ADSL modem TD-W8951ND dva WL-5460ap i mikrotik

Mora da si nešto zaboravio. Ceo dan pokušavam da ograničim protok i uradim zaštitu pomoću MAC adrese ali ne ide. Pokušavao sam i kako si ti napisao ali bez uspeha. Konektujem se normalno kliknem na Wireless pa registration tab onda desni klik na MAC adresu i izaberem copy to access list.Onda doteram i sve ostalo ali kad odem da pogledam da li je ograničem protok interneta nema. Pokušam da se ponovo konektujem ali bezuspešno.Evo na slikama se vidi kako sam sve doterao i šta .WL-5460ap javlja prilikom pokušaja konekcije.Da možda ne treba nešto da se uradi u Connect list?

Ovde treba da ti bude stiklirano Authentication i Forwarding jer tad tom klijentu omogucujes da se konektuje na antenu. Taj deo mikrotik je napravio po principu flip-flop. Ako je na wireless kartici stiklirano Default authenticate i Default forward a u access listi je kao sto si ti stavio odstiklirano onda ce svi moci da se konektuju osim tog klijenta sto je odstikliran, ako je odstiklirano na wireless kartici a u access listi stiklirano onda ce moci da se konektuje samo taj klijent. Kod tebe su oba odstiklirana (i u wireless kartici i u access listi) i zato nece da se konektuje na antenu. Kada imas nekog klijenta zakacenog onda ispred LAN2 ili nekog drugog interfejsa stoji ti "R" sto kod tebe nema. Znaci samo stikliraj u access listi Authentication i Forwarding i to je to.

Vrati se malo unazad i videćeš da si mi ti napisao da authenticate i forward odštikliram ali sad nije ni bitno. Verovatno se nismo razumeli. Posle štikliranja authenticate i forward internet radi ali se javlja novi problem. Download je ograničen ali upload ne. Bilo koju cifru da upišem ide do maksimuma kao da nema nikakvo ograničenje.

Izgleda da client tx limit radi samo ako ti je klijent mikrotikov uredjaj... Ima tu i drugog resenja preko queue. Queue radi preko IP adrese ili preko markiranog paketa. Posto se ip adrese menjaju ti bi morao svakog dana da menjas queue pravilo da bi uvek bio ogranicen protok, zato cu ti objasniti kako da to uradis preko markiranja konekcije i markiranja paketa.

U terminalu ukucaj:

pa enter

pa enter

pa enter.

Probaj pa mi javi sta si uradio. Pozz

Može li ovo da se uradi preko Winboxa? Nemam trenutno grafičku karticu u kućištu na kome je instaliran Mikrotik.

Pa da. U winbox-u imas new terminal, to otvoris i onda kucas.

Treba li samo da se ovo ukuca i pritisne enter i ništa više? Šta ako pogrešim pa ukucam nešto pogrešno i pritisnem enter? Kako da to izbrišem? Nisam do sada ništa radio preko terminala i nije mi jasno.

Preko terminala je brze. Ukoliko pogresis jednostavno odes do tog dela gde si ubacao, obelezis i "-". U terminalu sve ispred reci add je adresa gde se nalazi to sto dodajes. Znaci "ip firewall mangle add..." znaci da u IP pa Firewall pa kartica Mangle ti se nalazi to pravilo sto dodajes. Mozes i tako da dodas. Treba u mangle da dodas ovo pravilo ali da ne bi trazio po karticama gde se sta nalazi ja sam ti iskucao za terminal. Probaj desni klik copy/paste da uradis u terminalu i ne mozes da pogresis.

Probao sam. Internet ima ali protok nije ograničen.

Mozda nesto je lose ukucano. Pogledaj da li u IP/Firewall/Mangle imas 2 pravila i u Queue/Simple 1 pravilo. Pogledaj u mangle da li se broj paketa menja kada meris protok.

Evo ti slika.

U queue ti stoji rx i tx limit na unlimited tj neograniceno. Uzmi podesi max limite pa probaj. Proveri da li je rx upload a tx download ili obrnuto.

Podesio sam i makimalne limite i ponovo je isto. Nije ograničen protok.

Batali mangle, vidi koju ip ima komp i stavi nju u simple queue.

Nisam bas pratio ali koliko vidim ovo sto ti je Nickix9001 napisao je nesto "odpozadi"... neko markiranje paketa prema MAC pa onda simple queue na taj mark, cemu toliko komplikovanje?

Zato sto mu dhcp deli adrese pa ce morati svaka 3 dana (ako mu tad isticu adrese) da menja simple queue. Znam i ja da je lakse preko ip ali kad ne moze... :). Pozz

Sta ne moze? Da DHCP dodeli uvek istu adresu? Ne bih se slozio.

Sta ne moze? Da DHCP dodeli uvek istu adresu? Ne bih se slozio.

Drago mi je što se još neko uključio. Daj malo objasni tvoj predlog. Napiši mi detaljno šta da uradim u WINBOX-u?

eto slika ..loguj se u winbox

dodaj adresu, ogranici down i upload i pokusaj onda

Potpis

00:4F:62:0A:37:A5 je MAC adresa od WL-5460AP preko koga računar bežično dobija internet od mokrotika. Da ne treba možda da se upiše MAC adresa računara a ne ova?

Ma pusti MAC adrese...



Postavis da ti adresa koju DHCP dodeli bude "static". To radis tako sto kliknes tamo u podesavanja DHCP servera dugme "static" na adresu koju je dodelio tom racunaru. Onda tu adresu koristis u simple queue i to je to. Ako mislis da ce menjati ip onda ukljucis arp-reply only. Drugi nacin je konektovanje preko PPPoE-a i onda tu adresu koristis u simple queue, ili napravis profil koji postavis u secret pppoe konekcije.