http://mikrotik.moscow Новое в теме Ограничить пропускную способность для группы IP-адресов. Возможно ли это? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 13:35:44 -0400 Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
У меня разные клиенты с разными сервисами… у меня есть комбинации IP/MAC (не PPPoE или что-то вроде этого). Хочу сделать, например, список:

Список:
Residential: 172.16.0.31,172.16.0.35,172.16.0.54,172.16.0.40
Corporative: 172.16.0.30,172.16.0.100,172.16.0.60

Затем я хочу применить разные скорости загрузки/выгрузки и QoS к этим группам... У меня несколько групп (6 или больше), и некоторые из этих групп имеют 40 IP-адресов или больше... В списке я не могу вводить IP-адреса таким образом (в произвольном порядке), только могу указать диапазон (172.16.0.30-172.16.0.40) или указать подсеть (172.16.0.1/21).
18.08.2006 20:35:00, kolorasta.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300933 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300933 Fri, 18 Aug 2006 20:35:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
kolorasta, функция ‘ip firewall address-list’ поможет тебе создавать группы пользователей и не применять правило mangle для каждого пользователя из одной группы.
11.07.2006 04:47:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300932 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300932 Tue, 11 Jul 2006 04:47:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Да, тебе нужно посмотреть правила переадресации (mangle) → с действием "packet mark"... а потом настроить простую очередь в разделе "queues", чтобы перехватывать и формировать пакеты с учетом меток и критериев, которые ты задал в правилах переадресации.
11.07.2006 04:34:00, jo2jo.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300931 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300931 Tue, 11 Jul 2006 04:34:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
В инструкции есть пример (просто прочитайте всё). packet mark → очередь с деревом pcq rate 0 или просто очередь с pcq rate 0. Работает, но проблема в том, что если используется полная полоса пропускания, пинг скачет до 100мс для всех пользователей. Так что это бесполезно, и лучше этого избегать.
01.11.2006 09:35:00, tralala.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300930 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300930 Wed, 01 Nov 2006 09:35:00 -0500 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Возможно ли формировать трафик, как показано на этой картинке? Хочу назначить определенные ограничения скорости для группы компьютеров… как на картинке.
31.10.2006 18:34:00, pecahbelah.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300929 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300929 Tue, 31 Oct 2006 18:34:00 -0500 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Ох… $$$$$
31.08.2006 14:33:00, miahac.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300928 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300928 Thu, 31 Aug 2006 14:33:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Похоже, это Microsoft Office Visio.
31.08.2006 06:12:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300927 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300927 Thu, 31 Aug 2006 06:12:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Чем ты это рисовал?
31.08.2006 02:36:00, miahac.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300926 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300926 Thu, 31 Aug 2006 02:36:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Ребята, у меня есть список IP-адресов, выделенных для нашей страны местным провайдером в локальном обмене трафика (назовем его IIX). Остальные IP-адреса — зарубежные. Хочу узнать, как это настроить: есть две группы пользователей, 256K и 512K. Для каждого пользователя (по каждому IP) в группе 256K – минимум 5 Кбит/с на зарубежный ап/даун, с возможностью увеличения до 32 Кбит/с на ап и до 256 Кбит/с на даун. Для каждого пользователя (по каждому IP) в группе 512K – минимум 10 Кбит/с на зарубежный ап/даун, с возможностью увеличения до 32 Кбит/с на ап и до 512 Кбит/с на даун. Для каждого пользователя (по каждому IP) в обеих группах – минимум 5 Кбит/с на IIX ап/даун, с возможностью увеличения до 512 Кбит/с ап/даун. Кто-нибудь может помочь, пожалуйста? Спасибо.
21.08.2006 14:07:00, yudhi.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300925 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300925 Mon, 21 Aug 2006 14:07:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
По-моему, тебе стоит использовать prerouting вместо forward в mangle.
19.08.2006 22:37:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300924 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300924 Sat, 19 Aug 2006 22:37:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Окей, вот как это работает для меня. С этой конфигурацией ты можешь ограничить p2p трафик до 56 Кбит для каждого IP в подсети 172.16.0.0/27, и также общий трафик будет ограничен до 128 вверх и 256 вниз, и это на IP адрес вышеупомянутой подсети. Вот конфигурация:

ip firewall mangle add chain=forward src-address=172.16.0.0/27 p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn
ip firewall mangle add chain=forward src-address=172.16.0.0/27 connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p
ip firewall mangle add chain=forward sr-address=172.16.0.0/27 connection-mark=!p2p_conn action=mark-packet new-packet-mark=other
queue type add name=p2p-Down kind=pcq pcq-rate=56000 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000
queue type add name=p2p-Up kind=pcq pcq-rate=56000 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=2000
queue type add name=Down kind=pcq pcq-rate=262015 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000
queue type add name=Up kind=pcq pcq-rate=131072 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=2000
queue tree add name=p2p-up parent=5.8Ghz packet-mark=p2p limit-at=0 queue=p2p-Up priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
queue tree add name=p2p-Down parent=ether1 packet-mark=p2p limit-at=0 queue=p2p-Down priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
queue tree add name=Upload parent=5.8Ghz packet-mark=other limit-at=0 queue=Up priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
queue tree add name=Download parent=ether1 packet-mark=other limit-at=0 queue=Down priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0

Регардс,
Фатон
19.08.2006 21:51:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300923 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300923 Sat, 19 Aug 2006 21:51:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Ок… спасибо. Жду эту конфигурацию.
19.08.2006 17:28:00, kolorasta.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300922 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300922 Sat, 19 Aug 2006 17:28:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Я думаю, как в примере в руководстве, можно использовать PCQ для upstream и downstream, назначив dst-port и src-port в Q-типе, тогда нужно будет использовать mangle один раз, и он будет обрабатывать трафик в обе стороны одновременно.
19.08.2006 14:31:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300921 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300921 Sat, 19 Aug 2006 14:31:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Можно использовать PCQ для такой конфигурации, но более изящным решением было бы выделить подсети по порядку, например: Residential 172.16.0.1 → 172.16.0.30, Corporative 172.16.0.33 → 172.16.0.60 и так далее. С таким распределением адресов можно манипулировать трафиком на основе диапазона (подсети): для жилых 172.16.0.0/27, для корпоративных 172.16.0.32/27 и так далее. И тогда можно применить правила манипуляции в правиле очереди, например, типа PCQ, дерево. Я выложу тебе конфигурацию, которая у меня отлично работает. С уважением.
19.08.2006 11:13:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300920 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300920 Sat, 19 Aug 2006 11:13:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Это можно сделать с помощью mangle + список адресов + дерево очередей. Вот почему я запросил простую очередь, которая может использовать функцию "адрес-лист", чтобы упростить это... потому что с mangle можно пометить только один путь, например, восходящий или нисходящий, а чтобы сделать всё, нужно mangle в обе стороны.
19.08.2006 00:41:00, advantz.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300919 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300919 Sat, 19 Aug 2006 00:41:00 -0400 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Это полоса пропускания для всей группы, или она предназначена для каждого хоста в этой группе? С уважением, Faton.
01.11.2006 09:34:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300918 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300918 Wed, 01 Nov 2006 09:34:00 -0500 RouterOS Ограничить пропускную способность для группы IP-адресов. Возможно ли это? RouterOS в форуме RouterOS.
Я прочитал эту статью (http://wiki.mikrotik.com/wiki/PCQ_Examples) и у меня такой вопрос: возможно ли формировать трафик, как показано на этой картинке? Хочу задать определенные ограничения скорости для конкретных компьютеров (192.168.0.30, 192.168.0.31, 192.168.0.50), а потом выделить определенную полосу пропускания для группы компьютеров… в картинке 512kbps загрузки/512kbps скачивания распределены между 192.168.0.33, 192.168.0.35 и 192.168.0.40.
10.07.2006 20:47:00, kolorasta.]]> http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300917 http://mikrotik.moscow/forum/forum57/74319-ogranichit-propusknuyu-sposobnost-dlya-gruppy-ip_adresov.-vozmozhno-li-eto/message300917 Mon, 10 Jul 2006 20:47:00 -0400 RouterOS