alibek Опубликовано 2 сентября, 2019 · Жалоба Есть подсеть 10.101.0.0/16 за NAT. В этой подсети есть блоки поменьше, зарезервированные для определенных задач: 10.101.0.0/24, 10.101.10.0/24, 10.101.100.0/24, 10.101.200.0/24. Мне нужно, чтобы эти блоки поменьше не попадали под действие шейпера при коммуникации друг с другом (к примеру, с 10.101.10.0/24 на 10.101.100.0/24). Так же из под шейпера должны быть исключены узлы 10.101.100.0/24 в любом направлении. Шейпинг должен применяться на каждый отдельный хост. Весь остальной трафик должен шейпиться комфортно для серфинга. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 2 сентября, 2019 · Жалоба Такой шейпинг у меня уже есть: /queue type add kind=pcq name=hotspot-dl-10M pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-limit=500KiB pcq-rate=10M pcq-src-address6-mask=64 pcq-total-limit=10000KiB /queue type add kind=pcq name=hotspot-ul-10M pcq-classifier=src-address pcq-dst-address6-mask=64 pcq-limit=500KiB pcq-rate=10M pcq-src-address6-mask=64 pcq-total-limit=10000KiB /queue simple add dst=10.101.0.0/16 name=hotspot-internal queue=default/default target=10.101.0.0/16 /queue simple add name=hotspot-limit-10M queue=hotspot-ul-10M/hotspot-dl-10M target=10.101.0.0/16 Но не очень мне нравится. Во-первых он неудобен для изменений (на каждую скорость нужно заводить отдельный тип очереди). Лучше чтобы это был отдельный queue, в котором нужная скорость задается просто числом. А в идеале — чтобы числовые значения можно было отдавать по RADIUS. Во-вторых, в нем упрощены требования (шейпер не применяется для 10.101.0.0/16 <> 10.101.0.0/16), поскольку если писать отдельные подсети, он очень сильно раздувается в размерах. В-третьих, не очень нравится, как PCQ работает сам по себе. Внутри очереди трафик никак не приоритезируется и активная загрузка (например торрент) блокирует все остальное (большие задержки пакетов или потери). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pingz Опубликовано 5 сентября, 2019 · Жалоба @alibek Клиенты статикой прописаны или в туннеле? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 5 сентября, 2019 · Жалоба Клиенты подключены в сеть и получают адрес по DHCP. Это статика? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pingz Опубликовано 6 сентября, 2019 · Жалоба @alibek через radius не сделать если только через hotspot и то сомнительное мероприятие полноценного IPoE на микротике нету. Городить только сприпты. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...