Контроль сквозного трафика WLAN интерфейса

[malench]

Стоит Omnitik, трафик который идет с WLAN в LAN  виден везде, по интерфейсам и т.д.
Но как увидеть объем трафика который ходит между клиентами по WLAN сугубо и не уходит в LAN.
Например есть 2 клиента на DISK 5 подключены к Omnitik трафик который идет между ними двумя(и не уходи в LAN на Omnitik) как проконтролировать?

[Constantin]

сделайте маршрутизацию между wlan и lan а не голый бридж.

[malench]

4 часа назад, Constantin сказал:

сделайте маршрутизацию между wlan и lan а не голый бридж.

Так у меня и так не голый бридж, на первом лан порту омнитик через PPPoe ходит на провайдера. Маскарад все дела как надо.
Возможно вы меня не поняли, я сейчас говорю о трафике который ходит сугубо по WIFI, в лан порты вообще не выходит. Как описывал выше двух клиентов они по WIFI и между собой ганают трафик как его проконтроллировать?

[Constantin]

сделать так чтоб у клиентов не было голого Л2 между собой, это изоляция в радио и чтоб трафик ходил через ядро, а значит через шейпера, а там пусть гоняют вам то что....они за полосу свою платят и тд

[malench]

Я не против того что бы они гоняли, вопрос только в том что бы понимать сколько гоняют???? 
Без шейперов, то есть просто сделать правило Q, и по графику видеть сколько гоняют, вот и все...
 

[Saab95]

Фильтр на бридже можно сделать, на нем промаркировать входящий отдельно и исходящий отдельно, указать исключение, что трафик не адресован самому бриджу (микротику, который пускает в интернет), далее создаете 2 правила шейпера и ограничиваете скорость. Если ограничение поставите, например 1000М, то оно ничего ограничивать не будет, зато скорость покажет.

[malench]

Как мар

3 часа назад, Saab95 сказал:

Фильтр на бридже можно сделать, на нем промаркировать входящий отдельно и исходящий отдельно, указать исключение, что трафик не адресован самому бриджу (микротику, который пускает в интернет), далее создаете 2 правила шейпера и ограничиваете скорость. Если ограничение поставите, например 1000М, то оно ничего ограничивать не будет, зато скорость покажет.

1) Трафик не адресованный самому бриджу как выковырять? Восклицательным знаком напротив интерфейса?
2) Точно ли будет работать, если на WLAN интерфейсе миркотик допустим ни кто не качает  и он показывает почти 0 мегабит (то есть то что уходит к провайдеру через LAN) а между двумя клиентами по интерфейсу WLAN в этот момент ходит до 50 мегабит? Повторюсь тем не менее в интерфейсе WLAN на микротике показывается в этот момент 0 мегабит.

Edited February 24, 2019 by malench

[Saab95]

Если работаете в WDS то клиенты между собой передают в этих интерфейсах, и если трафик адресован не бриджу, то он под эту маркировку попадет.