Знак отрицания != на Mikrotik?

Question

[Dj_PiTeR_FM]

Как написать на Mikrotik такую команду

/queue/simple/set <pppoe-pupkin> dst-address!=10.0.0.0 dst-netmask=255.128.0.0


Т.е проблема со знаком отрицания != возникает.

В правилах фаервола писать можно !=

С queue какая то засада.

Answer 1

[rasa]

А не «dst-address=!10.0.0.0»?

Answer 2

[Dj_PiTeR_FM]

Пробовал.
Ругается:
value of ipv6-address expects IPv6 prefix

Comments

[rasa]

Попробуйте также dst-address=~10.0.0.0 или dst-address~10.0.0.0

Answer 3

[fso]

самый простой способ — сделайте запись через винбокс, потом гляньте экспорт, синтаксис сразу и всплывет. Если конечно в нем дело.

Comments

[fso]

мне кажется что в queue dst-address отрицание не реализовано. полез пробовать предложенный выше вариант и обноржил вот такую картину в винбоксе

Answer 4

[Dj_PiTeR_FM]

Ясно. Жаль. Я все пытаюсь завернуть пользователей pppoe на локальные dc хабы минуя шейпер.

Answer 5

[Ян Анисимов]

Проще пометить пакеты в mangle и потом уже шейпить промаркированные пакеты.

Comments

[Dj_PiTeR_FM]

Правильным ли будет следующий алгоритм?

Метим пакеты в mangle — в prerouitng указывая диапазоны для локалки.
Два правила — для Download и Upload.

Затем создание 2 типов очередей, картинки с поста:
Mikrotik Router OS. «Справедливое» разделение канала



Далее выстраивание дерева очередей.

По последнему пункту доп вопрос:

Что будет parent для входящих и исходящих промаркерованных пакетов в queue tree?
Сейчас пользователи pppoe получают атрибуты скорости через Radius server.

[Ян Анисимов]

Да все верно с маркировкой и шейпепром. По вопросу я не понял. Вы строите схему на simple queue или же на queue tree?