Нужна помощь, готов заплатить (настройка Queue+Firewall в 2.9.24).

Просто интересно, что это за вещи, "дела" какие. Можете написать здесь или отправить на мою почту m.burzynski (at) cyberbajt.pl

Окей, вот что у нас есть: в нашей сети несколько беспроводных ap-бриджей (rb532 с RouterOS 2.9.24). Все эти бриджи имеют 1 порт Ethernet (ether1) и 1 WLAN карту (wlan1). Мне нужна конфигурация со следующими параметрами:

Суммарная скорость всех загрузок через ap-бридж должна быть ограничена до 4000k.
Суммарная скорость всех выгрузок через ap-бридж должна быть ограничена до 1500k.
В пределах этих скоростей загрузки и выгрузки нужно помечать определённый трафик:

Загрузка:
P2P – максимум 1,5Mbits, трафик с низким приоритетом.
HTML – максимум 4Mbits, трафик со средним приоритетом.
IPSEC – максимум 4Mbits, с приоритетом не менее 500k, высокий приоритет.
VOIP – максимум 4Mbit, с приоритетом не менее 500k, высокий приоритет.
NEWS – максимум 1,5Mbits, трафик с низким приоритетом.
И, возможно, какие-нибудь подсказки или советы для других портов.
Поскольку общий объем загрузочного трафика составляет 4Mbit, весь вышеупомянутый трафик должен быть равномерно распределен, чтобы каждый тип сервиса оставался доступным.

Выгрузка:
P2P – максимум 1Mbit, трафик с низким приоритетом.
HTML – максимум 1500k, трафик со средним приоритетом.
IPSEC – максимум 1500k, с приоритетом не менее 500k, высокий приоритет.
VOIP – максимум 1500, с приоритетом не менее 500k, высокий приоритет.
NEWS – максимум 1500k, трафик с низким приоритетом.
И, возможно, какие-нибудь подсказки или советы для других портов.
Поскольку общий объем выгрузочного трафика составляет 1,5Mbit, весь вышеупомянутый трафик должен быть равномерно распределен, чтобы каждый тип сервиса оставался доступным.

Нужна возможность видеть трафик по каждому пользователю.

Важно: это бриджевая сеть. Нашел только документацию для маршрутизированных или NAT-сетей. Все клиенты имеют фиксированные публичные IP-адреса. Беспроводная сеть полностью бриджевая. За клиентом-бриджем мы устанавливаем роутер с публичной IP-конфигурацией. Работаем на RouterOS 2.9.24.