Как настроить шейпер для mikrotik capsman?

Question

[Иван Пантелеев]

Доброе время суток!
У меня никак не получается настроить шейпер на CAPsMAN. Имеется две сети (гостевая, домашняя) они разнесены по разным vlan. В datapath для обоих конфигураций указано, что нужно использовать local-forwarding.
Пытался использовать урезание скорости путём установки значения (например) 1M в поле AP Tx Limit на вкладке Access List - эффекта нуль.

Так же пробовал использовать очереди - тоже почему-то не вышло:

/queue tree
add limit-at=12M max-limit=17M name="guest download" packet-mark=vlan47-down parent=global

/ip firewall mangle
add action=mark-connection chain=forward dst-address=192.168.47.0/24 new-connection-mark=vlan47-conn-down
add action=mark-packet chain=forward connection-mark=vlan47-conn-down new-packet-mark=vlan47-down

в логах видно, что трафик через очередь идёт, но его как-то через чур мало, например загружаешь мегабайт, а в детализации написано, что через очередь прошло несколько десятков килобайт.

В чём может быть причина?

Answer 1

[Иван Пантелеев]

Проблема оказалась в проставленной галочке IP - Settings - Allow Fast Path

Answer 2

[Дмитрий]

Причина в том что у вас скорее всего включен local Forwarding (в настройках CapsMan, вкладка Datapath).
Трафи обрабатывается точками доступа, и до вашего шейпера не добирается.

Comments

[Иван Пантелеев]

если я его выключу, то должен указать мост, ну в текущей конфигурации у меня не создано ни одного моста. Какие порты я должен буду добавить в этот мост?

[Дмитрий]

Как при стандартной настройке моста, WAN-порт и беспроводной интерфейс.

[Александр Романов]

Иван Пантелеев: просто создайте мост, навесьте на него ип из нужной подсетки, уберите локал-форвардинг, укажите мост в datapath. После этого настраивайте ваши очереди. Не забудьте, что fasttracked connections в очереди не попадают.

[Иван Пантелеев]

Конфигурация у меня примерно следующая:

/interface vlan
add interface=ether1-local name=vlan47 vlan-id=47
/ip firewall filter
add action=fasttrack-connection chain=forward comment="default configuration" connection-state=established,related
add chain=forward comment="default configuration" connection-state=established,related
/caps-man provisioning
add action=create-dynamic-enabled master-configuration=cfg_main slave-configurations=cfg_vlan47
/caps-man datapath
add local-forwarding=yes name=datapath_vlan47 vlan-id=47 vlan-mode=use-tag

Я так понимаю что тот факт, что у меня используется vlan'ы всё усложняет? Я сделал пустой бридж, указал его в настройках datapath, но результата нуль - сеть есть, а подключиться к ней нельзя.

[Иван Пантелеев]

Александр: Вы были правы, проблема оказалась в проставленной галочке IP - Settings - Allow Fast Path