http://mikrotik.moscow Новое в теме Traffic shaping и VLAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 21:55:12 -0400 Traffic shaping и VLAN. RouterOS в форуме RouterOS.
Привет, ребята, может кто-нибудь помочь с этим, пожалуйста?
11.12.2019 11:04:00, ursy.]]> http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435232 http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435232 Wed, 11 Dec 2019 11:04:00 -0500 RouterOS Traffic shaping и VLAN. RouterOS в форуме RouterOS.
Привет, Синди, Извини за задержку с ответом. Я не смог продвинуться в решении проблемы, поэтому мне все еще нужна твоя помощь. Дело в том, что я хочу ограничить пропускную способность для трафика, который переключается между ether2 и ether4. Я пробовал использовать в качестве целевого интерфейса, но все попытки были безуспешными. У тебя есть идеи, как это можно сделать? Вот настройки: [admin@XXXXXX] > export dec/09/2019 15:56:06 by RouterOS 6.45.7 software id = VI7R-9KBU model = RB760iGS serial number = A36A0AE3F80E /interface bridge add name=MGMT add fast-forward=no name=Services add admin-mac=74:4D:28:AF:64:86 auto-mac=no comment=defconf name=bridge /interface vlan add interface=ether2 name=vlan101-eth2 vlan-id=101 add interface=ether4 name=vlan101-eth4 vlan-id=101 add interface=ether2 name=vlan102-eth2 vlan-id=802 add interface=ether4 name=vlan102-eth4 vlan-id=802 /interface list add comment=defconf name=WAN add comment=defconf name=LAN /interface wireless security-profiles set [ find default=yes ] supplicant-identity=MikroTik /ip hotspot profile set [ find default=yes ] html-directory=flash/hotspot /ip pool add name=default-dhcp ranges=192.168.88.10-192.168.88.254 /ip dhcp-server add address-pool=default-dhcp disabled=no interface=bridge name=defconf /queue simple add max-limit=64k/64k name=ServerA target=192.168.70.25/32 /interface bridge port add bridge=bridge comment=defconf interface=ether2 add bridge=Services comment=defconf interface=ether3 add bridge=bridge comment=defconf interface=ether4 add bridge=bridge comment=defconf interface=ether5 add bridge=bridge comment=defconf interface=sfp1 add bridge=Services interface=vlan102-eth2 add bridge=MGMT interface=vlan101-eth2 add bridge=MGMT interface=vlan101-eth4 add bridge=Services interface=vlan102-eth4 add bridge=Services interface=ether1 /ip neighbor discovery-settings set discover-interface-list=LAN /interface list member add comment=defconf interface=bridge list=LAN add comment=defconf interface=ether1 list=WAN /ip address add address=192.168.88.132/24 comment=defconf interface=bridge network=192.168.88.0 add address=172.16.0.1/24 interface=vlan102-eth2 network=172.16.0.0 add address=169.254.1.1/24 interface=ether3 network=169.254.1.0 add address=10.1.1.2/24 interface=ether1 network=10.1.1.0 /ip dhcp-client DHCP client не может работать на подчиненном интерфейсе! add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1 /ip dhcp-server network add address=192.168.88.0/24 comment=defconf gateway=192.168.88.1 /ip dns set allow-remote-requests=yes servers=8.8.8.8 /ip dns static add address=192.168.88.1 comment=defconf name=router.lan /ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related disabled=yes add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp add action=accept chain=input comment="defconf: accept to local loopback (for CAPsMAN)" dst-address=127.0.0.1 add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked add action=drop chain=input comment="defconf: drop all not coming from LAN" disabled=yes in-interface-list=!LAN add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid disabled=yes add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid disabled=yes add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new disabled=yes in-interface-list=WAN /ip firewall mangle add action=passthrough chain=forward src-mac-address=50:2F:A8:F8:33:F0 /ip firewall nat add action=masquerade chain=srcnat comment="defconf: masquerade" ipsec-policy=out,none out-interface-list=WAN /ip route add distance=1 gateway=10.1.1.1 add distance=1 dst-address=192.168.70.0/24 gateway=169.254.1.2 /system identity set name=XXXXXX /tool graphing interface add interface=MGMT add interface=Services add interface=bridge add interface=ether2 add interface=ether3 add interface=ether4 add interface=vlan101-eth2 add interface=vlan101-eth4 add interface=vlan102-eth2 add interface=vlan102-eth4 /tool mac-server set allowed-interface-list=LAN /tool mac-server mac-winbox set allowed-interface-list=LAN /tool sniffer set file-limit=10000000KiB file-name=ether4_vlan101 filter-interface=vlan101-eth4 memory-limit=1000000KiB /tool traffic-monitor add interface=bridge name=bridge threshold=0 add interface=MGMT name=MGMT threshold=0 add interface=Services name=Services threshold=0 add interface=ether2 name=ether-2 threshold=0 add interface=ether3 name=ether3 threshold=0 add interface=ether4 name=ether4 threshold=0 add interface=vlan101-eth2 name=vlan101-eth2 threshold=0 add interface=vlan102-eth2 name=vlan102-eth2 threshold=0 add interface=vlan101-eth4 name=vlan101-eth4 threshold=0 add interface=vlan102-eth4 name=vlan102-eth4 threshold=0 Спасибо заранее!
09.12.2019 15:04:00, ursy.]]> http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435231 http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435231 Mon, 09 Dec 2019 15:04:00 -0500 RouterOS Traffic shaping и VLAN. RouterOS в форуме RouterOS.
Ты сделал мой день.
14.06.2023 21:55:00, hussein.]]> http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435230 http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435230 Wed, 14 Jun 2023 21:55:00 -0400 RouterOS Traffic shaping и VLAN. RouterOS в форуме RouterOS.
Я обновил свои статьи по формированию трафика (QoS). Смотрите ссылку в моей подписи.
08.01.2020 17:42:00, pcunite.]]> http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435229 http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435229 Wed, 08 Jan 2020 17:42:00 -0500 RouterOS Traffic shaping и VLAN. RouterOS в форуме RouterOS.
Извини, я перепутал две похожие темы, поэтому не уделял особого внимания уведомлениям по этой. Чтобы пакеты через мост могли ставиться в очередь, нужно отключить аппаратное ускорение моста (/interface bridge port set [find interface~“ether[24]”] hw=no), а в настройках моста (/interface bridge settings) установить use-ip-firewall и use-ip-firewall-for-vlan (в твоем случае) на yes. После этого можно использовать правила фильтрации моста (/interface bridge filter rules) с action=mark-packet, чтобы назначать отметки пакетам в зависимости от их in-interface, vlan-id и, возможно, других критериев. Затем можно использовать очереди в /queue tree, помеченные этими отметками пакетов, для управления трафиком. Если нужно более детальное описание, дай мне более точные критерии классификации.
11.12.2019 22:41:00, sindy.]]> http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435228 http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435228 Wed, 11 Dec 2019 22:41:00 -0500 RouterOS Traffic shaping и VLAN. RouterOS в форуме RouterOS.
Привет, ребята, у меня проблемы с настройкой управления трафиком на hEX S (v6.45.6) для следующей схемы, где используется тегированный и нетегированный трафик. Все мои попытки были неудачными, как с простыми очередями, так и с правилами mangle + очередями. Я создал два моста на hEX S: Bridge_A = тегированный трафик vlan_id 101 с ether2 на ether4 Bridge_B = a. тегированный трафик vlan_id 102 с ether2 на ether4 b. тегированный трафик vlan_id 102 с ether2 на нетегированный порт ether3 (access) Я пытался создать простые очереди, чтобы ограничить трафик по интерфейсу (целевой порт), но ничего не происходит. Я также пробовал создать правила mangle для маркировки входящих/исходящих соединений на интерфейсе, а затем делать очереди, чтобы ограничить трафик, но тоже ничего не выходит. Можете, пожалуйста, помочь мне настроить управление трафиком и его политику? ether2 – лимит пропускной способности = 100M UL/DL ether2_vlan_101 – лимит пропускной способности = 2M UL/DL ether2_vlan_102 – лимит пропускной способности = 98M UL/DL ether3 – лимит пропускной способности = 20M UL/DL ether4 – лимит пропускной способности = 80M UL/DL ether4_vlan_102 – лимит пропускной способности = 80M UL/DL Заранее спасибо!
14.11.2019 17:37:00, ursy.]]> http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435227 http://mikrotik.moscow/forum/forum57/89265-traffic-shaping-i-vlan./message435227 Thu, 14 Nov 2019 17:37:00 -0500 RouterOS