+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Выделение полосы пропускания от Mikrotik.

Выделение полосы пропускания от Mikrotik., RouterOS

ravin Guest	#1 0 24.03.2007 06:34:00 Хочу предоставить клиенту выделенную линию 1 Мбит/с с Mikrotik без какой-либо аутентификации. Как лучше это сделать? Спасибо.

ashisheitl Guest	#2 0 24.03.2007 06:58:00 /queue simple add name=customer target address=X.X.X.X/X limit at 1024000/1024000 max limit = 1050000/1050000 Set the priority=1

ravin Guest	#3 0 24.03.2007 12:46:00 Спасибо за быстрый ответ. Я добавил эту очередь. Но нет доступа в сеть. Кажется, нужно что-то поправить в настройках файрвола.

mneumark Guest	#4 0 25.03.2007 05:12:00 Равин, если твои клиенты используют IP-адрес роутера, тебе потребуется маскировать твой публичный IP-адрес. Этот сайт поможет тебе, если это так: http://www.mikrotik.com/testdocs/ros/2.9/ip/nat.php

abab_rafiq Guest	#5 0 25.03.2007 10:40:00 Может быть, в твоей пересылаемой цепочке IP заблокирован. Разреши этот IP как [admin@server] >ip firewall filter> add chain=forward src-address=X.X.X.X action=accept ПЕРЕД ТЕМ, КАК УДАЛИТЬ ПРАВИЛО!!! Рафик…

ravin

Guest

26.03.2007 09:09:00

Работает теперь. Новая проблема в том, что любой может указывать любой IP-адрес из этого пула и задавать шлюз как 10.1.1.1 (IP-адрес локального интерфейса), настройки DNS, и он может пользоваться интернетом без аутентификации. Почему так происходит? В таком случае вся моя полоса пропускания будет использоваться недобросовестными пользователями.

normis

Guest

26.03.2007 09:19:00

Ты используешь беспроводное или проводное соединение? Если беспроводное – используй безопасность и списки доступа. Если проводное – убедись, что никто не имеет доступа к твоим коммутаторам и используй привязку по IP/MAC.

chiefbmr

Guest

27.03.2007 00:52:00

Можно добавить еще одну очередь и установить лимит в районе 10 тысяч для всего интерфейса, и поместить этот лимит внизу списка очередей. Тогда все остальные IP-адреса, не указанные в списке, получат только 10 тысяч единиц пропускной способности. Но всё равно придется беспокоиться о том, что они будут угадывать IP-адрес с более высокой очередью, что может вызвать конфликты IP. Так что привязка IP/MAC, упомянутая ранее, сработает лучше.

ravin

Guest

27.03.2007 05:29:00

Я использую и беспроводную сеть, и Ethernet, но для выделенной линии использую Ethernet. Как ты упоминал, я могу заблокировать доступ к коммутаторам и привязать по IP/MAC. Можешь привести пример или объяснить, как это сделать? Потому что при создании очереди нет возможности ввести MAC-адрес.

pedja Guest	#10 0 27.03.2007 06:28:00 Проверь руководство по списку ARP. Обрати внимание, что некоторые клиенты AP блокируют информацию MAC, поэтому привязка ARP может не работать.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры