Как лучше разделить интернет канал между интерфейсами mikrotik?

Question

[Chega]

Товарищи подскажите как сделать лучше. Ситуация такая есть mikrotik 2011uias-2hnd-in в котором есть 10 интершейсов ethernet, 5x1000мегабитных(1-5) и 5x100мегабитных(6-10).
Ether6(pppoe-out) представляет из себя PPPoE Client через который собственно мы и получаем доступ в интернет. Скорость доступа 100мегабит.
Задача разделить канал доступа в интернет ровно 50\50 между ether5 и остальными интерфейсами, при этом сохранить гигабит/100мегаит внутри сети. Пытался проделать это с помощью queue tree и метки пакетов приходящих с ether5 на pppoe-out и обратно, но не вышло т.к. тупо не получается создать такое правило для метки пакетов(ругается что ether5 slave). Как быть? Или может кто предложит более элегантное решение? Маркировку по IP не предлагать)

Answer 1

[bukass]

Распределить скорость с помощью очередей - PCQ

add max-limit=0/100M name=porovnu queue=pcq-upload-default/pcq-download-default \
    target=192.168.88.0/24

Скорость будет распределяться поровну на download т.е. качает один - отдается все 100, двое по 50, трое по 33 и т.д. - работает очень четко. В локалке скорость регулироваться не будет.

Можно разбить сеть на две подсети 192.168.88.0/25 и 192.168.88.128/25, и применить тоже правило. повторив дважды, download указать по 50M. Но по моему смысла нет.

Comments

[Chega]

Нет тут немного другая задача стоит, необходимо чтобы ether5 всегда имел 50% канала даже если в инет ломятся со всех интерфейсов, то есть в таком случае оставшиеся 50%канала надо делить на все остальные интерфейсы.

[bukass]

who_is_it: На eth5 сервер какой-то? Тогда на ip 192.168.88.10 (который в eth5) - 1 правилом ставишь простую очередь в 50М, на остальную сеть PCQ очередь в 50M

[Chega]

bukass: я ж написал IP не предлагать) на ether5 сосед)

[bukass]

Ну дели тогда сеть вешай на eth5, удалив из слейвов, и делай простой шейпер 50М на интерфейс.

[Chega]

bukass: в таком сценарии я так понимаю скорость между моей сетью и соседской тоже будет 50М? если да то этот вариант не подходит(

[bukass]

who_is_it: В чем проблема соседу выделить отдельную сеть?

[Chega]

bukass: просто я на сколько я понял при выносе интерйеса из slave нагрузка ляжет на проц, а его грузить не хочется, ибо после составления полного списка tree боюсь вообще повеситься + не знаю правильно ли я сделал что pppoe-out повесил на 100 свитч в роутере, хоть основные клиенты будут жить в свиче 1000мб, не будет ли это лишней нагрузкой на проц.

[bukass]

Вот что конкретно загружает проц - это wi fi. Надо пробовать, решения лучше, чем шейпить ip все равно не найдешь.

[bukass]

Может создать vlan повесить его на eth5 и шейпить влан, тогда тегированный трафик во влане с интернетом, антаггетом локалка, без ограничений. Опять же смотря как устроена сеть.

[Chega]

bukass: а можно некоторые подробности через личку уточнить?

[bukass]

Можно