mikrotik limitiranje brzine

[jp_rv]

evo mene opet s ovim gofnetom.
instaliran zadnji routerOS na mikrotik.
radi se o rb941, glavni gateway u mreži.

odlučio sam da izbacim stari sx763 i da sve klijente prebacim na mikrotik.

i jebem ga u dupe već sat vremena, ali jebe on mene.
simple queue, štagod da mu radim, ne jebe živu silu. i dalje svi klijenti imaju max speed.

ok, idem na sistem hotspota bez logina. jer neću pitat login ako već mreža pita šifru. kreiram default usera sa limitom brzine.
opet kita, i opet klijenti potežu full speed.

zar je moguće da, u 2017. godini, to usrano govno od mikrotika nema jednostavno rješen QoS?
hoću , jednostavno, prosto ko pasulj, da mi SVIM wifi klijentima plafon bude 10/1 mbit. ne nekoj ip adresi. svim klijentima.

čak i edimaxi, airlive-i i takve igračke imaju tab QoS na kojem kliknem fino oću 1mbit uplink i 10mbit downlink, apply, i to onda radi. mikrotik kojeg programiraju inženjeri informatike i znanstvene fantastike, nema qos.

ljudi help. trenutno za tu svrhu imam 3 uređaja jedan do drugog. mikrotik za moj wifi, i sx za wifi sa limitom brzine. plus modem.

[dadoremix]

wiki kume
wiki
sve radi

[jp_rv]

ajde ti meni po seljački...
ako pratim wiki, on hoće da svakoj ip adresi ručno limitiram brzinu.

sad mi je pobrisao sve nat rule-ove, kaže "unknown interface" na ulazu i izlazu.

svaka čast uređajima, ali softver je teško smeće. u 10 godina šta koristim ddwrt, to se nikad nije desilo.

već vidim da će sx i dalje stajati pored mikrotika i bavit se wirelessom

[dadoremix]

Znaci da si interface izbrisao
Da si ga renejmal, bi nat rule sljedil
I onda si valjda novi napravi, a mtik nezna da bi to sad tam med natom moral te novi biti

A kaj tocno oces
Da svaki ip ima 10/1 ili svi koji su "spojeni" imajo zajedno 10/1 i djele to kaj imajo
Max brzina je?


Sent from my iPhone using Tapatalk Pro

[jp_rv]

nisam mu brisao niti jedan interface koji je imao veze s natom. uostalom, to su pppoe i bridge. koje nisam dirao.

ajde vratio sam to kako treba, valjda... probat cu sutra s posla.

hocu da je UKUPNA brzina wifija 10/1. ali guest wifija.
znači, glavi wlan1 se ne dira, to je moj privatni.
wlan2 je guest, i on mora bit 10/1. nebitno dal će bit spojen 1 klijent ili 20, trošena brzina preko wifija nesmije bit veća od 10/1.

ako u "max AP tx" i "max client tx" stavim 10/1, klijent (svaki, koliko vidim) dobije 10mbit, a uplink je maksimalan i taj limit qurcu svira.

max brzina dsl-a je 30/5

[Matta]

Simple queue ti neće raditi ako ti je aktivan FastTrack. To ti je vjerovatno izvor svih problema.

Firewall>Filter Rules - pogledaj da li ima FastTrack enabled. Ako ima disejblaj ga i postavi simple queue.

[jp_rv]

ali kako da postavim simple queue? treba limitirati samo wifi klijente. a ne cijelu mrezu. i ne pojedine klijente.

edit
ugasio fast track.
queue, target wlan1 , 1m/1m. ne doživljava me.

[Matta]

Kako imaš postavljene interface na mikrotiku, odnosno kako ti je postavljena cijela mreža ?
Ajd malo opiši.

[dadoremix]

A ti se spajaju na wifi
Imaju jos i vpn na to?
Ili ako se spajaju kao wlan2 gost
Ip adrese kao i wlan1? Ili posebni subnet?
Jer mozes cijeli subnet limitirat brzinu
Ako su sa vpn na net spojeni
Lokalna wifi mreza im je non limit a vpn aka net limit
I tak ima igara

Slozi neki teamviver pristup ili direkt na mtik
I neki client za test pa da vidimo
Javi se na pm


Sent from my iPhone using Tapatalk Pro

[jp_rv]

simplex mreža.
kućni router, ništa više.
pppoe je za sebe,a lan i wlan1 i wlan2 u istom bridge-u, sa istim dhcp-om i istim poolom.
nema vpn-a.
znači, jednostavna mreža , gdje je wlan1 za mene , a wlan2 za turiste čija potrošnja neta mora bit limitirana.
dado - dignut mi je pristup preko ddns-a, ali rađe tw da ne dajem baš direktan pristup u router.
doma sam svakim danom iza 18h.

[Matta]

A što je točno wlan1 i wlan 2 ? WiFi od routera sa dignuta 2 SSID-a ili ?

[Pomo]

Testiram upravo, naklika se to u teoriji u sekundi.
Meni na wlan1 neće limitirati upload.
Disable na fasttrack.
Radi jedino ako primjenim na bridge interface, obzirom da mi je sve u bridge.
Onda dobijem 10/1 uredno.
Radi kako treba ako ne stavim po interface nego po IP adresi.
1. Jesu ti wifi klijenti na zasebnoj mreži?
2. System->routerboard->upgrade.
EDIT: pa razdvoji mrežu za goste, dodaj još jedan pool, i limitiraj ih po ip adresi.
Točno to sam imao implementirano godinama, wlan1 moj (SSID1) - 192.168.2.0, wlan2 gosti (SSID2) - 192.168.3.0.
I njima sam limitirao, simple queue, target upload 1M, target download 10M, target 192.168.3.0/24.

[beroland]

Autor jp_rv

instaliran zadnji routerOS na mikrotik.
radi se o rb941, glavni gateway u mreži.

Imaš v 6.40.4? Ako da, probaj možda sa bugfixom 6.38.7 ili rc-om 6.41.rcXX. Jesi to testirao? Možda i pitanje updejta firmware-a, Routerboota-a? Pogađam napamet.
https://wiki.mikrotik.com/wiki/Bandw...ent_and_Queues

možda:

/queue simple
add queue=pcq-upload-default/pcq-download-default max-limit=10M/1M target=x.x.x.x/x

[jp_rv]

nakon gašenja fast tracka, nisam uspio limitirati subnet... i dalje vuče maksimalno. ne, isti subnet su obe mreže. mogu probat odvojit.

ros je 6.38.7, zadnji bugfix od pred jedno 2 mjeseca.

[Matta]

Autor Matta

A što je točno wlan1 i wlan 2 ? WiFi od routera sa dignuta 2 SSID-a ili ?

Može pojašnjenje za tvoju mrežu pa da ti možemo bolje pomoći ?
Mislim da vidim rješenje samo da vidim kako ti je složeno to.

[beroland]

Autor jp_rv

nakon gašenja fast tracka, nisam uspio limitirati subnet... i dalje vuče maksimalno. ne, isti subnet su obe mreže. mogu probat odvojit.

ros je 6.38.7, zadnji bugfix od pred jedno 2 mjeseca.

Pa probaj update na 6.40.4. Lako napraviš downgrade nakon testa ako želiš bugfix verziju.
Štom je sa Routerbootom (firmwareom)? Koja ti je verzija?
Ajde napravi /export pa postaj relevantne linije, pa možemo virtualno testirati.

[jp_rv]

matta - wlan1 i wlan2 su samo interfejsi, wlan1 je master a wlan2 je virtual. svaki ima svoj ssid sa svojom šifrom, ali su isti subneti na istom bridge-u.

neću experimentirati sa mijenjanjem fw-a , to mi je glavni router za cijelu mrežu (koja nije mala) i neću ubijat net familiji i šire.

ako ide sa trenutnim softverom dobro, inače će sx i dalje bit u igri.

probat ću prebacit wlan2 u novi subnet pa limitirat bridge.

[Pomo]

Autor jp_rv

probat ću prebacit wlan2 u novi subnet pa limitirat bridge.

U ovom slučaju limitiraj subnet.

[beroland]

Autor jp_rv

matta - wlan1 i wlan2 su samo interfejsi, wlan1 je master a wlan2 je virtual. svaki ima svoj ssid sa svojom šifrom, ali su isti subneti na istom bridge-u.

Možeš li malo pojasniti svoju konfiguraciju? Ja nisam baš siguran da kužim što točno želiš i imaš podešeno...
Pišeš o virtual AP-u (wlan2) na interfaceu wlan1, pa spominješ master za bridge...
Ako je neki interfejs master onda je to switch konfiguracija, a ne bridge. Bridge je također svoj inteface, a switch nije. Da stvar bude još bolja, od skorašnje verzije 6.41. nadalje će switch chipovi raditi po principu bridge-a sa tzv. hw-offloadom... Imam neki filing da ti su negdje leži problem, no samo nagađam ovako bez konfiguracije.. :-)
Mikrotik je ponekad kompliciran ali može svašta :-)

[Matta]

Autor jp_rv

matta - wlan1 i wlan2 su samo interfejsi, wlan1 je master a wlan2 je virtual. svaki ima svoj ssid sa svojom šifrom, ali su isti subneti na istom bridge-u.

neću experimentirati sa mijenjanjem fw-a , to mi je glavni router za cijelu mrežu (koja nije mala) i neću ubijat net familiji i šire.

ako ide sa trenutnim softverom dobro, inače će sx i dalje bit u igri.

probat ću prebacit wlan2 u novi subnet pa limitirat bridge.

Zato te i pitam o čemu se radi.

Evo rješenje:
1. Bridge i na njemu vlan-bridge. Wlan1 (privatni) u bridge, vlastiti subnet. Wlan2 u vlan-bridge, takodjer vlastiti subnet. Obavezno vlanID da bude isti i na vlan-bridge i na wlan2.
2. Fastrack isključen
3. IP => Addresses - daj IP adresu za bridge i daj IP adresu za vlan-bridge
4. IP => Pool - stavi pool range i za bridge i za vlan-bridge (svaki u svom subnetu, naravno); DHCP Server -DHCP i za bridge i za vlan-bridge, pod address pool, stavi pool-ove sto si korak prije postavio.
5. IP => Routes - pogledaj da li je vlan-bridge reachable
6. Queues = Queue Types tab - dodaj novi, nazovi ga PCQ-download (ili kako hoćeš): kind=pcq ; rate=10M ; Limit=50 ; Total limit=2000 ; Classifier= nek bude samo checkana Dst.Address
7. Queues = Queue Types tab - dodaj novi, nazovi ga PCQ-upload (ili kako hoćeš): kind=pcq ; rate=1M ; Limit=50 ; Total limit=2000 ; Classifier= nek bude samo checkana Src.Address
8. Queues = Simple queue tab - dodaj novi, nazovi ga guest-network (ili kako hoćeš): pod "general" tab = target - vlan-bridge, ostalo default (unlimited); pod "advanced" tab: kako ti slika dolje pokazuje (neda mi se sve tipkati):

I pod "total" tab = total queue type - default small


Mislim da je to to. Probaj pa javi.

[jp_rv]

probat cu za vikend, za sad sam samo probao preko quick seta, i to je gofno. da, limitiram brzinu downlinka. ali po korisniku. stavim na 10mbit, i zaista speedtest pokazuje 10mbita. spojim još 3 uređaja na guest network, i svaki poteže 10mbita.

na ovo želim izgubit još maksimalno 1 sat svog života. ako nakon toga ne proradi, sx ću začavlat za zid i ima da na njemu držim wifi do smaka svijeta.

[Matta]

Ja sam te razumio da želiš limitirati da svaki korisnik ima maksimalno 10/1 ograničenje.
Ti u stvari želiš da svi korisnici gosti dijele 10/1 bandwidth, bez obzira koliko ih ima, je li tako ?

[dadoremix]

Ko da to problem
Limitira cijeli subnet
I onda ovaj mtik raspodjeli 10/1 na njih
Super ako koriste samo net, jer u protivnom i ta wifi lokalna meeza je isto limitirana
Da imaju vpn-e bi se preko toga limitiralo

[jp_rv]

ukratko, dignem novi dhcp, sa novim poolom za wlan2.
pod ip adrese dam ip adresu cemu? bridge-u?
i šta uopće bacam u novi bridge?

probao sam lani dignut hotspot, ali čim bi mu stavim auto login (use mac as username and password) limitacija brzine ne radi. ako se otvori polje za unos i unesem usera kojeg sam limitirao, to radi, ali ne želim davit goste s tim načinom logiranja.

[dadoremix]

nikakvom briđo
daješ tom wlan2

ajd .. za kompom sam..
javi se na pm.. i sprcamo to kaj tebe prca

[jp_rv]

uspio.
e sad,problem je da queue za wlan mora bit ispred queue-a za pppoe. ako je iza, onda ne radi (tj onda baca limit na 10mbit, a neznam zašto). kad je ispred pppoe queue-a, onda radi.
za cijeli subnet.


i da - mislim uopće mi nije jasno zašto ste mislili da želim SVAKOM korisniku dat 10mbita. nije da imam gigabitni internet. 10mbita dobiju ukupno, dalje nek se jebu oko raspodjele.

[dadoremix]

Znaci ne treba moja pomoc?

[jp_rv]

nope. fala za ponudu, ali uspio sam rjesit , na kraju. nekako.
imaš pusu svejedno :*
tnx svima koji su pomagali.

[dadoremix]

Pusa i tej
Btw a zakaj ie ppoe na quene?

[Matta]

Autor jp_rv

uspio.
e sad,problem je da queue za wlan mora bit ispred queue-a za pppoe. ako je iza, onda ne radi (tj onda baca limit na 10mbit, a neznam zašto). kad je ispred pppoe queue-a, onda radi.
za cijeli subnet.

Prva stvar je za riješit lagana i sasvim normalna - samo zamjeniš mjesta pravilima gore na slici. Kod Mikrotika pravila se izvršavaju po prioritetu. Tebi gore prvo limitira sve pa ti onda daje neograničeno. Ne može tako.

Autor jp_rv

i da - mislim uopće mi nije jasno zašto ste mislili da želim SVAKOM korisniku dat 10mbita. nije da imam gigabitni internet. 10mbita dobiju ukupno, dalje nek se jebu oko raspodjele.

Ja sam mislio tako zato što ti je rečenica tako složena. K'o da ja znam da li ti imaš megabit, 10, 100 ili 1000.
Kod mene svaki korisnik ima 5 mbita limit, a 20 mbita je ukupna veza za goste. Ako je nakačeno 10 naravno da neće imati po 5mbita ali ako je samo četiri imat će zagarantirano 5, a ne da jedan korisnik najaši na vezu sa torrentom ili slično pa da bude kita za druga 3. Uostalom, to ćeš iskusit kod takvog setupa, samo je pitanje vremena i bezobrazluka gostiju.