+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Mikrotik-Rate-Limit + PPPoE + Radius

Mikrotik-Rate-Limit + PPPoE + Radius, RouterOS

LordBinary

Guest

19.01.2011 15:24:00

Привет! У меня настроен Radius-сервер, который управляет моими пользовательскими группами. У меня есть RB450G, настроенный в качестве PPPoE-сервера для клиентов, и он работает с Radius на сервере. Клиенты могут аутентифицироваться на PPPoE-сервере, и Radius-сервер передаёт Mikrotik-Rate-Limit на PPPoE-сервер. Кроме того, он динамически создаёт простые очереди для pppoe-клиентов с правильными скоростями RX и TX, например: 1024кб аплоад и 384кб даунлоад.

Проблема в том, что очереди не работают. Клиенты всё равно могут скачивать быстрее, чем 384кб/с, например. Я использую RouterOS версии 4.16, с темой radius в логах. Когда я проверяю лог на RouterBOARD по radius-событиям, там отображается Accounting Accept Packet с MT-Rate-Limit = "1024k/384k".

Кто-нибудь может помочь? Буду очень признателен.

Skitzo

Guest

14.02.2011 21:39:00

У меня такая же проблема, но в моём случае в других вкладках очереди pcq нет. В реальной ситуации я вижу трафик только на загрузку, а не на скачивание. Если я пытаюсь проверить скорость с другого RouterBOARD, скорость превышает лимит очереди, а если делаю это с самого RouterBOARD, где расположен PPoE, то очередь работает. Я пробовал отключить всё, но похоже, что простые очереди не работают на интерфейсах PPoE или это проблема маршрутизации. Для информации: я активировал на bridge тег «use firewall on PPoE», и PPoE находится на мосту (ppoe Bridge). Кто-нибудь может помочь?

LordBinary

Guest

23.06.2011 12:42:00

Я снова столкнулся с этой проблемой в версии 5.4 Router OS на RB450G. У меня есть PPTP-сервер, который использует мой radius-сервер для аутентификации пользователей. Radius возвращает MT-Rate-Limit=“2048k/512k”, и динамическая очередь создаётся в simple queues, но скорость загрузки не работает. К слову, на этот раз у меня вообще нет настроек PCQ или Queue Tree.

doush Guest	#4 0 23.06.2011 12:58:00 Скорее всего, PPP-сервер находится на мосту. /interface bridge settings> set use-ip-firewall=no

LordBinary

Guest

24.06.2011 14:02:00

Спасибо. Похоже, это действительно решает проблему. Если убрать галочку с опции «Use IP Firewall» в настройках моста, то всё работает. Сейчас возникла другая проблема: в профиле PPTP-сервера есть опция BRIDGE, и если её отключить, клиенты PPTP не могут войти. У меня на одной плате запущены три сервиса: PPPoE-сервер и Hotspot на одном мосту, а PPTP — на другом. Причина в том, что Hotspot и PPTP не работают вместе на одном интерфейсе, постоянно показывая клиентам экран входа.

samsoft08 Guest	#6 0 05.07.2011 08:35:00 Большое СПАСИБО, чувак

Cantabria Guest	#7 0 02.11.2011 05:48:00 У меня такая же проблема. Есть какие-нибудь решения? СПАСИБО!

rondex Guest	#8 0 08.01.2013 21:39:00 Та же проблема здесь. Трафик интерфейса не совпадает с трафиком в простой очереди, связанной с интерфейсом pppoe. Есть идеи? Спасибо.

maratgub Guest	#9 0 12.01.2013 06:03:00 Проблема та же самая! Вот моя конфигурация: X86 SERVER OS6.0rc6 /ip firewall mangle add action=mark-packet chain=postrouting comment=DOM_300 disabled=no dst-address-list=DOM_300 new-packet-mark=DOM_300 passthrough=no src-address=0.0.0.0/0 add action=mark-packet chain=prerouting comment=DOM_300 disabled=no dst-address=0.0.0.0/0 new-packet-mark=DOM_300 passthrough=no src-address-list=DOM_300 /queue type add kind=pcq name=10M_DOWN pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=10s pcq-classifier=dst-address pcq-dst-address-mask=32 pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=10M pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000 add kind=pcq name=10M_UP pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=10M pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000 /queue simple add disabled=yes name=queue1 packet-marks=DOM_300 queue=10M_UP/10M_DOWN Проблема та же — неправильно отображается прохождение пакетов при первом подключении, соединение прерывается, человек работает 20 секунд, потом блокируется, и интернета нет! Переподключаешься — ситуация повторяется, интернет не появляется. Простое включение/выключение очереди дает доступ. Релиз 6.0rc6 вообще работает некорректно, может быть ещё хуже, эта фишка блокирует всё без разбора! Проверял на том же OS6.0rc6 RB751 — там всё работает нормально.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры