Dotaz: Omezení rychlosti na mikrotiku

[Pavel]

Zdravím, snažím se na RB433 zprovoznit transparentní simple queue na VLAN. Mělo by to být triviální, shlédl jsem několik návodů, manuálů a všude je to samý, to co mam já. Akorát nikde to neřešili přes VLAN se simple queue, ale tomu nevěřím, že v tom je zakopán pes. Konfiguraci mam následující:

/interface bridge
add comment=AP_5G mtu=1500 name=VLAN21toAP
/interface vlan
add comment=AP_5G interface=ether3 l2mtu=1518 name=vlan21 vlan-id=21
/interface wireless
set [ find default-name=wlan3 ] comment="AP 5G" country="czech republic" \
    frequency=5560 frequency-mode=regulatory-domain l2mtu=1600 mode=ap-bridge \
    name=5G ssid=5G
/interface bridge port
add bridge=VLAN21toAP comment="Link AP_5G" interface=tynec-kt_5G
add bridge=VLAN21toAP comment="Link server VLAN21" interface=vlan21
/ip address
add address=10.100.100.2/24 interface=VLAN21toAP network=10.100.100.0
/queue simple
add max-limit=1M/1M name=TEST target=10.100.100.202/32

Jestli by mi někdo dokázal poradit, byl bych rád, v případě nějakého většího problému, mohu nahodit i přístup k onomu RBčku. Současně používám verzi 6.12, zkoušeno i 6.19 a 6.30

Odpovědi

[erotel]

Jelikož je vlan21 v bridgi s interface=tynec-kt_5G tak Ván simple queue nebude fungovat.

Pokud bridge chcete zachovat,pak jedinou možností je mangle ve firewallu.

/interface bridge settings set use-ip-firewall=yes /ip firewall mangle add action=mark-packet chain=forward new-packet-mark=test passthrough=no src-address=10.100.100.202 add action=mark-packet chain=forward dst-address=10.100.100.202 new-packet-mark=test passthrough=no

/queue simple add max-limit=1M/1M name=queue1 packet-marks=test target=10.100.100.202/32

[Pavel]

Neměl jsem ani ponětí, že u bridge je ještě potřeba nastavit use-ip-firewall, měl jsem za to, že ho to používá normálně. Každopádně díky za radu. Teď už to krásně funguje.