Мне нужна помощь как можно скорее.

Основное руководство по настройке здесь: http://www.mikrotik.com/docs/ros/2.8/guide/basic. Полезные штуки тут: http://www.mikrotik.com/docs/ros/2.8/howto/howto.content. Информацию по PPPoE можно найти здесь: http://www.mikrotik.com/docs/ros/2.8/interface/pppoe. С уважением, Andrew.

Если хочешь настроить PPPoE-сервер и чтобы клиенты, основываясь на их IP-адресах, могли к нему подключаться, нужно ли добавлять правила брандмауэра и делать masquerading, как это сделано для точки доступа? Не совсем понимаю, что ты имеешь в виду. Я настроил PPPoE-сервер и смог подключиться, но не смог просматривать сайты — пишет "Подключение..." потом "Невозможно найти страницу". При этом подключение через точку доступа работает отлично. Ты включил Proxy-Arp на интерфейсе PPPoE-сервера? Я бы сказал, что тебе нужно разделить пользователей, иначе у тебя не будет контроля над ними и никакой безопасности. Любой, кто сможет перехватить трафик или угадать валидный IP-адрес, получит доступ к сети. С уважением, Andrew.

У вас есть 3 группы пользователей: Hotspot, PPPoE и фиксированный IP-адрес. Если все они подключаются к одному интерфейсу, как вы собираетесь проверять, какой метод они используют? Я сейчас Hotspot не использую, может, кто-то еще подскажет? С уважением, Andrew.

Привет… есть тут кто-нибудь, кто может помочь? И еще нужно ограничить пользователей по скорости загрузки/отдачи для pppoe-настройки и IP-адресам. Может, кто-нибудь подскажет?

Используй mangle, чтобы отмечать потоки от/к IP-адресам, принадлежащим одной и той же посылке. Потом настрой разные PCQ очереди, чтобы соответствовать скорости пакетов. Это очень простой и эффективный способ…

В случае использования NAT на одном роутере: / ip firewall mangle add src-address=10.0.0.0/22 in-interface=local action=passthrough mark-connection=bronze-up mark-flow=bronze-up add src-address=10.10.0.0/22 in-interface=local action=passthrough mark-connection=bronze-up mark-flow=bronze-up add in-interface=!local connection=bronze-up action=accept mark-flow=bronze-down add src-address=10.1.0.0/22 in-interface=local action=passthrough mark-connection=silver-up mark-flow=silver-up add src-address=10.11.0.0/22 in-interface=local action=passthrough mark-connection=silver-up mark-flow=silver-up add in-interface=!local connection=silver-up action=accept mark-flow=silver-down / queue type add name="bronze-down" kind=pcq pcq-rate=65536 pcq-classifier=dst-address add name="bronze-up" kind=pcq pcq-rate=32768 pcq-classifier=src-address add name="silver-down" kind=pcq pcq-rate=131072 pcq-classifier=dst-address add name="silver-up" kind=pcq pcq-rate=65536 pcq-classifier=src-address / queue tree add name="all-out" parent=global-out queue=wireless-default add name="bronze-down" parent=all-out flow=bronze-down queue=bronze-down add name="silver-down" parent=all-out flow=silver-down queue=silver-down add name="all-in" parent=global-in queue=wireless-default add name="bronze-up" parent=all-in flow=bronze-up queue=bronze-up add name="silver-up" parent=all-in flow=silver-up queue=silver-up

Ну, мой пост был просто примером из реальной жизни. Можете изменять любые IP-адреса и сети… Например, можете изменить src-address=10.20.130.2/32 с помощью bronze mark, src-address=10.20.130.3/32 с помощью silver mark и так далее…

Окей, ребята, я разобрался с проблемами прозрачного прокси. Подскажите, пожалуйста, как блокировать сайт, например, хочу, чтобы мои клиенты не могли зайти на http://www.xxx.com. Как это сделать?

Спасибо, cmit. Ну, у меня всё ещё есть 2 вопроса. Первый: могу ли я делать веб-фильтрацию в прокси? Например, если я хочу запретить все сайты, содержащие обнажёнку, могу ли я создать правило в прокси, чтобы это сделать? Я читал тему, где об этом писали здесь, но не понял. Следующий вопрос: мои клиенты — часть из них PPPoE-клиенты, а часть у них локальные IP-адреса. Для тех, у кого локальные IP-адреса, я использовал PCQ, как мне посоветовал nhalachev, и это работает отлично, я задал все нужные ограничения. Но я хотел бы знать, могу ли я добавить туда burst, например, если кто-то скачивает песню или загружает фотографию, вместо того чтобы использовать лимит PCQ, который я для него настроил, например, 32 Кбит/с вверх / 64 Кбит/с вниз, я хочу, чтобы он использовал 128 Кбит/с вверх / 256 Кбит/с вниз, и если он использует это больше минуты, он вернётся к 32/64, так как я думаю, это поможет в более быстром серфинге, и пользователи с небольшим аплоадом и даунлоадом будут более довольны. И ещё одно: если кто-то скачивает песню или MSN или что-то ещё, и другой хочет скачать тот же файл, может ли этот файл кэшироваться на Mikrotik, и клиент сможет скачать его без ограничений скорости? Если да, пожалуйста, скажите, какая конфигурация нужна. Спасибо ещё раз.