http://mikrotik.moscow Новое в теме Как ограничить pps на интерфейсе? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 17:31:59 -0400 Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Помогите, пожалуйста! Как ограничить pps по спискам адресов для WISP? Мне нужно ограничивать pps по спискам адресов. Мы — WISP, у нас есть AP, которые примерно выдерживают 3000 pps, но недавно видео-трафик может иметь низкую пропускную способность и очень высокие pps, убивающие AP. Например, у нас 4 Мбит/с пропускной способности и 3000 pps вместо того, что должно быть примерно 333 pps. У меня это получилось настроить в прошивке для списка адресов 587 pps. Но другой список адресов (250 pps) кажется, не ограничивает pps правильно, особенно на стороне загрузки. Что я делаю не так? Если mangle лучше, предоставьте пример использования с моим конфигом. В моем случае у меня есть два списка адресов: один для статических IP, которые будут получать 584 pps или 7 Мбит/с вверх/вниз, а другой — для 250 pps, что будет для 3 Мбит/с. Нам не нужно приоритизировать трафик. Просто отбрасывать пакеты, чтобы защитить других клиентов AP, когда это происходит. Простой прозрачный мост. Никакой маршрутизации или NAT на этом сервере. Я подумал, что списки адресов будут самым простым решением, потому что тогда мы можем изменить «пакет», который может получить клиент. PPS — огромная проблема в последнее время, и это часто не коррелирует с пропускной способностью и становится смертельным для WISPs. Мы контролируем пропускную способность другими серверами (NetEqualizers).

Вот моя текущая конфигурация:

```
/interface bridge add name=allportsbridge
/interface ethernet set [ find default-name=ether1 ] comment=WANInternet
set [ find default-name=ether2 ] comment=LANinside
/ip neighbor discovery set ether1 comment=WANInternet
set ether2 comment=LANinside
/port set 0 name=serial0
set 1 name=serial1
/interface bridge port add bridge=allportsbridge interface=ether1
add bridge=allportsbridge interface=ether2
/interface bridge settings set use-ip-firewall=yes use-ip-firewall-for-vlan=yes
/ip firewall address-list add address=10.0.0.248 list=584ppsList
add address=10.0.0.250 list=250ppsList
/ip firewall filter add chain=forward comment="Accept 584 pps for download" dst-address-list= 584ppsList limit=584,292
add chain=forward comment="Accept 584 pps for upload" limit=584,292 src-address-list=584ppsList
add chain=forward comment="Accept 250 pps for download" dst-address-list= 250ppsList limit=250,125
add chain=forward comment="Accept 250 pps for upload" dst-limit= 0,5,dst-address limit=250,125 src-address-list=250ppsList
add action=drop chain=forward comment="Drop download 584 pps" connection-limit=0,32 dst-address-list=584ppsList limit=0,5
add action=drop chain=forward comment="Drop upload 584 pps" limit=0,5 src-address-list=584ppsList
add action=drop chain=forward comment="Drop download 250 pps" dst-address-list=250ppsList
add action=drop chain=forward comment="Drop upload 250 pps" limit=0,5 src-address-list=250ppsList
```

Любая помощь будет очень кстати!
Спасибо.
07.03.2016 22:16:00, kolson606.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282284 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282284 Mon, 07 Mar 2016 22:16:00 -0500 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Скорость Wi-Fi сети чувствительна к PPS. Только p2p программы и вирусы могут генерировать 200 и более PPS. Приоритет работает, когда ты устанавливаешь максимальный лимит. Что я могу установить, если моя скорость от 256kbps до 2048kbps? Моя конфигурация хорошая и работает отлично.
11.11.2010 08:15:00, rmg_e.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282283 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282283 Thu, 11 Nov 2010 08:15:00 -0500 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Зачем вообще ограничивать pps на интерфейсе? Почему нельзя обновить роутеры? Как оказалось, перерасход ресурсов дешевле, чем ограничение полосы пропускания, формирование трафика и т.д. Если приходится отбрасывать пакеты – убедитесь, что это пакеты с наименьшим приоритетом. Например, не отбрасывайте игровые пакеты и не отбрасывайте те, у которых высокий приоритет, как в этом примере: http://wiki.mikrotik.com/wiki/NetworkPro_on_Quality_of_Service#QoS_Example
20.10.2010 14:30:00, NetworkPro.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282282 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282282 Wed, 20 Oct 2010 14:30:00 -0400 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Если это настолько плохо, может кто-нибудь напишет лучше?
20.10.2010 05:25:00, rmg_e.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282281 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282281 Wed, 20 Oct 2010 05:25:00 -0400 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Ох, да это ужасно, плохая практика, смотреть невозможно, кошмары потом мучить будут. Я в монастырь подамсь. Это все! Мир – место поганое. Ну что за фигню выписываете, пакеты так и роняют?! Да чтоб вас! Хороший пример, как сценарий, впрочем. И если знать, каких пакетов не надо ронять, можно попробовать их из этой чертовщины убрать.
04.06.2010 09:00:00, NetworkPro.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282280 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282280 Fri, 04 Jun 2010 09:00:00 -0400 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Если используете интерфейс моста, выполните: /interface bridge settings set use-ip-firewall=yes use-ip-firewall-for-vlan=yes
04.06.2010 08:04:00, rmg_e.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282279 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282279 Fri, 04 Jun 2010 08:04:00 -0400 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Простой способ ограничить PPS:

`:global kl44 “192.168.181.25/30”`
`add klient ip`
`/ip firewall mangle add action=mark-packet chain=forward comment="" disabled=no new-packet-mark=$kl1 packet-size=0-40 passthrough=yes src-address=$kl1 mark small pakets 0-40 bytes`
`/ip firewall filter add action=accept chain=forward comment="$kl1" disabled=no limit=30,5 packet-mark=$kl1 accept only 30 small pakets from ip`
`/ip firewall filter add action=drop chain=forward comment="" disabled=no packet-mark=$kl1 drop if more than 30pps`
`/ip firewall filter add action=accept chain=forward comment="" disabled=no dst-address=$kl1 limit=170,85 accept 170 pps for download`
`/ip firewall filter add action=accept chain=forward comment="" disabled=no limit=70,35 src-address=$kl1 accept 70 pps for upload`
`/ip firewall filter add action=drop chain=forward comment="" disabled=no src-address=$kl1 drop ( limited upload PPS)`
`/ip firewall filter add action=drop chain=forward comment="" disabled=no dst-address=$kl1 drop (limited download pps)`

170 pps download speed is about 1.9 mbs with speedtest
70pps upload speed is about 0.5mbs with speedtest
04.06.2010 08:00:00, rmg_e.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282278 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282278 Fri, 04 Jun 2010 08:00:00 -0400 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Соревнование зайдет в такой разгар, что начнет ронять пакеты и пожирать их.
11.11.2010 10:41:00, NetworkPro.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282277 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282277 Thu, 11 Nov 2010 10:41:00 -0500 RouterOS Как ограничить pps на интерфейсе? RouterOS в форуме RouterOS.
Возможно ли ограничить количество пакетов в секунду (pps) для интерфейса или IP-адреса клиента?
12.06.2007 12:43:00, rmg_e.]]> http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282276 http://mikrotik.moscow/forum/forum57/70971-kak-ogranichit-pps-na-interfeyse/message282276 Tue, 12 Jun 2007 12:43:00 -0400 RouterOS