Объявление

Свернуть
Пока нет объявлений.

Mikrotik RB750 не ограничивает скорость на Dst. 74.125.162.245

Свернуть
X
 
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

    Mikrotik RB750 не ограничивает скорость на Dst. 74.125.162.245

    Клиенту по его ИП настроено простое ограничение скорости в 1 Мбит/с. Но было замечено что пакеты на адрес 74.125.0.0-74.125.255.255 (порт 80) идут без ограничения скорости. Так же некоторые другие ИП тоже не режутся. С чем это может быть связано и как настроить ограничение скорости на эти адреса?

    В графике ограничения скорости клиента показывает нули. То есть эти пакеты вообще не подпадают под катигорию ограничения. С чем это может быть связано?

    #2
    Вы сначала дайте всю информацию, а потом спрашивайте. Или мы должны догадаться, что у вас как настроено?
    Чем ограничиваете скорость, Simple или Tree? Выше правила клиента есть другие правила, которые относятся к этому клиенту или к указанным вами IP?

    В общем, выложите настройки шейперов (командой export в терминале), тогда что-то можно будет ответить.

    Комментарий


      #3
      Сообщение от Algon Посмотреть сообщение
      Вы сначала дайте всю информацию, а потом спрашивайте. Или мы должны догадаться, что у вас как настроено?
      Чем ограничиваете скорость, Simple или Tree? Выше правила клиента есть другие правила, которые относятся к этому клиенту или к указанным вами IP?

      В общем, выложите настройки шейперов (командой export в терминале), тогда что-то можно будет ответить.
      В Simple. Над клиентом других правил нет. Вчера поменял ИП в клиента и создал новое ограничение скорости на этот новый ИП. Начал резать скорость как и должно быть. Но у меня уже два клиента с поменяными ИП, я думаю это не выход каждый раз менять ИП.

      /interface bridge
      add admin-mac=00:00:00:00:00:00 ageing-time=5m arp=enabled auto-mac=yes \
      disabled=yes forward-delay=15s max-message-age=20s mtu=1500 name=bridge1 \
      priority=0x8000 protocol-mode=none transmit-hold-count=6
      /interface ethernet
      set 0 arp=enabled auto-negotiation=yes comment=WAN disabled=no full-duplex=\
      yes l2mtu=1600 mac-address=D4:CA:6D:69:20:F7 mtu=1500 name=ether1 speed=\
      100Mbps
      set 1 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited comment=\
      LAN disabled=no full-duplex=yes l2mtu=1598 mac-address=D4:CA:6D:69:20:F8 \
      master-port=none mtu=1500 name=ether2 speed=100Mbps
      set 2 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
      disabled=no full-duplex=yes l2mtu=1598 mac-address=D4:CA:6D:69:20:F9 \
      master-port=ether2 mtu=1500 name=ether3 speed=100Mbps
      set 3 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
      disabled=no full-duplex=yes l2mtu=1598 mac-address=D4:CA:6D:69:20:FA \
      master-port=ether2 mtu=1500 name=ether4 speed=100Mbps
      set 4 arp=enabled auto-negotiation=yes bandwidth=unlimited/unlimited \
      disabled=no full-duplex=yes l2mtu=1598 mac-address=D4:CA:6D:69:20:FB \
      master-port=ether2 mtu=1500 name=ether5 speed=100Mbps
      /interface eoip
      add arp=enabled disabled=yes local-address=192.168.1.4 mac-address=\
      02:9B:E1:C8:0C:64 mtu=1500 name=eoip-tunnel1 remote-address=192.168.1.12 \
      tunnel-id=8
      /interface ethernet switch
      set 0 mirror-source=none mirror-target=none name=switch1
      /ip hotspot profile
      set [ find default=yes ] dns-name="" hotspot-address=0.0.0.0 html-directory=\
      hotspot http-cookie-lifetime=3d http-proxy=0.0.0.0:0 login-by=\
      cookie,http-chap name=default rate-limit="" smtp-server=0.0.0.0 \
      split-user-domain=no use-radius=no
      /ip hotspot user profile
      set [ find default=yes ] idle-timeout=none keepalive-timeout=2m name=default \
      shared-users=1 status-autorefresh=1m transparent-proxy=no
      /ip ipsec proposal
      set [ find default=yes ] auth-algorithms=sha1 disabled=no enc-algorithms=3des \
      lifetime=30m name=default pfs-group=modp1024
      /ip pool
      add name=dhcp_pool1 ranges=192.168.88.2-192.168.88.254
      /ppp profile
      set 0 change-tcp-mss=yes name=default only-one=default use-compression=\
      default use-encryption=default use-mpls=default use-vj-compression=\
      default
      set 1 change-tcp-mss=yes name=default-encryption only-one=default \
      use-compression=default use-encryption=yes use-mpls=default \
      use-vj-compression=default
      /interface pptp-client
      add add-default-route=no allow=pap,chap,mschap1,mschap2 connect-to=\
      192.168.1.5 dial-on-demand=no disabled=no max-mru=1460 max-mtu=1460 mrru=\
      disabled name=pptp-tunel password=tun profile=default-encryption user=tun
      /queue type
      set 0 kind=pfifo name=default pfifo-limit=50
      set 1 kind=pfifo name=ethernet-default pfifo-limit=50
      set 2 kind=sfq name=wireless-default sfq-allot=1514 sfq-perturb=5
      set 3 kind=red name=synchronous-default red-avg-packet=1000 red-burst=20 \
      red-limit=60 red-max-threshold=50 red-min-threshold=10
      set 4 kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=5
      add kind=pcq name=PCQ-Download pcq-burst-rate=0 pcq-burst-threshold=0 \
      pcq-burst-time=10s pcq-classifier=dst-address pcq-dst-address-mask=32 \
      pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \
      pcq-src-address6-mask=64 pcq-total-limit=2000
      add kind=pcq name=PCQ-Upload pcq-burst-rate=0 pcq-burst-threshold=0 \
      pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 \
      pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \
      pcq-src-address6-mask=64 pcq-total-limit=2000
      add kind=pcq name=PCQ-Download-10M pcq-burst-rate=0 pcq-burst-threshold=0 \
      pcq-burst-time=10s pcq-classifier=dst-address pcq-dst-address-mask=32 \
      pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=10M pcq-src-address-mask=\
      32 pcq-src-address6-mask=64 pcq-total-limit=2000
      add kind=pcq name=PCQ-Upload-10M pcq-burst-rate=0 pcq-burst-threshold=0 \
      pcq-burst-time=10s pcq-classifier=src-address,dst-address \
      pcq-dst-address-mask=32 pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=\
      10M pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000
      set 9 kind=none name=only-hardware-queue
      set 10 kind=mq-pfifo mq-pfifo-limit=50 name=multi-queue-ethernet-default
      set 11 kind=pfifo name=default-small pfifo-limit=10
      /queue simple
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=1M/4M name=Admin \
      packet-marks="" parent=none priority=8 queue=default-small/default-small \
      target-addresses=192.168.88.19/32 total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1512k name=\
      "\F2. \C3\E0\EB\FF" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.44/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D1\E5\F0\E2\B3\E9" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.45/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CC\E5\E3\B3\EA" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.46/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CD\E0\E3\E5\E6\E4\E0" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.47/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D1\E2\BA\F1\E0" packet-marks="" parent=none priority=8 queue=\
      default/default target-addresses=192.168.88.48/32 total-queue=default
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CB\BA\ED\E1" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.49/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D2\E0\F0\E1\F1" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.50/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D1\E5\F0\E2\B3\E9 \CA\E8\E5\E2" packet-marks="" parent=none priority=8 \
      queue=default-small/default-small target-addresses=192.168.88.51/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=256k/1M name=\
      "\C4\FF\E2\E5\F7\EA\EE" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.52/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=256k/3M name=\
      "\CB\FE\E3\E0" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.53/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CA\C7\CC \D0\CE\CC\CA\C0" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.54/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C2\E1\EB\E5\F0\E0" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.55/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CD\E1\E7\E0\F0\E5\ED\EA\EE_\DE" packet-marks="" parent=none priority=8 \
      queue=default-small/default-small target-addresses=192.168.88.56/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D2\FF\E2\EB\EE" packet-marks="" parent=none priority=8 queue=\
      default/default target-addresses=192.168.88.57/32 total-queue=default
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D2\FF\E2\EB\EE_0" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.70/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\DF\F1\FC\EA\EE" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.58/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D2\EE\EB\E8\EA" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.59/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no dst-address=74.125.163.134/32 interface=all limit-at=64k/64k \
      max-limit=128k/1M name="\C3\E5\ED\E0" packet-marks="" parent=none \
      priority=8 queue=default/default target-addresses=192.168.88.60/32 \
      total-queue=default
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C3\E5\ED\E02" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.71/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C4\E0\ED\FC\EA\EE" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.61/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C1\EE\F3\F0\E0\F8" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.62/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D1\E5\F0\E3\B3\E9 \C3\E0\EB\E0\E9" packet-marks="" parent=none \
      priority=8 queue=default-small/default-small target-addresses=\
      192.168.88.63/32 total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C1\E0\ED\E4\E0\EB\FC" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.64/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C2\E0\E4\B3\EC" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.65/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=1M/2M name=queue1 \
      packet-marks="" parent=none priority=8 queue=default-small/default-small \
      target-addresses=192.168.88.192/32 total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=yes interface=all limit-at=0/0 max-limit=1M/4M name=\
      "<~\C0\E4\EC\E8\ED~>" packet-marks="" parent=none priority=8 queue=\
      default-small/default-small target-addresses=192.168.88.17/32 \
      total-queue=default-small
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=yes interface=all limit-at=0/0 max-limit=8M/8M name=\
      Limit-all-porovnu packet-marks="" parent=none priority=8 queue=\
      PCQ-Upload/PCQ-Download target-addresses="" total-queue=default-small
      /routing bgp instance
      set default as=65530 client-to-client-reflection=yes disabled=no \
      ignore-as-path-len=no name=default out-filter="" redistribute-connected=\
      no redistribute-ospf=no redistribute-other-bgp=no redistribute-rip=no \
      redistribute-static=no router-id=0.0.0.0 routing-table=""
      /routing ospf instance
      set [ find default=yes ] disabled=no distribute-default=never in-filter=\
      ospf-in metric-bgp=auto metric-connected=20 metric-default=1 \
      metric-other-ospf=auto metric-rip=20 metric-static=20 name=default \
      out-filter=ospf-out redistribute-bgp=no redistribute-connected=no \
      redistribute-other-ospf=no redistribute-rip=no redistribute-static=no \
      router-id=0.0.0.0
      /routing ospf area
      set [ find default=yes ] area-id=0.0.0.0 disabled=no instance=default name=\
      backbone type=default
      /snmp community
      set [ find default=yes ] address=0.0.0.0/0 authentication-password="" \
      authentication-protocol=MD5 encryption-password="" encryption-protocol=\
      DES name=public read-access=yes security=none write-access=no
      /system logging action
      set 0 memory-lines=100 memory-stop-on-full=no name=memory target=memory
      set 1 disk-file-count=2 disk-file-name=log disk-lines-per-file=100 \
      disk-stop-on-full=no name=disk target=disk
      set 2 name=echo remember=yes target=echo
      set 3 bsd-syslog=no name=remote remote-port=514 src-address=0.0.0.0 \
      syslog-facility=daemon syslog-severity=auto target=remote
      /user group
      set read name=read policy="local,telnet,ssh,reboot,read,test,winbox,p assword,w\
      eb,sniff,sensitive,api,!ftp,!write,!policy" skin=default
      set write name=write policy="local,telnet,ssh,reboot,read,write,test,wi nbox,pa\
      ssword,web,sniff,sensitive,api,!ftp,!policy" skin=default
      set full name=full policy="local,telnet,ssh,ftp,reboot,read,write,pol icy,test,\
      winbox,password,web,sniff,sensitive,api" skin=default
      /interface bridge port
      add disabled=no edge=auto external-fdb=auto horizon=none interface=\
      eoip-tunnel1 path-cost=10 point-to-point=auto priority=0x80
      /interface bridge settings
      set use-ip-firewall=no use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=\
      no
      /interface ethernet switch port
      set 0 vlan-header=leave-as-is vlan-mode=fallback
      set 1 vlan-header=leave-as-is vlan-mode=fallback
      set 2 vlan-header=leave-as-is vlan-mode=fallback
      set 3 vlan-header=leave-as-is vlan-mode=fallback
      set 4 vlan-header=leave-as-is vlan-mode=fallback
      /interface l2tp-server server
      set authentication=pap,chap,mschap1,mschap2 default-profile=\
      default-encryption enabled=no max-mru=1460 max-mtu=1460 mrru=disabled
      /interface ovpn-server server
      set auth=sha1,md5 certificate=none cipher=blowfish128,aes128 default-profile=\
      default enabled=no keepalive-timeout=60 mac-address=FE:18:31:AC:75:F6 \
      max-mtu=1500 mode=ip netmask=24 port=1194 require-client-certificate=no
      /interface pptp-server server
      set authentication=mschap1,mschap2 default-profile=default-encryption \
      enabled=no keepalive-timeout=30 max-mru=1460 max-mtu=1460 mrru=disabled
      /interface sstp-server server
      set authentication=pap,chap,mschap1,mschap2 certificate=none default-profile=\
      default enabled=no keepalive-timeout=60 max-mru=1500 max-mtu=1500 mrru=\
      disabled port=443 verify-client-certificate=no
      /ip accounting
      set account-local-traffic=no enabled=no threshold=256
      /ip accounting web-access
      set accessible-via-web=no address=0.0.0.0/0
      /ip address
      add address=192.168.88.1/24 disabled=no interface=ether2 network=192.168.88.0
      add address=192.168.1.4/24 disabled=no interface=ether1 network=192.168.1.0
      /ip dhcp-server config
      set store-leases-disk=5m
      /ip dhcp-server network
      add address=192.168.88.0/24 dhcp-option="" dns-server=192.168.88.1 gateway=\
      192.168.88.1 netmask=24 ntp-server="" wins-server=""
      /ip dns
      set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \
      max-udp-packet-size=4096 servers=192.168.1.1
      /ip firewall connection tracking
      set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \
      tcp-close-wait-timeout=10s tcp-established-timeout=1d \
      tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \
      tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \
      tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s
      /ip firewall filter
      add action=accept chain=input comment="Added by webbox" disabled=no protocol=\
      icmp
      add action=accept chain=input comment="Added by webbox" connection-state=\
      established disabled=no in-interface=ether1
      add action=accept chain=input comment="Added by webbox" connection-state=\
      related disabled=no in-interface=ether1
      add action=drop chain=input comment="Added by webbox" disabled=no \
      in-interface=ether1
      add action=jump chain=forward comment="Added by webbox" disabled=no \
      in-interface=ether1 jump-target=customer
      add action=accept chain=customer comment="Added by webbox" connection-state=\
      established disabled=no
      add action=accept chain=customer comment="Added by webbox" connection-state=\
      related disabled=no
      add action=drop chain=customer comment="Added by webbox" disabled=no
      /ip firewall nat
      add action=masquerade chain=srcnat comment="Added by webbox" disabled=no \
      out-interface=ether1 to-addresses=0.0.0.0
      /ip firewall service-port
      set ftp disabled=no ports=21
      set tftp disabled=no ports=69
      set irc disabled=no ports=6667
      set h323 disabled=no
      set sip disabled=no ports=5060,5061 sip-direct-media=yes
      set pptp disabled=no
      /ip hotspot service-port
      set ftp disabled=no ports=21
      /ip neighbor discovery
      set ether1 disabled=no
      set ether2 disabled=no
      set ether3 disabled=no
      set ether4 disabled=no
      set ether5 disabled=no
      set eoip-tunnel1 disabled=yes
      set bridge1 disabled=no
      set pptp-tunel disabled=yes
      /ip proxy
      set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \
      cache-on-disk=no enabled=no max-cache-size=none max-client-connections=\
      600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
      parent-proxy-port=0 port=8080 serialize-connections=no src-address=\
      0.0.0.0
      /ip route
      add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.88.1 scope=\
      30 target-scope=10
      add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=30 \
      target-scope=10
      add disabled=no distance=1 dst-address=192.168.77.0/24 gateway=192.168.5.1 \
      scope=30 target-scope=10
      /ip service
      set telnet address="" disabled=no port=23
      set ftp address="" disabled=no port=21
      set www address="" disabled=no port=80
      set ssh address="" disabled=no port=22
      set www-ssl address="" certificate=none disabled=yes port=443
      set api address="" disabled=yes port=8728
      set winbox address="" disabled=no port=8291
      /ip smb
      set allow-guests=yes comment=MikrotikSMB domain=MSHOME enabled=no interfaces=\
      all
      /ip smb shares
      set [ find default=yes ] comment="default share" directory=/pub disabled=no \
      max-sessions=10 name=pub
      /ip smb users
      set [ find default=yes ] disabled=no name=guest password="" read-only=yes
      /ip socks
      set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
      /ip traffic-flow
      set active-flow-timeout=30m cache-entries=4k enabled=no \
      inactive-flow-timeout=15s interfaces=all
      /ip upnp
      set allow-disable-external-interface=no enabled=yes show-dummy-rule=yes
      /ip upnp interfaces
      add disabled=no interface=ether1 type=external
      add disabled=no interface=ether2 type=internal
      add disabled=no interface=ether3 type=internal
      add disabled=no interface=ether4 type=internal
      add disabled=no interface=ether5 type=internal
      /mpls
      set dynamic-label-range=16-1048575 propagate-ttl=yes
      /mpls interface
      set [ find default=yes ] disabled=no interface=all mpls-mtu=1508
      /mpls ldp
      set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
      lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
      use-explicit-null=no
      /port firmware
      set directory=firmware
      /ppp aaa
      set accounting=yes interim-update=0s use-radius=no
      /queue interface
      set ether1 queue=only-hardware-queue
      set ether2 queue=only-hardware-queue
      set ether3 queue=only-hardware-queue
      set ether4 queue=only-hardware-queue
      set ether5 queue=only-hardware-queue
      /queue simple
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\C8\E3\EE\F0 \C8\E2." packet-marks="" parent=none priority=8 queue=\
      "(unknown)/(unknown)" target-addresses=192.168.88.40/32
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CC\B3\ED\E0\BA\E2" packet-marks="" parent=none priority=8 queue=\
      "(unknown)/(unknown)" target-addresses=192.168.88.41/32
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\D0\F3\F1\EB\E0\ED" packet-marks="" parent=none priority=8 queue=\
      "(unknown)/(unknown)" target-addresses=192.168.88.42/32
      add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
      disabled=no interface=all limit-at=0/0 max-limit=128k/1M name=\
      "\CD\EE\E2\B3\EA\EE\E2" packet-marks="" parent=none priority=8 queue=\
      "(unknown)/(unknown)" target-addresses=192.168.88.43/32
      /radius incoming
      set accept=no port=3799
      /routing bfd interface
      set [ find default=yes ] disabled=no interface=all interval=0.2s min-rx=0.2s \
      multiplier=5
      /routing mme
      set bidirectional-timeout=2 gateway-class=none gateway-keepalive=1m \
      gateway-selection=no-gateway origination-interval=5s preferred-gateway=\
      0.0.0.0 timeout=1m ttl=50
      /routing rip
      set distribute-default=never garbage-timer=2m metric-bgp=1 metric-connected=1 \
      metric-default=1 metric-ospf=1 metric-static=1 redistribute-bgp=no \
      redistribute-connected=no redistribute-ospf=no redistribute-static=no \
      routing-table=main timeout-timer=3m update-timer=30s
      /snmp
      set contact="" enabled=no engine-id="" location="" trap-generators="" \
      trap-target="" trap-version=1
      /system clock
      set time-zone-name=Europe/Kiev
      /system clock manual
      set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\
      "jan/01/1970 00:00:00" time-zone=+00:00
      /system identity
      set name=MikroTik
      /system logging
      set 0 action=memory disabled=no prefix="" topics=info
      set 1 action=memory disabled=no prefix="" topics=error
      set 2 action=memory disabled=no prefix="" topics=warning
      set 3 action=echo disabled=no prefix="" topics=critical
      /system note
      set note="" show-at-login=yes
      /system ntp client
      set enabled=yes mode=unicast primary-ntp=91.226.136.136 secondary-ntp=\
      88.147.254.232
      /system resource irq
      set 0 cpu=auto
      set 1 cpu=auto
      set 2 cpu=auto
      /system routerboard settings
      set boot-device=nand-if-fail-then-ethernet boot-protocol=bootp cpu-frequency=\
      400MHz force-backup-booter=no silent-boot=no
      /system scheduler
      add disabled=no interval=1d name="auto reboot" on-event="/sys reboot" policy=\
      reboot,read,write,policy,test,password,sniff,sensi tive start-date=\
      oct/08/2013 start-time=04:05:00
      /system upgrade mirror
      set check-interval=1d enabled=no primary-server=0.0.0.0 secondary-server=\
      0.0.0.0 user=""
      /system watchdog
      set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\
      none watchdog-timer=yes
      /tool bandwidth-server
      set allocate-udp-ports-from=2000 authenticate=yes enabled=yes max-sessions=\
      100
      /tool e-mail
      set address=0.0.0.0 from=<> password="" port=25 user=""
      /tool graphing
      set page-refresh=300 store-every=5min
      /tool graphing interface
      add allow-address=0.0.0.0/0 disabled=no interface=all store-on-disk=yes
      /tool mac-server
      set [ find default=yes ] disabled=no interface=all
      /tool mac-server mac-winbox
      set [ find default=yes ] disabled=no interface=all
      /tool mac-server ping
      set enabled=yes
      /tool sms
      set allowed-number="" channel=0 keep-max-sms=0 receive-enabled=no secret=""
      /tool sniffer
      set file-limit=1000KiB file-name="" filter-ip-address="" filter-ip-protocol=\
      "" filter-mac-address="" filter-mac-protocol="" filter-port="" \
      filter-stream=yes interface=all memory-limit=100KiB memory-scroll=yes \
      only-headers=no streaming-enabled=no streaming-server=0.0.0.0
      /tool traffic-generator
      set latency-distribution-scale=10 test-id=0
      /user aaa
      set accounting=yes default-group=read exclude-groups="" interim-update=0s \
      use-radius=no

      Комментарий


        #4
        Вас самого вот это не насторожило?
        queue=\
        "(unknown)/(unknown)" target-addresses=192.168.88.40/32
        Адреса с 40 по 43.
        Если не указан тип очереди, то чем Микротик должен ее обрабатывать?

        Комментарий


          #5
          Сообщение от Algon Посмотреть сообщение
          Вас самого вот это не насторожило?

          Адреса с 40 по 43.
          Если не указан тип очереди, то чем Микротик должен ее обрабатывать?
          Не насторожило так как я поставил мах лимит в Queue simple general и пока все работало безпроблемно не задумывался о других способах.

          Сейчас создал тип загрузки и отгрузки и в каждого пользователя в Advanced поставил эти правила. Вы это имели ввиду?

          add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both disabled=no interface=\
          all limit-at=0/0 max-limit=128k/1M name="\C8\E3\EE\F0 \C8\E1." packet-marks="" parent=none \
          priority=8 queue=PCQ-Upload-256k/PCQ-Download-1M target-addresses=192.168.88.40/32 \
          total-queue=default

          Комментарий


            #6
            Queue Type должно быть указано обязательно. По умолчанию default-small, на первом этапе этого достаточно, пока не решите отказаться от Simple (если решите) и не перейдете на Tree. А там уже можно использовать PCQ и т.п.
            Если вообще не указан тип очереди (кстати, как это могло получиться?), то это значит очереди у вас нет.

            Комментарий


              #7
              Сообщение от Algon Посмотреть сообщение
              Queue Type должно быть указано обязательно. По умолчанию default-small, на первом этапе этого достаточно, пока не решите отказаться от Simple (если решите) и не перейдете на Tree. А там уже можно использовать PCQ и т.п.
              Если вообще не указан тип очереди (кстати, как это могло получиться?), то это значит очереди у вас нет.
              Я же говорю я думал что указать мах лимит будет достаточно что бы все резалось. Все настраивал по видеоролику.
              А как в Tree резать скорость по ИП пользователя?

              Комментарий


                #8
                Если бы у вас были указаны Queue Type, то да, достаточно.
                А то, что они у вас не указаны, это странно. Обычно такое бывает только если неправильно залить конфигурацию одного устройства на другое.

                А как в Tree резать скорость по ИП пользователя?
                Почитайте статьи на эту тему. Если я вам начну описывать, это займет несколько страниц.

                Комментарий


                  #9
                  Сообщение от Algon Посмотреть сообщение
                  Если бы у вас были указаны Queue Type, то да, достаточно.
                  А то, что они у вас не указаны, это странно. Обычно такое бывает только если неправильно залить конфигурацию одного устройства на другое.


                  Почитайте статьи на эту тему. Если я вам начну описывать, это займет несколько страниц.
                  Хорошо. И за это спасибо.

                  Комментарий

                  Обработка...
                  X