У меня есть маршрутизатор mikrotik, и я хочу ограничить скорость пользователей wlan. Я создаю очередь для target = wlan и устанавливаю предельное значение downloa и upload = 64k, но когда я его тестирую, кажется, что это работает неправильно! Тестовая скорость загрузки> 500к. Конфигурация роутера по умолчанию. Как я могу это сделать
/interface bridge
add admin-mac=E4:8D:8C:46:C7:0F auto-mac=no comment=defconf name=bridge
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n channel-width=20/40mhz-Ce \
disabled=no distance=indoors frequency=auto mode=ap-bridge ssid=PNG1 \
wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether2 ] name=ether2-master
set [ find default-name=ether3 ] master-port=ether2-master
set [ find default-name=ether4 ] master-port=ether2-master
set [ find default-name=ether5 ] master-port=ether2-master
/ip neighbor discovery
set ether1 discover=no
set bridge comment=defconf
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=\
dynamic-keys wpa-pre-shared-key=noor3664 wpa2-pre-shared-key=noor3664
/ip hotspot profile
add dns-name=so.zzz hotspot-address=10.5.50.1 login-by=http-pap name=hsprof1 \
use-radius=yes
/ip pool
add name=dhcp ranges=192.168.88.10-192.168.88.254
add name=hs-pool-2 ranges=10.5.50.2-10.5.50.254
/ip dhcp-server
add address-pool=dhcp authoritative=after-10sec-delay disabled=no interface=\
bridge name=defconf
add address-pool=hs-pool-2 interface=ether2-master lease-time=1h name=dhcp1
/ip hotspot
add address-pool=hs-pool-2 addresses-per-mac=1 interface=ether2-master name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
add address-pool=hs-pool-2 advertise=yes advertise-interval="" advertise-url="" \
name=uprof1 open-status-page=http-login transparent-proxy=yes
/queue type
set 0 pfifo-limit=200
/queue interface
set ether2-master queue=default-small
/queue simple
add limit-at=30k/30k max-limit=30k/30k name=queue1 queue=default/default \
target=bridge total-queue=default
/interface bridge port
add bridge=bridge comment=defconf interface=ether2-master
add auto-isolate=yes bridge=bridge interface=wlan1
/ip address
add address=192.168.88.1/24 comment=defconf interface=bridge network=\
192.168.88.0
add address=10.5.50.1/24 comment="hotspot network" interface=ether2-master \
network=10.5.50.0
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dhcp-server network
add address=10.5.50.0/24 comment="hotspot network" gateway=10.5.50.1
add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes servers=4.2.2.4
/ip dns static
add address=10.5.50.1 name=router
/ip firewall filter
add chain=input comment="defconf: accept ICMP" protocol=icmp
add chain=input comment="defconf: accept established,related" connection-state=\
established,related
add action=drop chain=input comment="defconf: drop all from WAN" in-interface=\
ether1
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add chain=forward comment="defconf: accept established,related" \
connection-state=established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=\
invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface=ether1
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=\
ether1
add action=masquerade chain=srcnat comment="masquerade hotspot net
src-address=10.5.50.0/24
add action=masquerade chain=srcnat comment="masquerade hotspot net
src-address=10.5.50.0/24
add action=masquerade chain=srcnat comment="masquerade hotspot net
src-address=10.5.50.0/24
/ip hotspot user
add name=admin
/radius
add address=192.168.88.1 service=hotspot
add address=192.168.88.1 service=hotspot
/system clock
set time-zone-name=Asia/Tehran
/system leds
set 0 interface=wlan1
/system routerboard settings
set protected-routerboot=disabled
/tool mac-server
set [ find default=yes ] disabled=yes
add interface=bridge
/tool mac-server mac-winbox
set [ find default=yes ] disabled=yes
add interface=bridge
[admin@MikroTik] >
Отключите все правила fasttrack на вашем брандмауэре.
Fasttrack обходит практически весь стек, включая очереди.
Это очень четко упоминается в документации.
http://wiki.mikrotik.com/wiki/Manual:Wiki/Fasttrack
Описание
Обработчик IPv4 FastTrack автоматически используется для отмеченных соединений. Используйте действие брандмауэра «fasttrack-connection», чтобы пометить соединения для быстрого отслеживания. В настоящее время только TCP и UDP-соединения могут быть отслежены быстро (даже если любое соединение может быть отмечено для быстрого отслеживания). Обработчик IPv4 FastTrack поддерживает NAT (SNAT, DNAT или оба).
Обратите внимание, что не все пакеты в соединении можно отследить быстро, поэтому некоторые пакеты, вероятно, будут проходить медленный путь, даже если соединение отмечено для быстрого отслеживания. Это причина того, почему fasttrack-connection обычно используется идентичным правилом action = accept. Пакеты с быстрым отслеживанием обходят брандмауэр, отслеживание соединений, простые очереди, дерево очередей с parent = global, ip traffic-flow (ограничение снято в 6.33), учет ip, ipsec, универсальный клиент точки доступа, назначение vrf, поэтому администратор должен убедиться fasttrack не мешает другим настройкам;
Вам нужна простая очередь с PCQ, чтобы контролировать полосу пропускания всех (или определенного диапазона) пользователей. Ниже приведен один пример:
/ip firewall address-list
add address=10.0.0.20-10.0.0.255 list=USER_LIST
# Marking packets going to USER_LIST
/ip firewall mangle
add action=mark-connection chain=prerouting comment="MARK CONN USER_LIST" src-address-list=USER_LIST new-connection-mark=user_conn passthrough=yes
add action=mark-packet chain=prerouting comment="MARK PKTS USER_LIST" connection-mark=user_conn new-packet-mark=user_pkts passthrough=yes
# Creating PCQ base Queue - 512k per user
/queue type
add kind=pcq name=user-download-512k pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-rate=512k pcq-src-address6-mask=64
add kind=pcq name=user-upload-512k pcq-classifier=src-address pcq-dst-address6-mask=64 pcq-rate=512k pcq-src-address6-mask=64
#- Make sure you move this simple queue on TOP, or else it will not work
/queue simple
add comment="Allow 512k Down/up per user by zaib" name="512k per user" packet-marks=user_pkts queue=user-upload-512k/user-download-512k target=""
Больше информации здесь.пример очереди