Как отдать большую часть скорости устройству?

Question

[Dark_Time]

Допустим на микротик приходит 100 мегабит/сек скорости интернета от провайдера.
Как сделать так, чтобы компьютеру в сети который имеет
ip 192.168.5.35 скорость была 80 мегабит/cек интернета,
а оставшиеся 20 мегабит по умолчанию отдавалось другим устройствам в локалке.

Мне более опытные сис. админы говорили про отдельный канал.
Но как это сделать? Что за канал, я не понял.

Comments

[AlexVWill]

кстати, имей ввиду, что все что написано ниже может не работать, если у тебя правила fasstrack есть и включены, на многих микротиках оно работает

[Dark_Time]

AlexVWill, где это правило глянуть и вырубить?

[AlexVWill]

Dark_Time, IP -> Firewall -> Filter-Rules

[Dark_Time]

AlexVWill, у меня там все правила выключены.
Зачем нужно это правило?

Answer 1

[Юрий MikroTik]

Simple Queue QoS

Общение правило на 100Мбит (родитель)

Внутри него вложенное правило с Limit At 80Мбит для ip 192. 168.5.35 и можно указать Max Limit 80Мбит для потолка.
И второе правило для остальных хостов.

Накидал пример:
ether1 - это порт провайдера

/queue simple
add dst=ether1 max-limit=100M/100M name=WAN1 queue=pcq-upload-default/pcq-download-default target=""
add dst=ether1 limit-at=80M/80M max-limit=80M/80M name=WAN1-80M parent=WAN1 queue=pcq-upload-default/pcq-download-default target=192.168.5.35/32
add dst=ether1 limit-at=20M/20M max-limit=20M/20M name=WAN1-OTHER parent=WAN1 queue=pcq-upload-default/pcq-download-default target=""

Comments

[Dark_Time]

Я правильно все сделал?
Скрины дочернего правила.

1:

2:

3:

[Dark_Time]

Cкрины родительского правила:

[Юрий MikroTik]

Dark_Time, выше описали более подробно, но без родителя

[Dark_Time]

Юрий MikroTik, а в чем разница?
Родитель и без него?
Я же правильно сделал на скринах?

[Юрий MikroTik]

Dark_Time, чтобы учитывать изначальную скорость. Для двух правил все будет работать, с десятком можно запутаться.

[Юрий MikroTik]

Dark_Time, у тебя не указан интерфейс оператора

[Юрий MikroTik]

Dark_Time, обновил свой ответ, возьми как пример

[Dark_Time]

Юрий MikroTik, в какой вкладке нужно указать интерфейс оператора?
в родительском правиле во вкладке Dst?

и какой там нужен интерфейс от интернет провайдера?

[Юрий MikroTik]

Dark_Time, посмотри мой пример конфигурации

Answer 2

[AlexVWill]

Как сделать так

Прежде всего надо осознать, что нет никакой "скорости интернета", электроны бегают про проводам все с одинаковой скоростью. А есть ширина канала, она же bandwidth. И то, как ты это сформулировал - так это не делают, ибо устройства используют сеть одновременно, и нет никакого смысла ограничивать ширину канала для одного, если другое не использует его.
Судя по описанию того, что ты хочешь, тебе нужна приоритезация трафика, они же очереди, вот тут по ссылке можно почитать как оно делается, хотя там тоже упорно про какие то скорости пишут, но там хотя бы поясняют о чем идет речь и есть мурзилка с картинками как оно настраивается.

Comments

[Dark_Time]

Значит нужно создать отдельный канал и туда вложить эти 80 мегабит/сек?
Как создается отдельный канал?

[AlexVWill]

Dark_Time, ты ссылку посмотри, там буквально все расписано. Особенно раздел "Ограничение скорости по IP". Нет смысла мне повторять все то, что там есть.

[Dark_Time]

AlexVWill, да там есть.
В моем случае канал это bridge1 верно?

[Dark_Time]

AlexVWill, посмотрел.
а почему в родительском правиле в поле Target написано 0.0.0.0/0
что значит 0.0.0.0/0
у меня не такая сеть, у меня 192.168.1.0 и 22 маска

Вот что за Target написано 0.0.0.0/0?

[AlexVWill]

Dark_Time, bridge это сетевой мост между физическими интерфейсами, это если надо ограничивать канал между разными портами LAN, если нужно ограничить канал интернет, используй тот интерфейс, куда заходит кабель от провайдера, обычно ether1.

Answer 3

[Вячеслав Кузьмин]

Это делается через Simple Queues в MikroTik. Тебе нужно два правила:
1) Для приоритетного ПК: Гарантируем и ограничиваем 80 Мбит/с.
/queue simple add name=PC_Priority target=192.168.5.35 max-limit=80M/80M limit-at=80M/80M
2) Для всех остальных: Ограничиваем оставшимися 20 Мбит/с.
/queue simple add name=Others target=192.168.5.0/24 max-limit=20M/20M

В списке очередей (Queues -> Simple Queues) правило PC_Priority должно стоять выше, чем правило Others. Просто перетащи его наверх.

Comments

[Dark_Time]

а родительское правило нужно?

[Dark_Time]

@Kuzmin_Vyacheslav
Я все правильно сделал?

Родительское правило:




Правило для приоритета ПК:

[Вячеслав Кузьмин]

Dark_Time, Идея с родительским правилом очень хорошая, но у тебя есть пара моментов, которые всё ломают.
В родительском правиле (queue1) у тебя стоит Max Limit: 180M. Но канал-то у тебя всего 100М. Это правило никогда не сработает, потому что скорость физически не сможет до него дорасти.
ты выделил канал для ПК, но не создал правило для всех остальных пользователей. Они сейчас будут пытаться забрать всю скорость, и может начаться неразбериха.

[Вячеслав Кузьмин]

Dark_Time,
Родительское правило:
Name: Total_Internet
Target: 192.168.5.0/24 (вся твоя сеть)
Max Limit: 98M / 98M (ставь чуть меньше реального канала, так всегда точнее работает)
Name: PC_Priority
Target: 192.168.5.35
Max Limit: 80M / 80M
Вкладка Advanced:
Limit At: 80M / 80M (гарантия)
Parent: Total_Internet
Priority: 1 (самый высокий)
Правило для всех остальных (дочернее):
Name: Other_Users
Target: 192.168.5.0/24 (да, тот же, что и у родителя)
Max Limit: 98M / 98M
Вкладка Advanced:
Parent: Total_Internet
Priority: 8

[Dark_Time]

Вячеслав Кузьмин, где родительское правило, в Dst что указать?
Dst сразу идет под Target

[Вячеслав Кузьмин]

Dark_Time, Если ты укажешь в target интерфейс bridge1, правило будет резать скорость всего трафика, который через него проходит. Это включает не только интернет, но и локальный трафик между твоими устройствами.

[Вячеслав Кузьмин]

Dark_Time, Правильный способ — указать в target именно твою большую сеть.
Например, если твоя сеть 192.168.0.0/22, то так и пиши в target.

[Dark_Time]

Вячеслав Кузьмин, а у меня 22 маска и 4 подсети(192.168.5.1 - 192.168.9.255)
В качестве target в родительском правиле, я могу указать bridge1?

[Вячеслав Кузьмин]

Dark_Time, Родительское правило: Target: 192.168.0.0/22
Правило для ПК: Target: 192.168.5.35 (тут ничего не меняется)
Правило для остальных: Target: 192.168.0.0/22
Так MikroTik будет правильно отслеживать именно интернет-трафик для всей твоей подсети, а локальная сеть будет летать на полной гигабитной скорости.

[Вячеслав Кузьмин]

Dark_Time, Как у вас дела? Проблема решилась?

[Dark_Time]

Вячеслав Кузьмин, спасибо большое!
Значит, где родительское правило поле Dst оставляю пустым?

[Вячеслав Кузьмин]

Dark_Time, Да, всё правильно, оставляй поле Dst пустым.

[Вячеслав Кузьмин]

Dark_Time, Надеюсь помог справится с твоей проблемой.

[Dark_Time]

Вячеслав Кузьмин, и еще последний вопрос>


здесь на скрине сеть 192.168.8.1/22?
значит эту сеть указываем в Target?

[Вячеслав Кузьмин]

Dark_Time,
В колонке Address написано 192.168.8.1/22 - это IP-адрес самого роутера (его интерфейса bridge1) в этой сети.
А в колонке Network написано 192.168.8.0 - это и есть правильный адрес самой сети, который MikroTik рассчитал на основе IP и маски /22.
Для правил всегда используется именно адрес сети, а не адрес интерфейса.
Значит, в Target в твоём родительском правиле ты указываешь 192.168.8.0/22.

[Dark_Time]

Вячеслав Кузьмин, большое спасибо!
Все понятно объяснили на простом языке.
Вам бы курсы открыть для новичков =)

[Вячеслав Кузьмин]

Dark_Time, Спасибо огромное, очень приятно слышать! До курсов мне, конечно, еще далеко, я и сам постоянно учусь :)
Мне просто очень нравится разбираться в этом и помогать другим. Собственно, мы с ребятами как раз и пытаемся создать такое место, где все друг другу помогают на простом языке, без лишнего снобизма. У меня в профиле есть ссылки на наши ресурсы, заглядывайте, если будет интересно. Будем очень рады вас видеть.

[Dark_Time]

Вячеслав Кузьмин, нашел один гайд по приоритету трафика:
https://serveradmin.ru/mikrotik-qos-queue/#Priorit...

Почему там в родительском правиле во вкладке target указана сеть 0.0.0.0/0
таких же сетей не бывает?
и во вкладке Dst указали интерфейс куда приходит интернет, зачем это сделали?

Вот скрин:

[Вячеслав Кузьмин]

Dark_Time,
Это старый способ, который многих путает.
Target: 0.0.0.0/0 — это не сеть, а специальный адрес, означающий «весь интернет».
Dst: ether1-wan1 — это уточнение, чтобы правило работало только на трафик, который уходит наружу через этот интернет-порт.
Наш метод, где Target — это твоя локальная сеть (192.168.8.0/22), гораздо проще и логичнее. Ты прямо говоришь: «Контролируй интернет для моей сети», а не «Контролируй весь мир, когда он уходит через эту дырку».

[Dark_Time]

Вячеслав Кузьмин, значит, ваш метод гораздо лучше?
там где поле Dst пустое?

[Вячеслав Кузьмин]

Dark_Time, Тот метод говорит: «Смотри на эту трубу (интернет-порт) и режь всё, что через неё течёт».
Наш метод говорит: «Смотри на этих пользователей (твою локальную сеть) и управляй их доступом в интернет».
Так что да, этот способ гораздо чище и правильнее.

[Dark_Time]

Вячеслав Кузьмин, а еще я слышал от более опытных сис. админов,
про создание отдельного канала для интернет трафика.
Типа чтобы скорость гарантированно падала устройству (ПК, телефону).

Что за таинственный отдельный канал?

[Dark_Time]

Вячеслав Кузьмин,
сверху человек в ответе сказал:

кстати, имей ввиду, что все что написано ниже может не работать, если у тебя правила fasstrack есть и включены, на многих микротиках оно работает

Это правда?
Где отключить правило fasstrack ?

[Вячеслав Кузьмин]

Dark_Time, "Отдельный канал" - это просто админский сленг. Это логическое правило, которое мы с тобой и создали.
В MikroTik этот "канал" делается всего двумя параметрами:
limit-at - это и есть гарантированная ширина канала.
priority - кто первый получит свою скорость, если на всех не хватает.
Так что да, ты уже научился делать эти "таинственные каналы". Это оно и есть.

[Вячеслав Кузьмин]

Dark_Time, Это всего одно правило в файрволе.
Зайди в IP - Firewall.
Перейди на вкладку Filter Rules.
Найди правило, у которого в колонке Action написано fasttrack connection. Обычно оно стоит одним из первых и в комментарии у него что-то вроде "defconf: fasttrack". Просто выбери его и нажми на красный крестик (Disable), чтобы его отключить.

[Dark_Time]

Вячеслав Кузьмин, спасибо большое!

[Вячеслав Кузьмин]

Dark_Time, Обращайся ;)

[Dark_Time]

Вячеслав Кузьмин,
зашел, у меня там все правила выключены.

зачем нужно это правило?
Если включу fasttrack, то мой отдельный канал для приоритета скорости не будет работать?

[Вячеслав Кузьмин]

Dark_Time,
Зачем нужен FastTrack? Для скорости. Он разгружает процессор роутера, пуская трафик напрямую.
Нет, не будет. FastTrack пропускает трафик мимо всех очередей, поэтому твои правила скорости просто не сработают.

[Dark_Time]

Вячеслав Кузьмин, значит, чтобы мой приоритет скорости для ПК работал,
мне нужно вырубить FastTrack?

[Вячеслав Кузьмин]

Dark_Time, Да, всё именно так. Или FastTrack, или очереди - вместе они не работают.

[Dark_Time]

Вячеслав Кузьмин, посмотрел ваш сайт,
он очень хороший, в минималистичном стиле.
Я сам раньше увлекался веб-разработкой.
А почему вы не сделали сайт на Wordpress?

[Вячеслав Кузьмин]

Dark_Time, спасибо, очень приятно! Хороший вопрос насчет WordPress. Я как раз планирую скоро полностью переделать сайт - поставить его на нормальный движок, чтобы можно было удобно публиковать статьи и общаться в комментариях. Так что нынешний вид - это только временная заглушка, скоро всё будет по-взрослому :)