http://mikrotik.moscow Новое в теме Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 05:12:37 -0400 Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Ну что ж, тогда мой вопрос: как заставить пользователя выйти из системы, если он аутентифицирован по MAC-адресу через RADIUS? И как заставить DHCP-сервер назначать пользователю IP-адрес из RADIUS?
05.04.2006 03:27:00, variable.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246422 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246422 Wed, 05 Apr 2006 03:27:00 -0400 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Это невозможно в Winbox, только начиная с версии 2.9.8. Только в CLI.
04.04.2006 23:22:00, jager.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246421 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246421 Tue, 04 Apr 2006 23:22:00 -0400 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Или можешь зайти и вручную изменить значения в уже существующей динамически созданной очереди. Это позволит тебе вносить изменения по мере необходимости, не беспокоя клиента. –Эрик
04.04.2006 23:13:00, eflanery.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246420 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246420 Tue, 04 Apr 2006 23:13:00 -0400 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
RADIUS отправляет свои параметры ответа (включая настройки ограничения скорости) только после успешной аутентификации, то есть в начале сессии. Чтобы новые настройки RADIUS вступили в силу, нужно дождаться, пока ваш клиент разорвет соединение и войдет снова. Или, можно просто разорвать его соединение и заставить его заново войти (в зависимости от того, насколько срочно вам нужны эти изменения…). С уважением, Christian Meis
04.04.2006 22:10:00, cmit.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246419 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246419 Tue, 04 Apr 2006 22:10:00 -0400 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
И вот получается, можно задавать IP и очередь полосы пропускания для клиентов полностью динамически через RADIUS? Как часто он проверяет RADIUS на предмет изменений?
04.04.2006 19:34:00, variable.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246418 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246418 Tue, 04 Apr 2006 19:34:00 -0400 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
wildbill442, Да, оно создает простые очереди для этого. Сейчас у нас на вышке работает RB532, который делает именно так. Мы пошли дальше, настроив ARP на беспроводном интерфейсе в режиме "только ответ", а в DHCP-сервере поставили галочку "Добавить ARP-запись". (А для оборудования клиентов у нас настроены приватные статические IP-адреса и статические ARP-записи на RB532.) Это дает нам несколько преимуществ. Во-первых, у нас появляется выключатель для клиентов. Во-вторых, сеть становится немного более безопасной, поскольку разрешены только определенные MAC-адреса; это затрудняет несанкционированным пользователям поставить антенну и получить бесплатный доступ в интернет (если они знают, куда направить антенну и какие у нас IP-адреса). В-третьих, мы можем осуществлять ограничение скорости передачи данных по MAC-адресам и выдавать клиентам публичные динамические IP-адреса.
06.03.2006 17:40:00, ktw-matt.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246417 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246417 Mon, 06 Mar 2006 17:40:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Я тоже этим занимаюсь. Хочу ограничить пропускную способность на каждом POP по MAC-адресу, я использую DHCP в сети, поэтому ограничение по IP-адресу не вариант. Я изучал возможности RADIUS-клиента в Mikrotik. Если я буду использовать RADIUS для аутентификации беспроводных пользователей и еще настрою RADIUS-сервер на передачу информации об ограничении скорости, то это создаст простые очереди на локальном MT-боксе? (Reference: http://www.mikrotik.com/docs/ros/2.9/guide/aaa_radius)
06.03.2006 16:02:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246416 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246416 Mon, 06 Mar 2006 16:02:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Мне посоветовали использовать точку доступа (hotspot). Ищу прозрачный контроллер полосы пропускания, который бы взаимодействовал с программой для биллинга (у которой есть RADIUS-сервер) без необходимости платить тысячи долларов. Я бы гораздо предпочёл заплатить 95 долларов за RouterOS L5. Было бы здорово, если бы мне не пришлось использовать точку доступа для контроля полосы пропускания по MAC-адресам.
06.03.2006 15:29:00, texanmutt.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246415 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246415 Mon, 06 Mar 2006 15:29:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Да, точку доступа можно настроить на мосту, это возможно. Но зачем тебе нужна точка доступа в качестве контроллера пропускной способности? Возможно, я что-то упускаю… С наилучшими пожеланиями, Christian Meis.
06.03.2006 12:30:00, cmit.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246414 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246414 Mon, 06 Mar 2006 12:30:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Можно ли использовать точку доступа через набор соединенных интерфейсов, чтобы создать прозрачный контроллер пропускной способности?
06.03.2006 04:27:00, texanmutt.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246413 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246413 Mon, 06 Mar 2006 04:27:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Используя вход по MAC-адресу, это значит, что клиенту не нужно вводить пароли или имена пользователей? И есть ли способ вообще запретить им доступ, а не отправлять на страницу входа? Я, по сути, пытаюсь создать решение, которое не требует от клиента никаких действий, кроме использования радио, установленного в их доме. Мне хотелось бы иметь решение, которое будет заниматься управлением пропускной способностью аналогично BAM для canopy или BMU для PowerNOC. Мне нужна прозрачное устройство управления пропускной способностью между моей связью и сетью.
01.03.2006 23:51:00, texanmutt.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246412 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246412 Wed, 01 Mar 2006 23:51:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Ты можешь реализовать то, что описал, с помощью HotSpot MAC Authentication. Включи авторизацию по MAC-адресу и RADIUS. Введи MAC-адрес клиента в RADIUS/Billing Server. Они смогут войти, если их MAC-адрес авторизован RADIUS/Billing Server, в противном случае им будет показана страница авторизации HotSpot.
01.03.2006 19:16:00, ofasa.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246411 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246411 Wed, 01 Mar 2006 19:16:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Согласно этому: http://www.mikrotik.com/docs/ros/2.9/ip/dhcp. Смотри Rate-Limit в настройках DHCP-сервера.
06.03.2006 16:46:00, ofasa.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246410 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246410 Mon, 06 Mar 2006 16:46:00 -0500 RouterOS Ограничение пропускной способности и клиент Radius Как правило, клиенты Radius используются для аутентификации пользователей, но часто их можно использовать и для ограничения пропускной способности. Это может быть полезно, например, для предотвращения зл RouterOS в форуме RouterOS.
Можно ли ограничить полосу пропускания по MAC-адресу, используя клиента RADIUS для взаимодействия с сервером биллинга, но без использования PPPoE? Таким образом, конкретное радио будет настроено с ограничением полосы пропускания без необходимости входа клиента в систему. Хочется, чтобы ограничение полосы пропускания осуществлялось на Mikrotik-роутере, который будет находиться в точке присутствия (POP).
01.03.2006 05:39:00, texanmutt.]]> http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246409 http://mikrotik.moscow/forum/forum57/63937-ogranichenie-propusknoy-sposobnosti-i-klient-radius-kak-pravilo_-klienty-radius-ispolzuyutsya-dlya-autentifikatsii-polzovateley_-no-chasto-ikh-mozhno-ispolzovat-i-dlya-ogranicheniya-propusknoy-sposobnosti.-eto-mozhet-byt-polezno_-naprimer_-dlya-predotvras/message246409 Wed, 01 Mar 2006 05:39:00 -0500 RouterOS