+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как ограничить количество одновременных подключений в Mikrotik? Вот несколько способов, которые можно использовать: * Connection Tracking: Включите Connection Tracking на вашем Mikrotik. Это позволит маршрутизатору отслеживать активные соединения

Как ограничить количество одновременных подключений в Mikrotik? Вот несколько способов, которые можно использовать: * **Connection Tracking:** Включите Connection Tracking на вашем Mikrotik. Это позволит маршрутизатору отслеживать активные соединения, RouterOS

maximo401

Guest

08.08.2012 11:42:00

Всем привет! Мы хотим предоставить нашим клиентам бесплатный доступ в интернет на 1 час, но ограничить одновременные подключения на Mikrotik, скажем, до 100 (активных подключений). Затем, после часа использования, если активных подключений меньше 100, клиент должен иметь возможность использовать интернет снова, скажем, через 5 минут. Есть ли способ это контролировать или реализовать на Mikrotik? Я думаю использовать функцию Free Trial, но как ограничить одновременные подключения? Помогите, пожалуйста. Спасибо.

Ivoshiee Guest	#2 0 08.08.2012 12:06:00 Я вот пока такого функционала в ROS не видел. Должно быть, но, боюсь, его там нет. Может, это реализуют под connection tracking? http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Connection_tracking

maximo401

Guest

08.08.2012 12:34:00

Привет, Ivoshiee, спасибо за быстрый ответ. Я пытался разобраться с функцией отслеживания соединений, но не увидел способа посчитать и контролировать одновременные соединения. Один пользователь может иметь несколько соединений в зависимости от его активности. Поразмыслив, пришла мне в голову идея использовать DHCP-область. Например, ограничить количество доступных IP-адресов до 100, а время аренды — всего 1 час. Но возникает вопрос: если это будет /25, то ведь останется несколько свободных IP-адресов из области (поскольку нам нужно всего 100), и пользователи могут начать их угадывать и назначать статически? Как нам это решить?

Ivoshiee Guest	#4 0 08.08.2012 13:02:00 Боюсь, DHCP — это не подходящее место для этого. Надеюсь, какой-нибудь гуру ROS вмешается и объяснит нам, как это правильно реализовать.

maximo401 Guest	#5 0 08.08.2012 13:21:00 Спасибо ещё раз, Ivoshiee. Давайте посмотрим, что бы посоветовали гуру форума.

greencomputing

Guest

08.08.2012 14:09:00

Приветствую! Чтобы ограничить количество одновременных сессий, можно использовать свойство `connection-limit` под `/ip firewall filter`. Например, как описано на этом форуме (и в вики): максимум 100 соединений для каждого хост-IP (32 бита маски сети): `/ip firewall`.

Добавьте следующее:
`chain=forward protocol=tcp tcp-flags=syn connection-limit=100,32 action=drop comment="connection limit" disabled=no`

В этом случае – максимум 100 соединений для каждого хост-IP (32 бита маски сети).

Исторически, для UDP это было настоящей проблемой, но после RoS 5.7-5.8 вы наконец-то можете использовать это полезное свойство `connection-limit` для ограничения как UDP, так и TCP трафика. Надеюсь, это поможет вам реализовать контроль. Хорошего дня!

maximo401 Guest	#7 0 08.08.2012 16:38:00 Уважаемый Mr. greencomputing, большое спасибо за ваш вклад. Я протестирую это на стенде, начиная с максимума в 2 пользователя, и выложу обновление здесь. Еще раз спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры