[Techinfo] mikrotik sávszélesség korlátozás

[Horváth Péter]

Csak a gyerek robloxozását stb. szeretném akadályozni alkalmanként, de 
úgy hogy rá lehessen fogni a szolgáltatóra. UDP csomagok baromi sok IP 
címre.

De akkor a legegyszerűbb az lesz hogy beállítok egy címfordítást (az 
eddig csak AP -ként funkcionáló) HAP AC lite mikrotiken.


2020.12.09. 11:12 keltezéssel, Sándor Fehér írta:
> Szia!
>
> 3.rétegbeli a queue így a bridge (ami 2. réteg) azon a rétegen nem 
> tudsz sávszélességet korlátozni.
> Erre nem képes a mikrotik, de igazából más se. (pl cisco)
> Egyedül a palo alto cuccok tudnak hasonlót, bár az sem tipikus sávszél 
> korlát.
> Ha marad minden így, én proxy-val próbálkoznék, vagy a mikrotiket 
> routerként használd.
> Ha kicsi a teljesítménye a routerednek, vannak pc-s mikrotikes 
> megoldások (pl chr vagy az openwrt is jó)
>
> ÜDv!
>
>
> 2020. 12. 09. 8:31 keltezéssel, Horváth Péter írta:
>> Sziasztok!
>>
>> Mikrotikban szeretném korlátozni egy konkrét portra csatlakoztatott 
>> vagy konkrét MAC addressel rendelkező PC sávszélességét (optimális 
>> esetben csak az UDP-t).
>>
>> De nincs routolás, hanem az összes port egy bridge-ben van, így a 
>> tűzfalon nem mennek át a csomagok.
>>
>> Eddig csak a konkrét IP címre irányuló forgalmat sikerült 
>> megfigyelnem (és korlátoznom) queue segítségével, de akkor volt 
>> routolás.
>>
>> Próbálkoztam az ether1 -re irányított simple queue-vel, ahogy írják a 
>> fórumok, de ez így nem működött. Gondolom azért, mert bridge-be van 
>> az interface.
>>
>> Próbálkoztam bridge filterrel packet mark-ot, beállítani a 
>> korlátozandó MAC address fügvényében, és ezt figyelni a queue-ban, de 
>> ez sem működött.
>>
>> Abból gondolom hogy nem megy, hogy a queue statisztikánál 0 csomagot 
>> mutat.
>>
>> Lehet hogy belekeveredem az osi modell layerekbe, és hibásan 
>> próbálkozom, azért nem megy. Gondolom a bridge az layer 2 az IP 
>> firewall az már layer3-4.
>>
>> De akkor a queue az melyik réteg?
>>
>> Meg lehet ezt a korlátozást oldani, vagy ne is próbálkozzak?
>>
>> Kösz,
>>
>> Péter
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: 
>> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: 
> http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/