Как ограничить пользователя определенным объемом трафика?

Может ли этот скрипт работать с PPPoE? Как операционная система предоставляет ограничение трафика для пользователей HotSpot, можно ли адаптировать это подобным образом для пользователей PPPoE?

Да, конечно, этот скрипт может работать с PPPoE. Просто настройте правильные правила брандмауэра, чтобы учитывать трафик для конкретного PPPoE-клиента.

Только ещё кое-что. Мои PPPoE-клиенты получают IP-адрес из пула.

Насколько мне известно, пакеты 'Alive' отправляются обратно на Radius-сервер с обновлениями. Обычно они отправляются каждые 5 минут, но изменить это можно либо через MT Router, либо через Radius-сервер. В противном случае полные данные сессии будут отправлены с пакетом Stop. Сложность в том, чтобы обеспечить соблюдение квоты. Например, пользователь подключился, превысил свой лимит — как его отключить? Сейчас я просто отключаю и включаю PPPoE-сервис каждые 24 часа, что, мягко говоря, не очень. Хотелось бы знать более элегантное решение, которое будет влиять только на нужных пользователей.

Можешь, пожалуйста, немного подробнее рассказать об этом? Я пытаюсь настроить лимиты передачи данных, чтобы userx получал 1 ГБ передачи/месяц/неделю – что угодно. Если они превышают лимит, они будут ограничены до 64 К. Это моя первая работа с Mikrotik и т.д.… так что я все еще пытаюсь разобраться с файрволом и всем остальным… Спасибо.

Hey! 👋

Just wanted to share a quick update on what I've been up to. Been diving deep into learning Rust, it's been quite the journey! 🦀 I'm really enjoying the focus on memory safety and the powerful features it offers.

Here's a breakdown of what I've been working on:

*   **Project 1: Command-Line Tool** - A simple utility for converting CSV files to JSON format. Learned a lot about argument parsing and file I/O.
*   **Project 1.5: Command-Line Tool (continued)** - Added error handling and logging. Turns out, logging is super important! 😅
*   **Project 2: Basic Web Server** - Getting familiar with the Tokio runtime and building a basic HTTP server. Still a lot to learn about asynchronous programming.
*   **Experimenting with Cargo:** Exploring different Cargo features like workspaces and dependency management.

Resources I've found helpful:

*   The Rust Book: [https://doc.rust-lang.org/book/](<#0 >)
*   Rust by Example: [https://doc.rust-lang.org/rust-by-example/](<#1 >)

I've also been active on the Rust subreddit, r/rust. Sharing my progress and getting help when I'm stuck.

It's been challenging, but also incredibly rewarding. Excited to see what I can build with Rust! 💪

#rustlang #rust #programming #learning #coding #developer

Привет! 👋

Просто хотел поделиться кратким обновлением о том, чем занимаюсь. Погружаюсь в изучение Rust, это был довольно интересный путь! 🦀 Мне очень нравится акцент на безопасности памяти и мощные функции, которые он предлагает.

Вот краткий обзор того, над чем работал:

*   **Проект 1: Инструмент командной строки** — Простое утилита для преобразования CSV-файлов в формат JSON. Многому научился о разборе аргументов и работе с файлами.
*   **Проект 1.5: Инструмент командной строки (продолжение)** — Добавил обработку ошибок и ведение журнала. Оказывается, ведение журнала очень важно! 😅
*   **Проект 2: Базовый веб-сервер** — Знакомлюсь с Tokio runtime и создаю базовый HTTP-сервер. Ещё многому предстоит узнать об асинхронном программировании.
*   **Экспериментирую с Cargo:** Изучаю различные функции Cargo, такие как workspaces и управление зависимостями.

Полезные ресурсы:

*   Книга Rust: [https://doc.rust-lang.org/book/](<#0 >)
*   Rust by Example: [https://doc.rust-lang.org/rust-by-example/](<#1 >)

Также активно участвую в сабреддите Rust, r/rust. Делюсь своим прогрессом и получаю помощь, когда застряну.

Это было сложно, но и невероятно полезно. С нетерпением жду, что смогу построить с помощью Rust! 💪

#rustlang #rust #программирование #обучение #кодирование #разработчик

192.168.0.199/24 — это неверный формат. Если вы хотите указать отдельный хост, вам нужно использовать маску сети /32: 192.168.0.199/32. Если же вы имели в виду фильтрацию целой сети класса C, используйте сетевой адрес вместе с маской подсети /24: 192.168.0.0/24.

Понял, в чём дело, почему я не видел цепочку. НЕ ВВОДИ СЦЕПТ ЧЕРЕЗ WINBOX. Нашёл pico clone и ввёл его через CLI, скрипт начал работать, но теперь выдаёт ошибку в лог: script error: empty string value where some kind of specific value expected. Вот мой текущий скрипт: local sum; local traf; set sum 0 /ip firewall rule accounting { foreach i in [find] do={:incr sum} for i from=1 to=$sum do={ set traf [get [find comment=("user" . $i)] bytes] set traf ($raf/1073741824) if ($traf>1) do={:log facility=System-Info message=("Limit-exceeded")} } }

Пока все говорили о дросселировании, используя локальные учетные записи пользователей. Наша сеть находится в ситуации, когда пользователи аутентифицируются через PPPoE, и им назначается IP-адрес либо статически, либо из динамического пула роутеров, независимо от точки входа в сеть. Затем PPPoE-сервер общается с freeradius-сервером, чтобы получить соответствующие атрибуты (статический / динамический IP, любые очереди, которые необходимо применить, маршруты, которые нужно добавить и т.д.). PPPoE-сервер также настроен на отправку промежуточных отчетов об учете каждые 5 минут, чтобы сообщить radius-серверу, сколько данных использовал пользователь. Чтобы это работало с radius-сервером, потребуется либо скрипт, который будет запускаться на mikrotik PPPoE-сервере (где применяется очередь), чтобы проверять значение использования данных на radius-сервере и соответственно настраивать очередь, либо скрипт, который будет запускаться на radius-сервере и каким-то образом сообщать роутеру mikrotik об изменении очереди, если пользователь превысил свой лимит данных. Мы не можем проверить объем данных на локальной mikrotik-коробке, так как пользователи могут входить в сеть через разные точки входа через разные PPPoE-серверы. Роутер mikrotik также потеряет всю информацию об учете при перезагрузке. Я заметил в 2.9, что есть функция, где можно указать входящий raidus-сервер. У кого-нибудь есть информация о том, как это работает? Что это делает? Или, есть ли у кого-нибудь рабочее решение для этого?