ограничение скорости на интерфейс

[fractal]

Добрый день, подскажите как правильно ограничивать скорость на микроте на весь порт или на влан или на бридж? может кто покажет рабочий конф?

[Rainmib]

Можно на порту, а можно в queue на абонетна на ип адрес или всю подсеть.

[fractal]

3 минуты назад, Rainmib сказал:

Можно на порту, а можно в queue на абонетна на ип адрес или всю подсеть.

С этим понятно, а как если микрот как оконечное l2 устройство

[kaist]

3 часа назад, fractal сказал:

Добрый день, подскажите как правильно ограничивать скорость на микроте на весь порт или на влан или на бридж? может кто покажет рабочий конф?

если интерфейс (влан, порт, туннель - не важно) добавлен в бридж, то включаете в настройке бриджей use-ip-firewall и все остальные галочки, затем создаете queue в target указываете интерфейс. Имейте ввиду, что для всего трафика будут применяться правила фаервола настроенные на железке, это нужно учесть, ну и про fast path можно забыть...

[Saab95]

Тогда надо в настройках бриджа включить галочку Use IP Firewall, тогда трафик появится в симплах и можно ограничивать скорость. Работает только на прошивках 6 и выше.

[fractal]

1 час назад, kaist сказал:

если интерфейс (влан, порт, туннель - не важно) добавлен в бридж, то включаете в настройке бриджей use-ip-firewall и все остальные галочки, затем создаете queue в target указываете интерфейс. Имейте ввиду, что для всего трафика будут применяться правила фаервола настроенные на железке, это нужно учесть, ну и про fast path можно забыть...

что то не вышло, влан докинут до сервака и сбриджеван, включил в настройках бриджа все галочки, создал очередь на 2mb, таргет указал данный бридж, но скорость скачивания с сервака такая же

[fractal]

создал между микротами туннель l2tp, на микроте №1 в simple установил ограничения в 2 мбит, таргет l2tp, тестирую с микрота №2 через bandwith test на 4 мбита, не ограничивается

 

 

Только что, fractal сказал:

создал между микротами туннель l2tp, на микроте №1 в simple установил ограничения в 2 мбит, таргет l2tp, тестирую с микрота №2 через bandwith test на 4 мбита, не ограничивается

 

хм, глюк какой то чтоли, стал резаться

[Saab95]

Если L2TP то в секретах в профиле можно сразу ограничение скорости поставить.

Отдельные (выделенные) интерфейсы PPP используются в случаях, когда надо маршрутами управлять.

[kaist]

3 часа назад, fractal сказал:

что то не вышло, влан докинут до сервака и сбриджеван, включил в настройках бриджа все галочки, создал очередь на 2mb, таргет указал данный бридж, но скорость скачивания с сервака такая же

В таргет нужно не бридж указывать, а один из интерфейсов этого бриджа, лучше тот, который в сторону сервера смотрит.

[fractal]

Спасибо, попробую