http://mikrotik.moscow Новое в теме Мне нужна помощь как можно скорее. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 18:32:55 -0400 Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Я пытался использовать порог и время всплеска в правилах PCQ, которые я настроил, но не получилось хорошо. Может, кто-нибудь подскажет, как это делать правильно?
11.05.2005 07:39:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216849 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216849 Wed, 11 May 2005 07:39:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Я пытался использовать порог и время срабатывания для PCQ, но не получилось. Может, кто-нибудь подскажет, как это делать правильно?
05.05.2005 08:46:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216848 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216848 Thu, 05 May 2005 08:46:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Спасибо, cmit. Ну, у меня всё ещё есть 2 вопроса. Первый: могу ли я делать веб-фильтрацию в прокси? Например, если я хочу запретить все сайты, содержащие обнажёнку, могу ли я создать правило в прокси, чтобы это сделать? Я читал тему, где об этом писали здесь, но не понял. Следующий вопрос: мои клиенты — часть из них PPPoE-клиенты, а часть у них локальные IP-адреса. Для тех, у кого локальные IP-адреса, я использовал PCQ, как мне посоветовал nhalachev, и это работает отлично, я задал все нужные ограничения. Но я хотел бы знать, могу ли я добавить туда burst, например, если кто-то скачивает песню или загружает фотографию, вместо того чтобы использовать лимит PCQ, который я для него настроил, например, 32 Кбит/с вверх / 64 Кбит/с вниз, я хочу, чтобы он использовал 128 Кбит/с вверх / 256 Кбит/с вниз, и если он использует это больше минуты, он вернётся к 32/64, так как я думаю, это поможет в более быстром серфинге, и пользователи с небольшим аплоадом и даунлоадом будут более довольны. И ещё одно: если кто-то скачивает песню или MSN или что-то ещё, и другой хочет скачать тот же файл, может ли этот файл кэшироваться на Mikrotik, и клиент сможет скачать его без ограничений скорости? Если да, пожалуйста, скажите, какая конфигурация нужна. Спасибо ещё раз.
04.05.2005 06:30:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216847 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216847 Wed, 04 May 2005 06:30:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Что-то вроде /ip web-proxy access add url="http://www.xxx.com" action=deny
29.04.2005 22:13:00, cmit.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216846 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216846 Fri, 29 Apr 2005 22:13:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Окей, ребята, я разобрался с проблемами прозрачного прокси. Подскажите, пожалуйста, как блокировать сайт, например, хочу, чтобы мои клиенты не могли зайти на http://www.xxx.com. Как это сделать?
29.04.2005 20:46:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216845 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216845 Fri, 29 Apr 2005 20:46:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Прости за тупость и огромное спасибо, но две недели работы за экраном без сна сделали из меня идиота. В любом случае, спасибо большое. … Теперь моя новая проблема – как не быть глупым тоже. И еще, не могу заставить webproxy работать. У меня в Mikrotik три интерфейса: один – pppoe-client, через который у меня есть соединение, второй – pppoe server для моих клиентов, а третий – выдает диапазон IP-адресов тоже для клиентов. Я сделал masquerade для диапазона IP-адресов (10.20.130.xxx) и диапазон pppoe-pool. Также я настроил mangle для udp порта 53 для DNS кэш сервера. Я включил webproxy, но какой адрес источника (src address) мне нужно указать? И если я включил прозрачный прокси, то какой адрес родителя (parent address) мне нужно указать?
21.04.2005 19:33:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216844 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216844 Thu, 21 Apr 2005 19:33:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Ну, мой пост был просто примером из реальной жизни. Можете изменять любые IP-адреса и сети… Например, можете изменить src-address=10.20.130.2/32 с помощью bronze mark, src-address=10.20.130.3/32 с помощью silver mark и так далее…
21.04.2005 15:41:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216843 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216843 Thu, 21 Apr 2005 15:41:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Спасибо, nhalachev, но я думаю, это работает, если использовать разные диапазоны IP-адресов. А что, если я хочу использовать только диапазон 10.20.130.1 до 10.20.130.254 и назначать разную скорость определенным IP-адресам?
21.04.2005 15:16:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216842 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216842 Thu, 21 Apr 2005 15:16:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
В случае использования NAT на одном роутере: / ip firewall mangle add src-address=10.0.0.0/22 in-interface=local action=passthrough mark-connection=bronze-up mark-flow=bronze-up add src-address=10.10.0.0/22 in-interface=local action=passthrough mark-connection=bronze-up mark-flow=bronze-up add in-interface=!local connection=bronze-up action=accept mark-flow=bronze-down add src-address=10.1.0.0/22 in-interface=local action=passthrough mark-connection=silver-up mark-flow=silver-up add src-address=10.11.0.0/22 in-interface=local action=passthrough mark-connection=silver-up mark-flow=silver-up add in-interface=!local connection=silver-up action=accept mark-flow=silver-down / queue type add name="bronze-down" kind=pcq pcq-rate=65536 pcq-classifier=dst-address add name="bronze-up" kind=pcq pcq-rate=32768 pcq-classifier=src-address add name="silver-down" kind=pcq pcq-rate=131072 pcq-classifier=dst-address add name="silver-up" kind=pcq pcq-rate=65536 pcq-classifier=src-address / queue tree add name="all-out" parent=global-out queue=wireless-default add name="bronze-down" parent=all-out flow=bronze-down queue=bronze-down add name="silver-down" parent=all-out flow=silver-down queue=silver-down add name="all-in" parent=global-in queue=wireless-default add name="bronze-up" parent=all-in flow=bronze-up queue=bronze-up add name="silver-up" parent=all-in flow=silver-up queue=silver-up
19.04.2005 06:44:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216841 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216841 Tue, 19 Apr 2005 06:44:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Используй mangle, чтобы отмечать потоки, идущие от/к IP-адресам, принадлежащим одному пакету. Затем настрои разные очереди PCQ, чтобы соответствовать скорости пакетов. Это очень простой и эффективный способ… Можешь ли ты привести пример, как это сделать, потому что я очень запутался? Спасибо ещё раз.
18.04.2005 17:08:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216840 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216840 Mon, 18 Apr 2005 17:08:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Используй mangle, чтобы отмечать потоки от/к IP-адресам, принадлежащим одной и той же посылке. Потом настрой разные PCQ очереди, чтобы соответствовать скорости пакетов. Это очень простой и эффективный способ…
18.04.2005 08:42:00, nhalachev.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216839 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216839 Mon, 18 Apr 2005 08:42:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Я тут изучал этот пример в мануале http://www.mikrotik.com/docs/ros/2.8/root/queue.content#6.54.7.5. Мне нужна похожая настройка, но чтобы были разные пакеты для клиентов. Например, чтобы 10.20.130.4 и 10.20.130.5 имели скорость 32/64, а 10.20.130.88 и 10.20.130.95 — 64/128, и, скажем, 10.20.130.108, 120 и 200 — 64/256. Может, кто-нибудь подскажет, как это сделать? Я предполагаю, что 10.20.130.xxx — это моя локальная сеть. Еще раз спасибо.
18.04.2005 07:46:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216838 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216838 Mon, 18 Apr 2005 07:46:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Привет… есть тут кто-нибудь, кто может помочь? И еще нужно ограничить пользователей по скорости загрузки/отдачи для pppoe-настройки и IP-адресам. Может, кто-нибудь подскажет?
18.04.2005 06:52:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216837 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216837 Mon, 18 Apr 2005 06:52:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Ну, у меня каждый из них настроен на отдельной карте, но все три подключены к одному и тому же коммутатору, к которому, в свою очередь, подключены все мои кабельные и беспроводные клиенты.

ether1=========== интернет
ether2==============хотспот
ether3==============IP-адрес
===== коммутатор ===== клиенты
ether4==============pppoeserver=

Есть ли какие-то проблемы с безопасностью в такой схеме?  И я не могу установить лимит скорости загрузки и скачивания для клиентов PPPoe и IP-адреса. Может кто-нибудь помочь?
14.04.2005 07:43:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216836 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216836 Thu, 14 Apr 2005 07:43:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
У вас есть 3 группы пользователей: Hotspot, PPPoE и фиксированный IP-адрес. Если все они подключаются к одному интерфейсу, как вы собираетесь проверять, какой метод они используют? Я сейчас Hotspot не использую, может, кто-то еще подскажет? С уважением, Andrew.
12.04.2005 20:18:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216835 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216835 Tue, 12 Apr 2005 20:18:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Я не понял, что ты имеешь в виду под отсутствием контроля над моими клиентами и безопасностью. Если у меня есть два отдельных пула для PPPoE и Hotspot, а также приватные адреса для пользователей IP-адресов, какие недостатки в безопасности и проблемы с контролем это вызовет?

В Hotspot я создал 3 профиля: с лимитом 128 кбит/с, 256 кбит/с и 56 кбит/с. Это эффективно для ограничения скорости передачи данных для каждого клиента или это означает, что все пользователи в таком профиле будут делить скорость передачи данных 128, 256 или 56 кбит/с?
12.04.2005 10:29:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216834 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216834 Tue, 12 Apr 2005 10:29:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Если хочешь настроить PPPoE-сервер и чтобы клиенты, основываясь на их IP-адресах, могли к нему подключаться, нужно ли добавлять правила брандмауэра и делать masquerading, как это сделано для точки доступа? Не совсем понимаю, что ты имеешь в виду. Я настроил PPPoE-сервер и смог подключиться, но не смог просматривать сайты — пишет "Подключение..." потом "Невозможно найти страницу". При этом подключение через точку доступа работает отлично. Ты включил Proxy-Arp на интерфейсе PPPoE-сервера? Я бы сказал, что тебе нужно разделить пользователей, иначе у тебя не будет контроля над ними и никакой безопасности. Любой, кто сможет перехватить трафик или угадать валидный IP-адрес, получит доступ к сети. С уважением, Andrew.
11.04.2005 19:28:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216833 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216833 Mon, 11 Apr 2005 19:28:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Спасибо большое, чувак! Я настроил PPOe Client и точку доступа, всё отлично работает. У меня в Mikrotik ещё 2 сетевых карты. Если я хочу настроить PPPOE сервер и чтобы клиенты подключались по их IP-адресам, мне нужно добавить правила брандмауэра и NAT, как для точки доступа? Я уже настраивал PPPOE сервер и смог подключиться к нему, но не смог просматривать сайты. Пишет "подключение..." потом "невозможно найти страницу". А с точкой доступа всё работает. Ещё один вопрос: если у меня будут все три настроены (точка доступа, PPPOE и IP-подключение) и подключены к одному коммутатору, к которому подключены все мои клиенты, сможет ли клиент с IP-адресом подключаться напрямую, а пользователи точки доступа открывать браузер для подключения, а PPPOE использовать свои имя пользователя и пароль? Или мне нужно разделить каждую группу отдельно? Спасибо заранее.
11.04.2005 07:17:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216832 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216832 Mon, 11 Apr 2005 07:17:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Основное руководство по настройке здесь: http://www.mikrotik.com/docs/ros/2.8/guide/basic. Полезные штуки тут: http://www.mikrotik.com/docs/ros/2.8/howto/howto.content. Информацию по PPPoE можно найти здесь: http://www.mikrotik.com/docs/ros/2.8/interface/pppoe. С уважением, Andrew.
07.04.2005 17:24:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216831 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216831 Thu, 07 Apr 2005 17:24:00 -0400 RouterOS Мне нужна помощь как можно скорее. RouterOS в форуме RouterOS.
Привет всем! Ну что, я все еще новичок, но мне нужна срочная помощь, чтобы просто начать. У меня где-то около 20 пользователей. Мой провайдер дает мне доступ к интернету через PPPoE с логином и паролем. Раньше я использовал Microsoft для подключения и делил интернет-соединение, чтобы клиенты могли просматривать или использовать интернет. Но некоторые клиенты “убивают” мою связь. Хочу избавиться от Microsoft и использовать вместо этого Mikrotik роутер. Нужна помощь с начальной настройкой, чтобы клиенты могли работать, а потом я сам изучу руководство по файрволлу и прочему. Хочу самую простую настройку, пожалуйста. Еще предпочтительно, чтобы клиенты подключались через PPPoE, чтобы я мог установить лимиты для каждого пользователя отдельно, но если настройка с IP-адресами будет проще – без проблем, просто хочу знать, как лимитировать каждый IP до определенных скоростей загрузки/отдачи, чтобы у всех пользователей не было одинаковой полосы. Спасибо… заранее. Кстати, у меня есть две версии Mikrotik: 2.7.14 и 2.8.9.
07.04.2005 08:41:00, hzeid.]]> http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216830 http://mikrotik.moscow/forum/forum57/57542-mne-nuzhna-pomoshch-kak-mozhno-skoree./message216830 Thu, 07 Apr 2005 08:41:00 -0400 RouterOS