor na temu

BlackBomber
Dusan Simonovic
Krusevac

Član broj: 64972
Poruke: 50
*.adsl-1.sezampro.yu.

ICQ: 276541366
Sajt: www.krusevacopen.net


Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno04.03.2008. u 06:55 - pre 196 meseci
Sve se da odraditi sa simple queues, nije nikakav problem. Recimo da ti je lokalna mreza na opsegu 10.0.0.0/8, i recimo da internet hoces da ogranicis na 128k/64k, treba napraviti po dva simple queue pravila za svakog korisnika. Prvo pravilo bi se odnosilo na lokalni saobracaj, i u njemu bi osim target adrese (adresa korisnika na kog se odnosi pravilo), stajala i destination adresa, u ovom slucaju 10.0.0.0/8, i tu ne bi postavljao nikakva ogranicenja. Drugo pravilo bi imalo samo target adresu, i imalo bi max limit na 128k/64k. Prvo pravilo za lokal mora biti iznad pravila za net, i mora biti ukljucen strict ordering. Evo kako to moze da izgleda, ovo je print iz terminala.

Code:
name="korisnik 1 lokal" target-addresses=10.x.x.x/32
dst-address=10.0.0.0/8 interface=all parent=none direction=both
priority=8 queue=default-small/default-small limit-at=0/0
max-limit=0/0 total-queue=default-small


Code:
name="korisnik 1 net" target-addresses=10.x.x.x/32 dst-address=0.0.0.0/0
interface=all parent=none direction=both priority=8
queue=default-small/default-small limit-at=0/0 max-limit=64000/128000
total-queue=default-small

 
Odgovor na temu

miroslav_joksimovic
Miroslav Joksimovic
Konsing Group d.o.o.

Član broj: 76594
Poruke: 68
77.46.222.*

Jabber: mjoksimovic@gmail.com
ICQ: 233192783
Sajt: www.vawireless.rs


+1 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno04.03.2008. u 18:42 - pre 196 meseci
Kao sto sam i ocekicao, odgovor sam dobio na pravom mestu. Problem sam resio po uputstvu. Hvala prijatelju veliko. Ako mogu nekako da se oduzim, javi na pm.

POZDRAV
"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier
 
Odgovor na temu

BlackBomber
Dusan Simonovic
Krusevac

Član broj: 64972
Poruke: 50
*.adsl-3.sezampro.yu.

ICQ: 276541366
Sajt: www.krusevacopen.net


Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno04.03.2008. u 19:41 - pre 196 meseci
Drago mi je da sam pomogao. Ako naidjem do Valjeva, necu odbiti pivce. :)
 
Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
*.team.ba.

ICQ: 166070540


+8 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno11.03.2008. u 11:52 - pre 196 meseci
i mene zanima ovako nesto, ali ja ne bih da local bude neogranicen. pokusao sam odraditi ovako kako je kolega predlozio, ali ne ide. znaci, mikrotik mi dijeli internet konekciju, radi kao dhcp i proxy server. u pitanju je najobicnija ethernet mrezica, compovi su povezani preko switcheva i to je povezano na jednu od dvije ethernet kartice u tiku. koliko ja vidim, compovi u lanu pricaju medjusobno bez uticaja tika. kako natjerati compove da prvo idu na tik, pa onda dalje (da ne pricaju direktno preko switcha, zaobilazeci tik).
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
 
Odgovor na temu

BlackBomber
Dusan Simonovic
Krusevac

Član broj: 64972
Poruke: 50
*.adsl-3.sezampro.yu.

ICQ: 276541366
Sajt: www.krusevacopen.net


Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno11.03.2008. u 13:19 - pre 196 meseci
Nikako. Jedino upravljivi switchevi. A i tu treba videti sta koji ima od mogucnosti, koliko para, toliko muzike. Racunari koji su u istoj mrezi, tj na istom interfejsu, ne mogu se ograniciti niti filtrirati mikrotikom.
 
Odgovor na temu

miroslav_joksimovic
Miroslav Joksimovic
Konsing Group d.o.o.

Član broj: 76594
Poruke: 68
212.200.99.*

Jabber: mjoksimovic@gmail.com
ICQ: 233192783
Sajt: www.vawireless.rs


+1 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno11.03.2008. u 15:21 - pre 196 meseci
Ja sam postupio po uputstvu, sve radi kako sam i zamislio... Hvala ljudima na pomoci.
"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier
 
Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net


+1571 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno12.03.2008. u 07:13 - pre 196 meseci
Citat:
Kolins Balaban: i mene zanima ovako nesto, ali ja ne bih da local bude neogranicen. pokusao sam odraditi ovako kako je kolega predlozio, ali ne ide. znaci, mikrotik mi dijeli internet konekciju, radi kao dhcp i proxy server. u pitanju je najobicnija ethernet mrezica, compovi su povezani preko switcheva i to je povezano na jednu od dvije ethernet kartice u tiku. koliko ja vidim, compovi u lanu pricaju medjusobno bez uticaja tika. kako natjerati compove da prvo idu na tik, pa onda dalje (da ne pricaju direktno preko switcha, zaobilazeci tik).


Ako nemas upravljivi switch onda ti je jedino resenje VPN. Tek preko VPN-a ce svaki korisnik videti samo MT isve knekcije, pa i one prema ostalim u LAN-u ce mu ici preko MT-a. Na kabliranom LAN-u to i nije neko resenje, jer korisici uvek mogu da podese IP adrese na LAN adapterima pa da se opet vide direktno preko switch-a.

Doduse, uvek mozes da uzmes onaj Routerboard koji ima veliki broj UTP prikljucaka, pa da njega koristis umesto switch-a. Nije cak ni skup.
 
Odgovor na temu

desha83

Član broj: 123627
Poruke: 13
*.artcommunication.co.yu.



Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno09.04.2008. u 20:12 - pre 195 meseci
Cao svima!
Uzeo sam ADSL 1,5 Mb/s, i hteo bih da se umrezim preko rutera sa 2 drugara iz kraja. Interesuje me da li i kako mogu podesiti i podeliti protok tako da ukoliko je samo 1 komp prikacen na ruter, on povuce svih 1,5 Mb/s, ako je u pitanju 2 kompa koja su istovremeno na ruteru, onda da podele protok, a ako su sva 3 i tako redom, da podele protok koji je srazmeran broju kompova koji se trenutno nalaze prikaceni na ruter? Da li ovo uopste moze da se podesi i kako?
Hvala unapred!
 
Odgovor na temu

anon115774

Član broj: 115774
Poruke: 1656



+920 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno09.04.2008. u 20:39 - pre 195 meseci
Citat:
Predrag Supurovic: Ako nemas upravljivi switch onda ti je jedino resenje VPN. Tek preko VPN-a ce svaki korisnik videti samo MT isve knekcije, pa i one prema ostalim u LAN-u ce mu ici preko MT-a. Na kabliranom LAN-u to i nije neko resenje, jer korisici uvek mogu da podese IP adrese na LAN adapterima pa da se opet vide direktno preko switch-a.


A uvek moze i da u dhcp-u podesi da salje klijentima subnet mask 255.255.255.255 tako da ce se klijenti za sav saobracaj obracati gate-u. Ali, kao sto ti rece, to ne moze nikog da spreci da rucno podesi subnet mask.
 
Odgovor na temu

konjko

Član broj: 47721
Poruke: 172
91.191.27.*



Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno13.04.2008. u 20:30 - pre 195 meseci
Kolins problem ces rijesiti vrlo ludom zamisli bez kupovanja skupe opreme 3xp3 sa po 5 slotova vezes etherom i u svaku po 5 pci ether kartica imas router sa 15 izlaza :) kompletan projekat nije ni 75 euro
 
Odgovor na temu

konjko

Član broj: 47721
Poruke: 172
91.191.27.*



Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno13.04.2008. u 20:32 - pre 195 meseci
Treba navesti da te male compaqice su sa integrisanim etherima i 5 slobodnih pci slotova a njihova cijena je po 15-20 euro :)
 
Odgovor na temu

Bole89

Član broj: 86189
Poruke: 38
213.196.117.*



Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno22.04.2008. u 23:15 - pre 194 meseci
Pokusavao sam postupiti po ovim podesavanjima i ne radi mi pa ako mozete recite sta je to strict ordering i kako se ukljucuje.

Citat:
i mora biti ukljucen strict ordering.

 
Odgovor na temu

BlackBomber
Dusan Simonovic
Krusevac

Član broj: 64972
Poruke: 50
*.adsl-a-1.sezampro.yu.

ICQ: 276541366
Sajt: www.krusevacopen.net


Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno23.04.2008. u 05:13 - pre 194 meseci
To je bila moja greska, strict ordering je uvek ukljucen, zanemari ovu recenicu. :) Pomislio sam da se to moze iskljuciti iako nisam nikad probao, pa je zato doslo do greske. A sad zasto ti ne radi, to je vec druga stvar.
 
Odgovor na temu

Bole89

Član broj: 86189
Poruke: 38
213.196.117.*



Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno25.04.2008. u 08:25 - pre 194 meseci
Radi, grijesio sam u ovom opsegu za lokalnu mrezu ali sada radi sve.

Kako bi se podesavalo kada bi htio da neki korisnik ima pritup samo lokalnoj mrezi, a da nema internet, i kako kada bi htio da ima internet. a da nema pristup lokalnoj mrezi.

Ja sam nesto pokusavao ali mi nije islo kako treba.

Pozdrav
 
Odgovor na temu

Sasha_bn
Aleksandar Kamenjasevic
Bijeljina

Član broj: 144252
Poruke: 224
84.41.116.*

Sajt: www.scwlan.com


Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno01.05.2008. u 02:37 - pre 194 meseci
Pre svega bi vam preporucio da pravite recimo "dinamicka" pravila. Ja na primer u svojoj mrezi imam preko 60 subneta i bilo bi nemoguce podesavati za svaki subnet posebno pravila. Tako sam napravio sebi nacin rada. Pisao sam pravila da vrednosti adresa uzimaju iz address-list. Svaki subnet sam definisao npr u address-list name=mreza. Onda za svaki subnet sam dodao po jos jedno ime u adress listi a to je gw1 gw2 . tako sam pravio i neke liste blokirani dozvoljeni itd. Skontajte nesto malo na taj fazon ;). Ako imate svaki subnet u address-listi mreza onda mozes praviti ovako pravilo:
ip firewall filter add chain=forward src-address-list=npr_dozvoljeni_samo_za_lokalnu_mrezu dst-address-list=!mreza action=drop (mozda ima greski u sintaksi il pravopisu al skontacete sta je pisac teo da kaze) ovim cete pustiti samo korisnika da surfa po lokalnoj mrezi a mozete i obrnuto :)
Takodje ovaj nacin rada mozete iskoristiti za limitiranje itd ima neogranicen broj mogucnosti.
 
Odgovor na temu

dalek
tehnicka podrska
Beograd

Član broj: 19569
Poruke: 429
*.dynamic.sbb.rs.



+4 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno01.06.2008. u 22:09 - pre 193 meseci
Da li je moguce na Mikrotiku, nekako balansirati saobracaj, tako da kad je recimo pokrentu torrent zauzme maksimalni kapacitet, a kad se pojavi korisinik sa zahtevom da ruter samo obori torrent brzinu i omoguci koriniku pristojan surf? radi se o mrezi sa 10 racunara i 1Mb/s prikljuak za internet preko Mikrotika
 
Odgovor na temu

dalek
tehnicka podrska
Beograd

Član broj: 19569
Poruke: 429
*.dynamic.sbb.rs.



+4 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno01.06.2008. u 22:47 - pre 193 meseci
Da li je moguce i kako na mikrotiku vezati MAC adresu kartice sa IP brojem i onda na taj nacin vrsiti kontrolu i prava pristupa na mrezu?
 
Odgovor na temu

Hans_D
Dejan Pesic
Ivanel.net
Arandjelovac

Član broj: 44099
Poruke: 358
*.vozd.net.

Jabber: hans.lamele@gmail.com
ICQ: 206038758


+21 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno01.06.2008. u 23:14 - pre 193 meseci
podesi staticku arp listu
BUDIMO LJUDI IAKO SMO SRBI.
 
Odgovor na temu

dalek
tehnicka podrska
Beograd

Član broj: 19569
Poruke: 429
*.dynamic.sbb.rs.



+4 Profil

icon Re: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno01.06.2008. u 23:42 - pre 193 meseci
jel samo to dovoljno? stavim adrese da su staticke i ostaju vezne za MAC dok se ne odluci drugacije? Napominjem da sam iskljucio dinamicko dodeljivanje adresa i rucno je na svakom racuanru podesena adresa i sve ostalo. Da li ce moci prostom promenom IP broja da zaobidje kontrolu preko MAC adrese?
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno

Strane: 1 2 3

[ Pregleda: 18281 | Odgovora: 45 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.