Mikrotik - Kako ograniciti protok na net a u lokalnoj mrezi neograniceno

POZDRAV svima na forumu.

Interesuje me samo jedna stvar. Na koji nacin namestiti da protok u lokalnoj mrezi ne bude ogranicen a da klijenti koji se kace na net preko tog MT-a imaju vec dodeljen protok? Drugar mi rece da mi trebaju dva MT-a za to ali kako to namestiti da radi? Svi klijenti se kace preko wireless konekcije sa MT-om. U pitanju je vise MT-ova ali ajmo za pocetak da objasnimo na jednom posto bih posle na osnovu te logike podesio i ostalih 5 MT-ova... U pitanju je wireless mreza u Valjevu, pokusavam da udjem u neke vode oko MT-a ali mi je potrebna vasa pomoc za pocetak.

Hvala svima unapred.

Potpis

"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier

Sve se da odraditi sa simple queues, nije nikakav problem. Recimo da ti je lokalna mreza na opsegu 10.0.0.0/8, i recimo da internet hoces da ogranicis na 128k/64k, treba napraviti po dva simple queue pravila za svakog korisnika. Prvo pravilo bi se odnosilo na lokalni saobracaj, i u njemu bi osim target adrese (adresa korisnika na kog se odnosi pravilo), stajala i destination adresa, u ovom slucaju 10.0.0.0/8, i tu ne bi postavljao nikakva ogranicenja. Drugo pravilo bi imalo samo target adresu, i imalo bi max limit na 128k/64k. Prvo pravilo za lokal mora biti iznad pravila za net, i mora biti ukljucen strict ordering. Evo kako to moze da izgleda, ovo je print iz terminala.

Potpis

www.krusevacopen.net

Kao sto sam i ocekicao, odgovor sam dobio na pravom mestu. Problem sam resio po uputstvu. Hvala prijatelju veliko. Ako mogu nekako da se oduzim, javi na pm.

POZDRAV

Potpis

"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier

Drago mi je da sam pomogao. Ako naidjem do Valjeva, necu odbiti pivce. :)

Potpis

www.krusevacopen.net

i mene zanima ovako nesto, ali ja ne bih da local bude neogranicen. pokusao sam odraditi ovako kako je kolega predlozio, ali ne ide. znaci, mikrotik mi dijeli internet konekciju, radi kao dhcp i proxy server. u pitanju je najobicnija ethernet mrezica, compovi su povezani preko switcheva i to je povezano na jednu od dvije ethernet kartice u tiku. koliko ja vidim, compovi u lanu pricaju medjusobno bez uticaja tika. kako natjerati compove da prvo idu na tik, pa onda dalje (da ne pricaju direktno preko switcha, zaobilazeci tik).

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Nikako. Jedino upravljivi switchevi. A i tu treba videti sta koji ima od mogucnosti, koliko para, toliko muzike. Racunari koji su u istoj mrezi, tj na istom interfejsu, ne mogu se ograniciti niti filtrirati mikrotikom.

Potpis

www.krusevacopen.net

Ja sam postupio po uputstvu, sve radi kako sam i zamislio... Hvala ljudima na pomoci.

Potpis

"Your chances of success in any undertaking can always be measured by your belief in yourself". - Robert Collier

Ako nemas upravljivi switch onda ti je jedino resenje VPN. Tek preko VPN-a ce svaki korisnik videti samo MT isve knekcije, pa i one prema ostalim u LAN-u ce mu ici preko MT-a. Na kabliranom LAN-u to i nije neko resenje, jer korisici uvek mogu da podese IP adrese na LAN adapterima pa da se opet vide direktno preko switch-a.

Doduse, uvek mozes da uzmes onaj Routerboard koji ima veliki broj UTP prikljucaka, pa da njega koristis umesto switch-a. Nije cak ni skup.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Cao svima!
Uzeo sam ADSL 1,5 Mb/s, i hteo bih da se umrezim preko rutera sa 2 drugara iz kraja. Interesuje me da li i kako mogu podesiti i podeliti protok tako da ukoliko je samo 1 komp prikacen na ruter, on povuce svih 1,5 Mb/s, ako je u pitanju 2 kompa koja su istovremeno na ruteru, onda da podele protok, a ako su sva 3 i tako redom, da podele protok koji je srazmeran broju kompova koji se trenutno nalaze prikaceni na ruter? Da li ovo uopste moze da se podesi i kako?
Hvala unapred!

Kolins problem ces rijesiti vrlo ludom zamisli bez kupovanja skupe opreme 3xp3 sa po 5 slotova vezes etherom i u svaku po 5 pci ether kartica imas router sa 15 izlaza :) kompletan projekat nije ni 75 euro

Treba navesti da te male compaqice su sa integrisanim etherima i 5 slobodnih pci slotova a njihova cijena je po 15-20 euro :)

Pokusavao sam postupiti po ovim podesavanjima i ne radi mi pa ako mozete recite sta je to strict ordering i kako se ukljucuje.

To je bila moja greska, strict ordering je uvek ukljucen, zanemari ovu recenicu. :) Pomislio sam da se to moze iskljuciti iako nisam nikad probao, pa je zato doslo do greske. A sad zasto ti ne radi, to je vec druga stvar.

Potpis

www.krusevacopen.net

Radi, grijesio sam u ovom opsegu za lokalnu mrezu ali sada radi sve.

Kako bi se podesavalo kada bi htio da neki korisnik ima pritup samo lokalnoj mrezi, a da nema internet, i kako kada bi htio da ima internet. a da nema pristup lokalnoj mrezi.

Ja sam nesto pokusavao ali mi nije islo kako treba.

Pozdrav

Pre svega bi vam preporucio da pravite recimo "dinamicka" pravila. Ja na primer u svojoj mrezi imam preko 60 subneta i bilo bi nemoguce podesavati za svaki subnet posebno pravila. Tako sam napravio sebi nacin rada. Pisao sam pravila da vrednosti adresa uzimaju iz address-list. Svaki subnet sam definisao npr u address-list name=mreza. Onda za svaki subnet sam dodao po jos jedno ime u adress listi a to je gw1 gw2 . tako sam pravio i neke liste blokirani dozvoljeni itd. Skontajte nesto malo na taj fazon ;). Ako imate svaki subnet u address-listi mreza onda mozes praviti ovako pravilo:
ip firewall filter add chain=forward src-address-list=npr_dozvoljeni_samo_za_lokalnu_mrezu dst-address-list=!mreza action=drop (mozda ima greski u sintaksi il pravopisu al skontacete sta je pisac teo da kaze) ovim cete pustiti samo korisnika da surfa po lokalnoj mrezi a mozete i obrnuto :)
Takodje ovaj nacin rada mozete iskoristiti za limitiranje itd ima neogranicen broj mogucnosti.

Da li je moguce na Mikrotiku, nekako balansirati saobracaj, tako da kad je recimo pokrentu torrent zauzme maksimalni kapacitet, a kad se pojavi korisinik sa zahtevom da ruter samo obori torrent brzinu i omoguci koriniku pristojan surf? radi se o mrezi sa 10 racunara i 1Mb/s prikljuak za internet preko Mikrotika

Da li je moguce i kako na mikrotiku vezati MAC adresu kartice sa IP brojem i onda na taj nacin vrsiti kontrolu i prava pristupa na mrezu?

podesi staticku arp listu

Potpis

BUDIMO LJUDI IAKO SMO SRBI.

jel samo to dovoljno? stavim adrese da su staticke i ostaju vezne za MAC dok se ne odluci drugacije? Napominjem da sam iskljucio dinamicko dodeljivanje adresa i rucno je na svakom racuanru podesena adresa i sve ostalo. Da li ce moci prostom promenom IP broja da zaobidje kontrolu preko MAC adrese?