+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Отключение просмотра сети Microsoft и ограничение пропускной способности.

Отключение просмотра сети Microsoft и ограничение пропускной способности., RouterOS

santajosh

Guest

28.09.2006 18:17:00

Привет! Как мне сделать так, чтобы клиенты не видели друг друга, когда есть Mikrotik с DHCP-сервером, статический пул IP-адресов + ARP (отвечать только)? Есть 10 ПК, и мне не нравится, когда между ПК идёт передача файлов или другое сетевое взаимодействие. Ещё вопрос: как ограничить только пропускную способность подключения к Интернету для клиентов? У меня есть Mikrotik с Интернетом 3M/1M, и мне нравится делиться Интернетом между 10 ПК, разрешая скорость только по IP-адресу. Я настраиваю DHCP-сервер DHCP lease RATE LIMIT, но если в этой сети будет файловый сервер, какая будет скорость у файлового сервера (ограничение пропускной способности будет добавлено в RATE limit?) Или как это можно сделать? Мне нужно только ограничение пропускной способности Интернета по IP-адресу. Спасибо заранее! Джош

Mikrotik IP: 192.168.100.1/24
Клиент: 192.168.100.100-110
Сервер: 192.168.100.2

kolorasta

Guest

28.09.2006 22:20:00

Твой первый вопрос… ты не хочешь никакой связи между ПК в твоей локальной сети? Твой второй вопрос… я его не понимаю. У тебя в локальной сети 10 ПК… и где файловый сервер? Внутри этих 10 ПК? Ты хочешь, чтобы твои ПК могли только обращаться к файловому серверу и в интернет? Зачем тебе ограничивать интернет по IP? Не подойдет ли тебе схема PCQ? Прости за эти кучу вопросов, но я хочу понять твою ситуацию, прежде чем что-то говорить… спасибо и прости за мой плохой английский.

santajosh

Guest

29.09.2006 06:07:00

Твой первый вопрос… ты не хочешь никакой связи между компьютерами в твоей локальной сети? - Да, ты прав. 10 ПК, 1 файловый сервер, 1 Mikrotik в этой ЛС, подключенный к коммутатору. Мне нужно, чтобы пользователи имели доступ только к файловому серверу и в Интернет (с ограничением полосы пропускания/IP). Мне нужно ограничение полосы пропускания в Интернет по клиентам (IP). В сети у клиентов фиксированные IP-адреса. У тебя есть какой-нибудь пример в PCQ? Это для меня лучше? Спасибо!

janisk

Guest

29.09.2006 07:53:00

Вот здесь можно почитать про очереди: http://www.mikrotik.com/docs/ros/2.9/root/queue. Там можно найти много информации о типах очередей и когда какие из них лучше использовать. Удачи! А самый простой способ сделать других клиентов "невидимыми" – это настроить каждого из них в отдельной сети, например, 192.168.0.1 для MT и сервера, 192.168.1.1 для первого клиента и 192.168.10.1 для последнего, и настроить простую маршрутизацию. Тогда клиенты не смогут видеть друг друга. Просто не забудь настроить маршрут к серверу, чтобы клиенты могли к нему обращаться. Но это довольно глупая идея, на мой взгляд. IMHO

santajosh

Guest

29.09.2006 08:20:00

Спасибо, почитаю, но как это работает?! Если я сделаю простую очередь на 192.168.100.100 (512k/128k), какая будет скорость клиента к файловому серверу (192.168.100.2)? Неплохая идея использовать разные подсети, но… я больше по фаервол правилам или чему-то в этом роде.

janisk

Guest

29.09.2006 08:34:00

На самом деле, использовать разные подсети — плохая идея, но для PCQ нужно установить целевой объект как сеть, чтобы на всех в сети действовало ограничение скорости. И PCQ делит полосу пропускания поровну между всеми затронутыми IP-адресами. Просто правильно настройте, а чтобы отделить пользователей LAN, можно использовать VLAN.

santajosh Guest	#7 0 29.09.2006 08:42:00 Окей, попробую PCQ… Какой-нибудь пример с VLAN?

janisk Guest	#8 0 29.09.2006 10:33:00 http://www.mikrotik.com/docs/ros/2.9/interface/vlan и помните – документация – ваш друг, а не враг.

jo2jo Guest	#9 0 29.09.2006 14:03:00 Почему считается плохой идея использовать разные подсети? И ещё, если ты пытаешься заблокировать файловый обмен Windows, то не получится это сделать с помощью файрвола, если все клиенты находятся в одной сети (или в серии связанных коммутаторов), потому что файловый обмен Windows не использует IP.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры