Mikrotik.moscow [тема: Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.]

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 02 May 2005 00:48:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Привет, Goldclick! Я нашёл способ, как это сделать, но он скучный, потому что мне приходится делать это вручную для каждого пользователя. В целевом адресе я указал 0.0.0.0/0, а адрес назначения должен содержать адрес пользователя, и всё это нужно делать вручную в простой очереди — и это работает хорошо.
02.05.2005 00:48:00, valony.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Wed, 27 Apr 2005 08:06:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Твоя конфигурация выглядит нормально, и я действительно не вижу проблем. Ты уверен, что у тебя нет записей в деревьях очередей, которые могут вызывать это? Не создавай никаких правил в дереве очередей, которые соответствуют потоку "hs-auth". Также убедись, что у тебя нет статических правил mangle, которые могут мешать работе hotspot. Если ты уверен в этом, попробуй протестировать простую очередь независимо от системы hotspot, переместив всех пользователей в профиль по умолчанию, в котором нет ограничений. Создай привязку в DHCP к MAC-адресу клиента (или просто установи статику на клиентском ПК), затем настрои простую очередь для этого статического IP-адреса. Предполагая, что для 192.168.0.3/32 создай простую очередь и протестируй. /queue simple add name=test target-address=192.168.0.3/32 max-limit=65536/65536
27.04.2005 08:06:00, goldclick.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Wed, 27 Apr 2005 00:58:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Версия Router OS: 2.8.23.

Вот принты обоих профилей точки доступа и простых очередей:

0 * name=“default” shared-users=1 mark-flow=“hs-auth” login-method=enabled-address keepalive-timeout=2m
1 name=“64-limit” shared-users=1 tx-bit-rate=65536 rx-bit-rate=65536 mark-flow=“hs-auth” login-method=enabled-address keepalive-timeout=2m
2 name=“32-limit” shared-users=1 tx-bit-rate=32768 rx-bit-rate=32768 mark-flow=“hs-auth” login-method=enabled-address keepalive-timeout=2m
0 D name=“” target-address=192.168.0.2/32 dst-address=0.0.0.0/0 interface=all queue=default priority=8 limit-at=0/0 max-limit=65536/65536
1 D name=“” target-address=192.168.0.31/32 dst-address=0.0.0.0/0 interface=all queue=default priority=8 limit-at=0/0 max-limit=65536/65536
27.04.2005 00:58:00, valony.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Tue, 26 Apr 2005 23:50:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Привет, Валони! Мне нужно больше информации о твоей настройке. Какая версия ОС у твоего роутера? Также пришли мне вывод следующей команды, используя telnet или терминал Winbox (желательно, пока пользователь залогинен): /ip hotspot profile print /queue simple print Давай посмотрим на результат… затем мы сможем двигаться дальше. сони.
26.04.2005 23:50:00, goldclick.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Tue, 26 Apr 2005 16:55:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Сони, в простом списке очередей, где отображаются все пользователи, Bps не меняется, но когда я дважды кликаю на пользователя и вижу статистику, она выглядит так: rates (tx/rx) 0 Bps bytes (tx/rx) 0 packets (tx/rx) 0 total rate: 146 kbps (пример) total byte: 8795456 (пример) total packets: 39535 (пример)
26.04.2005 16:55:00, valony.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Tue, 26 Apr 2005 16:13:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Валони, странно, что BPS не меняется. На версии 2.8 или 2.9beta установлен этот setup? Сони.
26.04.2005 16:13:00, goldclick.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 25 Apr 2005 20:20:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Привет, дружище, BPS вообще не меняется. Чтобы использовать Radius, если речь идет об использовании разных скоростей передачи и приема, это не проблема, потому что мне это сейчас не нужно.
25.04.2005 20:20:00, valony.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 25 Apr 2005 20:09:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Отлично! Если BPS меняется, значит, система управляет пропускной способностью. Возможно, стоит использовать RADIUS для аутентификации в точке доступа… так будет проще указывать разные скорости для скачивания и загрузки. Сони.
25.04.2005 20:09:00, goldclick.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 25 Apr 2005 19:48:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Да, goldclick, ты прав, и вот как это выглядит, когда пользователь онлайн: имя: целевой адрес: 192.168.0.11/32 Дст. адрес: 0.0.0.0/0 Интерфейс: Все Лимит на: 0/0 Макс. лимит: 65536/65536 Bps: 0 bps/0 bps
25.04.2005 19:48:00, valony.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 25 Apr 2005 19:08:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Когда ты настраиваешь полосу пропускания для профиля точки доступа, динамически добавляется простая запись в очередь. Проверь простую очередь, когда пользователь подключен (например, в Winbox). У тебя должна быть запись, добавленная, пока пользователь онлайн. Также для аутентифицированного пользователя в mangle будет запись проброса (passthrough), но система удалит ее, когда пользователь отключится.
25.04.2005 19:08:00, goldclick.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 25 Apr 2005 17:58:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Нет, я не добавлял никаких очередей вручную в разделе очередей. Я просто добавляю пользователя в разделе Hotspot и выбираю профиль, который я сделал с лимитом 64 кбит/с. Когда пользователь выходит в сеть, я проверяю в Firewall, и там видно, что у пользователя лимит 64 кбит/с, но нет dst адреса, только src адрес. Пользователям IP-адреса выдаются сервером DHCP Mikrotik, и также Hotspot построен на Mikrotik.
25.04.2005 17:58:00, valony.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Mon, 25 Apr 2005 00:52:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Похоже, ты пытаешься реализовать очередь деревьев на точках доступа для обслуживания пользователей. Очереди деревьев требуют, чтобы пакеты помечались в mangle, каждая очередь соответствовала определенному потоку. Mikrotik hotspot использует mangle для идентификации аутентифицированных пользователей, основываясь на src-addr и отмечая их как ‘hs-auth’. Ты заметишь динамические правила mangle, добавляемые после каждого входа пользователя. Динамические правила автоматически размещаются выше любых статических, которые у тебя есть, и поскольку операционная система обрабатывает их последовательно, твои статические правила будут игнорироваться, что затрудняет создание твоих потоков. Лучший выход – использовать простые очереди вместо очереди деревьев. Создавай свои простые очереди вручную или назначай их через Radius-сервер. Сони.
25.04.2005 00:52:00, goldclick.

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа.

Sat, 23 Apr 2005 22:16:00 -0400

Нужна срочная помощь – не могу ограничить количество пользователей точки доступа. RouterOS в форуме RouterOS.
Привет, я использую Mikrotik hotspot gateway, и пользователи аутентифицируются через hotspot и получают IP-адрес через DHCP. Я пытался ограничить их полосу пропускания, но что-то идет не так, потому что они все равно могут обходить очередь. Когда я добавляю пользователя hotspot, я устанавливаю лимит 65536 для 64 kbps, и когда проверяю в брандмауэре mangle, я вижу, что hotspot автоматически создает правила для пользователей, и там указан адрес источника этого пользователя. Я пробовал с dst адресом, но это все равно не работает. Кто-нибудь, кто может ответить на мой вопрос, пожалуйста, я буду очень благодарен.
23.04.2005 22:16:00, valony.