[Kercovari]

Mikrotik Queue
Mikrotik1

Subnet ura

Mikrotik ofron zgjidhje interesante dhe të shumta,por si gjithmon edhe probleme në rrjet të karaktereve të ndryshëm, sepse kemi të bëjme me një rrjet Internet të hapur ku ka mundesi të inflitrohen edhe provider ose përdorues të paautorizuar.Mikrotik është stabël dhe me i lire nga të tjerët dhe ofron mundesi të ndryshme në shperndarje të rrjetit po për ketë duhet të njihen mire rrjet protokolet. RuoterOS ka mundesi të rris AP e cila nuk është zgjidhje e mire sipas meje sepse janë mjafte të komplikuara Wireless urat ndërlidhese,thjesht,ethernet interface, ku duhet patur kujdes të veqant me kartelat mbështetse dhe chipsets te cilat poashtu shpesh paraqesin probleme në rrjet.

Problemi ne te cilin ke has sillet rreth bandwidth menagjimi ne Queues mekanizma.

Mendoj se është dashur të bësh simple queueu thjeshtë për të kufizuar rrjedhjen e internetit, por jo për të kufizuar trafikun lokal.Për të bëre këtë ka code të veqanta,dhe nese paraqiten si te gabuara mund te paraqes perkufizim ne subnet trafikun edhe pse ne nje mase funkcionon mire.
Ne ure i kemi tri subnet ku jan te lidhur Lan 1 Lan 2,kurse PPPoE shtyhet permes wan interface.

1.Nese ke vendos PPPoE Internface ne vend të Internface-ndërfaqes-all, në këtë rast nuk mund ta shohim rrjedhën.
2.Nese kemi emërtuar paketa që do vijnë apo ikin,në këtë rast ne nuk e shohim upload.

..dhe sipas mendimi tim trafiku midis dy përdoruesve të njëjtit routeri nuk duhet të shihen,e them këtë sipas saj që unë kam kuptuar që nuk duhet të shikohet si e saktë,por dy mjete të subnet nuk mund të përdorin të njëjtën portë për të komunikuar me njëri-tjetrin që do të thotë se trafiku i tillë nuk kalon përmes firewall dhe për këtë arsye nuk mund të monitorohen ose të perkufizohen (për këtë unë jam mjaft i sigurt se kjo është për shkak se me të vërtetë firewall nuk e sheh trafikun midis subnet pajisje të njëjta). Ata përdorin gate vetëm nëse komunikohet me pajisje nga tjetër subnet, pavarësisht nëse është subnet interface i njëjtë.

-Nëse inflitrohet ndonjë wifi ap kohë pas kohe bën probleme duke u munduar për të adresuar lidhje konektimi në adres p.sh 238.245.240(UpnP),athere Queues e mer këtë si internet trafik.

Queues Bandwidth mekanizma menaxhimi

PFIFO-Packet First-In First-Out
BFIFO-Bytes First-In First –Out
SFQ-Stochastic Fair Queuing
RED-Randon Early Detection
HTB-Hierarchical Token Buket
PCQ-Per Cinnection Queue

PCQ-luan rolin e limitimit për konektim,kurse HTB ndarrje rrjet prioriteti,dhe nëse është bë konfigurimi I Bandwidth ndërmjet përdoruesve sipas parametrave të kërkuara,nuk do të ishte problem ky që përshkruan,megjithate:
-Vendos në qarkullim grupet e qëlimshme,kontrollo ose konfiguro risi PCQ dhe HTB.

Code ne firewall grup:

/ip firewall mangle add chain=forward src-adress=192.168.0.0/24 action=mark-connection new-Connection-mark=users-con
/ip firewall mangle connection-mark-users-con action=mark-packet new-packet-mark=users chain=forward

Queues Code:

/queue type add name=peq-download kind=peq peq=classifier=dst-adress
/queue type add name=peq-upload kind=peq peq-classifier=src-adress

Qendrimi ose limit Queue Code :

/quaue tree add name=Download parent=Local-maxi-limit=10000000
/queue tre add parent=Download queue=peq-Download packet-mark=users
/queue tree add name=Upload parent=public max-limit=2000000
/queue tree add parent=Upload queue=peq-upload packet-mark=users

Vini re!
Konfigurim kode janë të dhëna për rikonfigurim dhe nese këto code janë të vendosura ska nevoje risi të vendosen por vetëm te bëhet rifreskim.Poashtu,Ip adresa ne firewall grup që kam vendos unë,është e menduar e jo ajo që duhet të vendosni ju.

Për më shumë..me duhen detaje rreth problemit I nderuar që të bëjmë code zgjidhje efikase