Посоветуйте настройки шейпинга

[alibek]

Есть подсеть 10.101.0.0/16 за NAT.

В этой подсети есть блоки поменьше, зарезервированные для определенных задач: 10.101.0.0/24, 10.101.10.0/24, 10.101.100.0/24, 10.101.200.0/24.

Мне нужно, чтобы эти блоки поменьше не попадали под действие шейпера при коммуникации друг с другом (к примеру, с 10.101.10.0/24 на 10.101.100.0/24).

Так же из под шейпера должны быть исключены узлы 10.101.100.0/24 в любом направлении.

Шейпинг должен применяться на каждый отдельный хост.

Весь остальной трафик должен шейпиться комфортно для серфинга.

[alibek]

Такой шейпинг у меня уже есть:

/queue type add kind=pcq name=hotspot-dl-10M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-limit=500KiB pcq-rate=10M pcq-src-address6-mask=64 pcq-total-limit=10000KiB
/queue type add kind=pcq name=hotspot-ul-10M pcq-classifier=src-address pcq-dst-address6-mask=64 pcq-limit=500KiB pcq-rate=10M pcq-src-address6-mask=64 pcq-total-limit=10000KiB
/queue simple add dst=10.101.0.0/16 name=hotspot-internal queue=default/default target=10.101.0.0/16
/queue simple add name=hotspot-limit-10M queue=hotspot-ul-10M/hotspot-dl-10M target=10.101.0.0/16

Но не очень мне нравится.

Во-первых он неудобен для изменений (на каждую скорость нужно заводить отдельный тип очереди). Лучше чтобы это был отдельный queue, в котором нужная скорость задается просто числом. А в идеале — чтобы числовые значения можно было отдавать по RADIUS.

Во-вторых, в нем упрощены требования (шейпер не применяется для 10.101.0.0/16 <> 10.101.0.0/16), поскольку если писать отдельные подсети, он очень сильно раздувается в размерах.

В-третьих, не очень нравится, как PCQ работает сам по себе. Внутри очереди трафик никак не приоритезируется и активная загрузка (например торрент) блокирует все остальное (большие задержки пакетов или потери).

[pingz]

@alibek  Клиенты статикой прописаны или в туннеле?

[alibek]

Клиенты подключены в сеть и получают адрес по DHCP. Это статика?

[pingz]

@alibek  через radius не сделать если только через hotspot и то сомнительное мероприятие полноценного IPoE на микротике нету. 

 

Городить только сприпты.