http://mikrotik.moscow Новое в теме Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 13:42:37 -0400 Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
Хочу узнать про мою конфигурацию, которую я использую. Если что-то не так, пожалуйста, дай совет…

`ip firewall mangle> print`
`Flags: X - disabled, I - invalid, D - dynamic`

`0   src-address=10.10.88.2/32 action=passthrough mark-connection=con1`
`1   connection=con1 action=accept mark-flow=hm1`
`2   src-address=10.10.88.9/32 action=passthrough mark-connection=con2`
`3   connection=con2 action=accept mark-flow=hm2`
`4   src-address=10.10.88.4/32 action=passthrough mark-connection=con3`
`5   connection=con3 action=accept mark-flow=hm3`
`6   src-address=10.10.234.2/32 action=passthrough mark-connection=CON4`
`7   connection=CON4 action=accept mark-flow=hm4`
`8   src-address=10.10.99.2/32 action=passthrough mark-connection=con5`
`9   connection=con5 action=accept mark-flow=hm5`

`queue tree>`
`44    name=“Up” parent=global-in flow=“” limit-at=94000 queue=conservative-red priority=8 max-limit=96000 burst-limit=0 burst-threshold=0 burst-time=0`
`45    name=“Dw” parent=global-out flow=“” limit-at=94000 queue=conservative-red priority=8 max-limit=96000 burst-limit=0 burst-threshold=0 burst-time=0`
`46 X  name=“hm2-down” parent=Dw flow=hm2 limit-at=6000 queue=conservative-red priority=7 max-limit=40000 burst-limit=0 burst-threshold=0 burst-time=0`
`47 X  name=“hm2-up” parent=Up flow=hm2 limit-at=6000 queue=conservative-red priority=7 max-limit=40000 burst-limit=0 burst-threshold=0 burst-time=0`
`48    name=“hm3-down” parent=Dw flow=hm3 limit-at=8000 queue=conservative-red priority=7 max-limit=16000 burst-limit=0 burst-threshold=0 burst-time=0`
`49    name=“hm3-up” parent=Up flow=hm3 limit-at=8000 queue=conservative-red priority=7 max-limit=16000 burst-limit=0 burst-threshold=0 burst-time=0`
`50    name=“hm-dw” parent=Dw flow=hm limit-at=6000 queue=conservative-red priority=7 max-limit=16000 burst-limit=0 burst-threshold=0 burst-time=0`
`51    name=“hm-up” parent=Up flow=hm limit-at=6000 queue=conservative-red priority=7 max-limit=16000 burst-limit=0 burst-threshold=0 burst-time=0`
`52    name=“hm4-Dw” parent=Dw flow=hm4 limit-at=6000 queue=conservative-red priority=7 max-limit=20000 burst-limit=0 burst-threshold=0 burst-time=0`
`53    name=“hm4-Up” parent=Up flow=hm4 limit-at=6000 queue=conservative-red priority=7 max-limit=20000 burst-limit=0 burst-threshold=0 burst-time=0`
`54    name=“hm5-DW” parent=Dw flow=hm5 limit-at=20000 queue=conservative-red priority=6 max-limit=40000 burst-limit=0 burst-threshold=0 burst-time=0`
`55    name=“hm5-Up” parent=Up flow=hm5 limit-at=20000 queue=conservative-red priority=6 max-limit=40000 burst-limit=0 burst-threshold=0 burst-time=0`

Как быть, если я изменю `hm`, `hm2`...`hm5` на `max-limit=96000`, чтобы они могли совместно использовать родительскую полосу пропускания (96000) и получать свой предел, если все клиенты используют полосу пропускания?
Помогите, пожалуйста!
31.08.2004 12:57:00, 999999.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234890 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234890 Tue, 31 Aug 2004 12:57:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
У меня была та же проблема, так что думаю, это решение для тебя. Например, в моей сети я сделал так: src-address=192.168.130.0/24 p2p=all-p2p action=passthrough mark-connection=p2p con connection=p2p con action=accept mark-flow=p2p limit then I used PCQ и ограничил трафик по пользователям: name=“p2p - out” parent=global-out flow=p2p limit limit-at=0 queue=p2p - out priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0 name=“p2p - in” parent=global-in flow=p2p limit limit-at=0 queue=p2p - in priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0.

Пример выше для p2p трафика, но работает с чем угодно.

Привет, raqu.
23.08.2004 13:41:00, raqu.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234889 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234889 Mon, 23 Aug 2004 13:41:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
Линии с повреждениями выглядят верно, возможно, проблема в твоих командах для очереди. Выкладывай их.
22.08.2004 15:23:00, signal.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234888 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234888 Sun, 22 Aug 2004 15:23:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
У меня получилось настроить на работе. Я использую Winbox, поэтому не могу дать команды. Лучше всего разобраться с этим шаг за шагом. 1 – mangle трафика, проверь, чтобы он помечался. 2 – настроить очередь, убедись, что трафик находится. Эти примеры сработали у меня, просто пришлось их настроить. Я не знаю почему, я пробовал это 100 раз и не получалось. Но я разобрался с этим снова, и в этот раз получилось. Во втором mangle убедись, что используешь accept, если у тебя есть пользователь по умолчанию (если ты установил его для всех остальных).
22.08.2004 04:16:00, schickb.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234887 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234887 Sun, 22 Aug 2004 04:16:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
Я использовал деревья очередей для маскированных клиентов для ограничения скорости загрузки и скачивания без проблем. К сожалению, я перезаписал эту конфигурацию и сейчас использую простые очереди. Я не вижу никаких проблем с маркировкой пакетов, возможно, дело в самих очередях. Может быть, стоит попробовать изменить родителя очереди? Поскольку контролировать можно только трафик, покидающий интерфейс, для трафика загрузки и скачивания от/к вашим клиентам потребуется использовать разные родительские очереди. Я не помню, какие именно, но небольшая экспериментальная работа должна помочь найти ответ. Я бы использовал Winbox, если вы еще этого не делаете, так как можно быстро изменить родителя и сразу увидеть влияние на скорость для каждого клиента. Надеюсь, это поможет. Guy
22.08.2004 02:29:00, GJS.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234886 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234886 Sun, 22 Aug 2004 02:29:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
У меня тоже пользователи за NAT, и раньше я ограничивал скорость примерно так же, как вы делаете. А сейчас просто использую обычные очереди, чтобы ограничивать каждого клиента по IP. Ну, в общем, просто…
22.08.2004 02:03:00, npyoung.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234885 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234885 Sun, 22 Aug 2004 02:03:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
Я тоже мучаюсь с этим уже больше месяца! Может, кто-нибудь сможет помочь?
19.08.2004 16:54:00, schickb.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234884 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234884 Thu, 19 Aug 2004 16:54:00 -0400 RouterOS Ограничение пропускной способности с NAT Я тут подумал, как можно ограничить пропускную способность для клиентов, подключенных через NAT. Есть несколько вариантов, но вот что приходит в голову: * **QoS (Quality of Service):** В теории можно настроить RouterOS в форуме RouterOS.
У меня сеть с приватным IP-адресом 10.10.1.0/24. Поэтому я использую masquerade. Хочу равномерно распределять пропускную способность между пользователями. Я создал древо очередей для контроля пропускной способности. Контроль загрузки работает корректно, а вот скачивание — нет. Как пометить пакеты для скачивания, если я использую NAT? Я видел пример с p2p на сайте MikroTik, и попробовал это: /ip firewall mangle add src-address=10.10.0.1/32 mark-connection=client1 action=passthrough /ip firewall mangle add connection=client1 dst-address=10.10.1.1/32 mark-flow= client1_down action=passthrough. Но это не работает. Пожалуйста, помогите.
19.08.2004 14:33:00, karatha.]]> http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234883 http://mikrotik.moscow/forum/forum57/61436-ogranichenie-propusknoy-sposobnosti-s-nat-ya-tut-podumal_-kak-mozhno-ogranichit-propusknuyu-sposobnost-dlya-klientov_-podklyuchennykh-cherez-nat.-est-neskolko-variantov_-no-vot-chto-prikhodit-v-golovu_-_-_qos-_quality-of-service_-v-teorii-mozhno-nastroit/message234883 Thu, 19 Aug 2004 14:33:00 -0400 RouterOS