Mikrotik RouterBoard radi ogranicavanja internet protoka u firmi - preporuka

Pozdrav svima !

Od pre nekoliko dana, u mojoj firmi se pojavila potreba za ogranicavanjem brzine protoka ka internetu, na osnovu radnih stanica. Naime, problem je u tome, sto se ispostavilo da neki od zaposlenih koriste racunare i internet na nacin na koji ne bi trebalo, i na taj nacin prave probleme na mrezi.

Moj plan je sledeci:

-postaviti mikrotik ruterboard izmedju ADSL linka i glavnog switch-a na koji je spojeno 25 racunara'
-kreirati ogranicenja u protoku na osnovu IP i MAC adrese, sa time da svi racunari zadrze postojeci opseg IP adresa.
-eventualno kreirati PPPoE server radi kacenja na internet, recimo da korisnik moze koristiti lokalnu mrezu sa nasim programima za knjigovodstvo, ali da internet dobije tek kada ostvati PPPoE konekciju, ali da mu pritom IP adresa ostaje ista, ako je moguce.


Kako ne krijem da sam pocetnik sto se Mikrotik rutiranja tice, ovim putem bih vas zamolio za preporuku, koji RuterBoard mi preporucujete za ovu primenu?

Srdacan Pozdrav :)

Mozda je prakticnije resenje da se umesto PPPoE podigne HotSpot. Na taj nacin korisnik ne mora da kreira konekciju na racunaru, vec ce mu pristupne parametre (user/pass) traziti HotSpot server kada pokusa pristup bilo kom sajtu. Na Hotspotu definises korisnike i brzine za svakog od njih. Mozda je pametno podici i web proxy i zabranjivati odredjene web sajtove (Facebook, Youtube, itd). Recimo da bi RouterBoard 433 zadovoljio te potrebe.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Mozda je prakticnije resenje da se umesto PPPoE podigne HotSpot. Na taj nacin korisnik ne mora da kreira konekciju na racunaru, vec ce mu pristupne parametre (user/pass) traziti HotSpot server kada pokusa pristup bilo kom sajtu.

U okviru Mikrotika je moguce podici Hotspot? Da li se moze konfigurisati tako da korisnicima ostanu njihove postojece IP adree, tj. da ostanu staticke?


Na Hotspotu definises korisnike i brzine za svakog od njih. Mozda je pametno podici i web proxy i zabranjivati odredjene web sajtove (Facebook, Youtube, itd).

U potpunosti se slazem sa tobom, samo mi reci da li je sve to moguce napraviti na jednom RouterBoardu?

Recimo da bi RouterBoard 433 zadovoljio te potrebe.

Koliko sam uspeo videti, 433 ima i Wlan interfejse, a to mi trenutno nije potrebno, vec mi je potrebno samo preko LAN-a.

Da li RouterBoard 750 moze zadovoljiti moje potrebe? Citao sam i o rb250 takodje.

Da narvno da je moguce podici HOTSPOT....da mozes podesiti ostanu postojece adrese....sta vise mozes podici i DHCP i podesiti da racunari uvijek dobijaju iste ip adrese.

Naravno da da.

Ja mislim da nemas potrebu za 433. 750 je isto mnogo dobar i veoma jeftin.....ali ja bi se ipak odlucio 450G, cijena mu nije visoka, imas 5x Gigabitnih eternet portova, 680 Mhz Cpu, 256 Ram-a, 512 flas memoriju L5 licencu.

Potpis

Šaka

za to sto treba tebi mozes da uzmes Mikrotik RB750 VPN to je jeftino resenje i radi super cena mu je negde oko 50 eura.
za pocetk uradis samo ogranicavanje protoka pa polako kako budes gradio svoje znanje o mikrotiku mozes da isprobavas dalje.
na mrezi koju ja odrzavam manja firma sa 20 racunara je bio problem koji ti sada imas i ovo odradjuje posao sasvim zadovoljavajuce .

Namerno sam "preskocio" RB 750 jer sam poceo da imam lose misljenje o njima, zaglupljuju se cesto, neki cudni problemi sa njima, ili sam samo ja te srece da nalecem na lose primerke :)
Takodje, mislim da bi bio preslab da radi HotSpot + eventualno web proxy, ne treba uzimati opremu da zadovolji postojece potrebe i da joj CPU bude preopterecen.
RouterBoard 433 nema wlan, vec ima miniPCI slotove, tako da imas prostora za eventualno prosirenje.

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

ne verujem da naleces na lose primerke vec naleces na preambiciozne korisnike koji bi za male pare da kupe ficu koji juri kao ferari normalno je da se zaglupljuju ....
ovaj je kod mene ukljucen godinu dana i nikada se nije zaglupeo ali sluzi samo ogranicenju protoka na 20 racunara , podesen je da radi dhcp i Queues , napomenucu da sam u tom momentu kada je to kupljeno o mikrotiku znao samo da postoji i da ga nikada nisam ni video uzivo, ali sam ga ipak podesio za pola sata . u svakom slucaju ako firma ima novca i ima tedenciju sirenja treba uzeti nesto jace i bolje .

Hvala na odgovorima, stvarno sam prijatno odusevljen.

Dvoumim se izmedju 433 i 750, ali sigurno cu u toku dana odluciti.

Hvala najlepse jos jednom :)

i ja imam jedan RB750 i nikako nisam zadovoljan :( na njemu je nekakva osnovna konfiguracija (firewall, dhcp, pppoe server, user manager). na net idu 3 korisnika preko pppoe. x puta se do sad zaglavio taj 750, zauzece procesora skoci na 100% i kad nijedan user nije nakacen na net. x puta mi lan interfejs prestane raditi, ne mogu se ni s winboxom nakaciti, ni preko ssh, jedino restart pomaze... na njemu je v4.10. da li se grije, ili je nesto drugo problem, nemam poima stvarno...

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

cisto da kazem i ja koju (malo da se pospem pepelom po glavi, jer sam hvalio uredjaj)

Sinoc je dreknuo moj rb750 nakon cca godinu dana besprijekornog rada. Jednostavno, popalio sve LED diodice i tako ostao - sta god mu ja radio. Istu takvu problematiku sam vec vidjao na rb750 samo na potpuno novom... a ja kad nesto vidim 2 puta, treci ne zelim da gledam. Od danas vise ne preporucujem nabavku RB 750 bilo kome, moguce da postoji neki problem hardverske prirode (lose nesto isprojektovano, sta li)

Elem, danas sam ga degazirao moj rb750 dobavljacu, pa nek on guli glavu sta ce sad sa njim. Kad budem saznao vise, udavicu vas malo i time.

Zasto ne razmislis o Mikrotik RouterBOARD 493AH? U jos jednoj temi sam ga pomenuo samo u drugom kontekstu. Izuzetno mocna naprava a nije previse skupa obzirom sta sve dobijas. Govorim iz prakse. Naravno, sve ovo pada u vodu ako ne planiras za bilo koji od pomenutih uredjaja da das vise od nekih 80-ak evra.

Potpis

"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier

Tema za pljuvanje po RB750 već postoji. Koristite je. Moj primerak već duže vreme skuplja prašinu isključen.
Što se tiče ove teme, RB750 će ti svakako završiti posao u početku, ali ćeš kasnije početi da dodaješ filtere, razna pravila, markiraš saobraćaj i sl. (Traffic Shaping) i tada ćeš se vratiti i pisati u gore pomenutoj temi...

Potpis

Two beer or not two beer...

Znači da je ispalo dobro što meni još nije stigao komad naručen maja meseca? Koje sad rešenje da tražim za load balancing a da nije preskupo? :( Traffic control sam rešio (mada mi nije baš bitno) i ostaje još ovo.

racunar sa instaliranim mikrotikom :), probas, odgovara, ne odgovara, ides dalje