http://mikrotik.moscow Новое в теме Ограничение пропускной способности на правиле брандмауэра NAT. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 17:11:07 -0400 Ограничение пропускной способности на правиле брандмауэра NAT. RouterOS в форуме RouterOS.
Отлично, спасибо за совет. Попробую это, и сообщу всем, если возникнут какие-то проблемы. Ещё раз спасибо.
13.08.2012 14:34:00, Parkahito.]]> http://mikrotik.moscow/forum/forum57/58546-ogranichenie-propusknoy-sposobnosti-na-pravile-brandmauera-nat./message221621 http://mikrotik.moscow/forum/forum57/58546-ogranichenie-propusknoy-sposobnosti-na-pravile-brandmauera-nat./message221621 Mon, 13 Aug 2012 14:34:00 -0400 RouterOS Ограничение пропускной способности на правиле брандмауэра NAT. RouterOS в форуме RouterOS.
Приветствую! Чтобы ограничить пропускную способность, можно использовать простую очередь, где целевой адрес будет 192.168.1.10. Затем направление загрузки и выгрузки определяется путем указания интерфейса и целевого адреса/подсети. Например: [admin@MikroTik]> /queue simple add name=bandwidth_limit target-addresses=192.168.1.10 max-limit=1M/128K interface=ether2, где целевой адрес доступен через интерфейс ether2. Здесь мы говорим RouterOS, что хотим ограничить трафик, исходящий с сервера по адресу 192.168.1.10, до 1 Мбит/с, и трафик, входящий на 128 Кбит/с. Хорошо проиллюстрированное применение этого концепта можно найти на http://wiki.mikrotik.com/wiki/Manual:Queues_-_PCQ_Examples, который я настоятельно рекомендую прочитать (если вы его еще не читали). После простой очереди, более выразительный способ указания контроля пропускной способности основан на дереве очередей. В любом случае, для полного описания контроля пропускной способности сначала ознакомьтесь с http://wiki.mikrotik.com/wiki/Manual:Queue#Simple_Queues, это хорошая отправная точка для реализации контроля пропускной способности. Надеюсь, это поможет! Хорошего дня.
10.08.2012 22:00:00, greencomputing.]]> http://mikrotik.moscow/forum/forum57/58546-ogranichenie-propusknoy-sposobnosti-na-pravile-brandmauera-nat./message221620 http://mikrotik.moscow/forum/forum57/58546-ogranichenie-propusknoy-sposobnosti-na-pravile-brandmauera-nat./message221620 Fri, 10 Aug 2012 22:00:00 -0400 RouterOS Ограничение пропускной способности на правиле брандмауэра NAT. RouterOS в форуме RouterOS.
Привет! Это мой первый пост на форуме, так что, пожалуйста, будьте снисходительны, если мой вопрос покажется немного для новичков. Я сейчас использую RouterOS 5.14 на RB450G. Я настроил правило брандмауэра NAT, которое по сути транслирует внешний TCP-порт (4211) во внутренний IP и порт 192.168.1.10:22. Мой вопрос в том, могу ли я ограничить исходящую пропускную способность, основываясь только на этом правиле? Дело в том, что я планирую, чтобы внешние IP-адреса подключались к этому внутреннему серверу через правило NAT для копирования файлов по SCP, но я хочу ограничить мою входящую пропускную способность для любых подключений, которые будут установлены таким образом. Я пытался покрутить настройки "limit" и "dst-limit" для этого правила, но, похоже, это не влияет на пропускную способность для этого соединения. Буду очень признателен за любые советы о том, как это реализовать или возможно ли это вообще.
09.08.2012 15:45:00, Parkahito.]]> http://mikrotik.moscow/forum/forum57/58546-ogranichenie-propusknoy-sposobnosti-na-pravile-brandmauera-nat./message221619 http://mikrotik.moscow/forum/forum57/58546-ogranichenie-propusknoy-sposobnosti-na-pravile-brandmauera-nat./message221619 Thu, 09 Aug 2012 15:45:00 -0400 RouterOS