+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Ограничение пропускной способности на правиле брандмауэра NAT.

Ограничение пропускной способности на правиле брандмауэра NAT., RouterOS

Parkahito

Guest

09.08.2012 15:45:00

Привет! Это мой первый пост на форуме, так что, пожалуйста, будьте снисходительны, если мой вопрос покажется немного для новичков. Я сейчас использую RouterOS 5.14 на RB450G. Я настроил правило брандмауэра NAT, которое по сути транслирует внешний TCP-порт (4211) во внутренний IP и порт 192.168.1.10:22. Мой вопрос в том, могу ли я ограничить исходящую пропускную способность, основываясь только на этом правиле? Дело в том, что я планирую, чтобы внешние IP-адреса подключались к этому внутреннему серверу через правило NAT для копирования файлов по SCP, но я хочу ограничить мою входящую пропускную способность для любых подключений, которые будут установлены таким образом. Я пытался покрутить настройки "limit" и "dst-limit" для этого правила, но, похоже, это не влияет на пропускную способность для этого соединения. Буду очень признателен за любые советы о том, как это реализовать или возможно ли это вообще.

greencomputing

Guest

10.08.2012 22:00:00

Приветствую! Чтобы ограничить пропускную способность, можно использовать простую очередь, где целевой адрес будет 192.168.1.10. Затем направление загрузки и выгрузки определяется путем указания интерфейса и целевого адреса/подсети. Например: [admin@MikroTik]> /queue simple add name=bandwidth_limit target-addresses=192.168.1.10 max-limit=1M/128K interface=ether2, где целевой адрес доступен через интерфейс ether2. Здесь мы говорим RouterOS, что хотим ограничить трафик, исходящий с сервера по адресу 192.168.1.10, до 1 Мбит/с, и трафик, входящий на 128 Кбит/с. Хорошо проиллюстрированное применение этого концепта можно найти на http://wiki.mikrotik.com/wiki/Manual:Queues_-_PCQ_Examples, который я настоятельно рекомендую прочитать (если вы его еще не читали). После простой очереди, более выразительный способ указания контроля пропускной способности основан на дереве очередей. В любом случае, для полного описания контроля пропускной способности сначала ознакомьтесь с http://wiki.mikrotik.com/wiki/Manual:Queue#Simple_Queues, это хорошая отправная точка для реализации контроля пропускной способности. Надеюсь, это поможет! Хорошего дня.

Parkahito Guest	#3 0 13.08.2012 14:34:00 Отлично, спасибо за совет. Попробую это, и сообщу всем, если возникнут какие-то проблемы. Ещё раз спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры