|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (4)
просмотр истории страницы... |
h6. 1.Маркировка трафика: |
Настраиваем маркировку трафика на микротик. Пакеты из адрес листа *crb_local_net* получают метку *local*. Пакеты из *transborder_net* метку *transborder*. |
{code} /ip firewall mangle |
add action=mark-packet chain=prerouting dst-address-list=crb_local_net new-packet-mark=local passthrough=yes |
add action=mark-packet chain=prerouting new-packet-mark=local passthrough=yes src-address-list=crb_local_net |
add action=mark-packet chain=prerouting dst-address-list=transborder_net new-packet-mark=transborder passthrough=yes add action=mark-packet chain=prerouting new-packet-mark=transborder passthrough=yes src-address-list=transborder_net |
... |
} {code} |
h2. Безлимитный трафик на локальные ресурсы В примере указанном выше для каждого абонента выделяется ограничение по скорости на пользование локальными ресурсами. Если требуется дать безлимитный доступ на локальную сеть нужно выполнить пункты *"1.Маркировка трафика"* и *"2. Адрес листы"*. Отличие в пункте: h6. 3.Настройка шейпера: В примере абоненты распологаются за интерфейсом *ether1*. Создайте общую очередь для локального трафика. В неё будут попадать все пакеты промаркированные меткой *local* и идущие через интерфейс *ether1*. В примере указана скорость 1Gbit. {code} /queue simple add name=crb_NO_shape_local target=ether1 packet-marks=local parent=none priority=8/8 queue=default-small/default-small max-limit=1G/1G burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s {code} Разместите очередь *crb_NO_shape_local* на позицию *0* в списке очередей. Так как при прохождении пакетов через очередь simple, проверяются услувия всех правил сверху вниз. {code} /queue simple move numbers=[find name="crb_NO_shape_local"] destination=0 {code} |