Mikrotik 6.2 ограничение pps по адрес-листу

[Gamabunta]

После перехода с 5й версии на 6ю перестали работать правила ограничивающие ппс на адрес-листы, с ограничением количества соединений всё нормально, а с ппс сколько не борюсь - всё бес толку, помогите советом или кодом

[Ivan_83]

redirect: support.mikrotik.com

[Gamabunta]

Ivan_83

спс кэп, очень смешно

Edited August 23, 2013 by Gamabunta

[Ivan_83]

Ладно, мы щас допьём чай, раздербаним прошивку в дебагере, быстренько погоняем в эмуляторе, пропатчим бинарники и скинем тебе :)

[Saab95]

Ну так надо копать в верном направлении, там всего 2 правила - одно все запрещает, а второе разрешает определенное количество пакетов в секунду, если ограничение не срабатывает, значит не работает запрещающее правило.

[Gamabunta]

Saab95

Вы правы, не работало запрещающее правило, порылся в нём, и вуаля)

[Ilya Evseev]

Вы правы, не работало запрещающее правило, порылся в нём, и вуаля)

Вы бы поделились с общественностью, как оно выглядело под ROS 5.x,

и как его потребовалось исправить, чтобы оно заработало в 6.x?

[2100apBB]

Оч интересно как реализовали?

[Gamabunta]

Выглядит примерно так:

add action=add-dst-to-address-list address-list=адрес_лист \
address-list-timeout=0s chain=forward comment="" disabled=no \
dst-address-list="адрес_лист" protocol=udp
add action=accept chain=forward comment="" disabled=no dst-address-list=\
адрес_лист dst-limit=xxx,xxx,dst-address/1m40s
add action=reject chain=forward comment="" disabled=no dst-address-list=\
адрес_лист reject-with=icmp-admin-prohibited

И вроде как даже работает, но не совсем так как надо. Если отключить разрешающее правило, то пакеты продолжают ходить, но падают до ничтожных значений ~20-40pps, если включить, то блокируется не до конкретной цифры, а около неё. Вообщем нужно блокировать пакеты и туда и обратно, а правило блокирует только обратно. Поэтому создал ещё одно такое же правило, но в нём изменил направление траффика на output и сменил действие с дроп на ассепт. Если кто поможет разобратся, или напишет "нормальное" правило на ограничение ппс в обе стороны - буду очень признателен (возможно отблагодарю материально)