Как работает логика simple queqe mikrotik?

Question

[lemingg]

Дано - интернет канал 10 мегабит. Стоит задача - урезать весь входяще-исходящий трафик до 2мбит кроме трафика до определенного ip (xx.xx.xx.xx)
Настраиваю 2 правила simple queqe в mikrotik:
/queue simple> print
0 name="server" target=192.168.1.0/24 dst=xx.xx.xx.xx/32 parent=none packet-marks="" priority=1/1 queue=default/default-small limit-at=0/0 max-limit=0/0
burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s

1 X name="test" target=192.168.1.0/24 parent=none packet-marks="" priority=8/8 queue=default/default-small limit-at=0/0 max-limit=2M/2M burst-limit=0/0
burst-threshold=0/0 burst-time=0s/0s

но в данной конфигурации трафик до хоста xx.xx.xx.xx попадает в общее правило лимита 2мбит

Comments

[Wolf KTL]

Маркировать пакеты надо

[lemingg]

у simpe queqe маркировка не нужна

[lemingg]

исходя из официального руководства

[lemingg]

wiki.mikrotik.com/wiki/%D0%A0%D1%83%D0%BA%D0%BE%D0...

Answer 1

[lemingg]

Вопрос решен, все работает именно так как указано в правилах. Изначально забыл еще одно правило добавить чтоб канал по которому я дистанционно цеплялся тоже был безлимитом.

Answer 2

[Дмитрий Шицков]

Вам необходим указать ваш сервер в качестве target.

Comments

[lemingg]

в официальных документах указано что в target указывается цель для правила, в моем случае локальная подсеть

[Дмитрий Шицков]

lemingg: под target подразумевается объект, на трафик которого распространяется действие очереди. Dst же служит для определения направления трафика исходящий/входящий

[lemingg]

Дмитрий Шицков: в мануалах написано иначе

[Дмитрий Шицков]

lemingg: вы невнимательны. В том мане, ссылку на который вы указываете, именно так и написано. И даже пример приведен на вашу ситуацию. Вот этот отрывок:

Возможно, вам захочется исключить сервер из действующего ограничения, если это так, добавьте для него очередь без всяких ограничений (max-limit=0/0, что означает отсутствие ограничений). Поместите данное правило в начале списка, т.к. элементы таблицы /queue simple выполняются в порядке очерёдности, если маршрутизатор обнаруживает правило, удовлетворяющее определённому пакету, то данный пакет исключается из обработки нижестоящими правилами:

[admin@MikroTik] /queue simple> add name=server target-addresses=10.1.1.1/32 max-limit=0/0 \
interface=ether2

[lemingg]

еще раз повторюсь, сделано так как в примере и все работает как надо, не понимаю что вы мне тут рассказываете

[lemingg]

тема закрыта

Answer 3

[Александр Романов]

Здесь написано, для чего нужен дст-адрес. Для указания потока ОТ таргет К дст-адресу. Поэтому Вам нужно в верхнем правиле в таргет указать IP без ограничений и убрать дст.

Comments

[lemingg]

Еще раз перепроверил и прочитал все мануалы, у меня указано все верно и кстати работает.

[Дмитрий Шицков]

lemingg: а тут вы человеку с сертификатами возражаете. Вы случаем нас не троллите?))

[lemingg]

Дмитрий Шицков: нет

[Александр Романов]

Изначально немного неправильно понял суть вопроса. Думал, что вам нужно один ip из внутренней подсетки пускать без ограничений, а остальные - резать. А так - да, у вас всё верно.