MikroTik - Osnovno podesavanje - Deljenje Internet konekcije - problem

IZBORI: NAJFORUMAŠ I NAJFORUMAŠICA GODINE
AKCIJA: SVI UŽIČANI NA JEDNOM MESTU! Za užičke nekomercijalne organizacije i ustanove besplatno...

[daree]

Pozz svim clanovima,
ja sam Dare novi clan od danas i slucajno sam trazeci neka uputstva za podesavanje i ogranicenje internet konekcija preko interneta nabasao na ovaj forum i mogu slobodno da kazem da sam se odusevio sta sve ima i koliko je posecen...
Sto se tice mog problema kao sto sam vec pomenuo tice se osnovnog podesavanja Mikrotika RB450G i deljenje internet konekcije. Vecinu ovih dosadasnjih poruka i uputstava za podesavanja sam procitao i proucio, ali opet ne mogu da namestim ono sto zelim. E sad da li ja pravim negde neku gresku ili nisam odradio nesto sto bi trebalo da bi to radilo kako treba to vec ne znam, u mreze i umrezavanje se solidno razumem i ne mogu da kazem da sam laik, pa cu da predjem na problem...

Kao prvo u mrezi imam nekih 20 racunara koji nisu uvek svi aktivni, imam kablovski Internet od ISP-a SBB od 16MB / 768kbps, MikroTik RB450G i sve sam ispodesavao po uputstvima po kojima sam ovde nasao, a ona su sledeca :

[admin(at)MikroTik] > / interface ethernet set 0 name=WAN
[admin(at)MikroTik] > / interface ethernet set 1 name=LAN
[admin(at)MikroTik] > / ip address add address=192.168.1.1/24 interface=LAN
[admin(at)MikroTik] > / ip dhcp-client add interface=WAN use-peer-dns=yes disabled=no add-default-route=yes
[admin(at)MikroTik] > / ip address print
#       ADDRESS            NETWORK         BROADCAST       INTERFACE
0      192.168.1.1/24      192.168.1.0        192.168.1.255       LAN
1 D   xx.216.21.6/24      xx.216.21.0        xx.216.21.255       WAN

[admin(at)MikroTik] > / ip pool add name=xxx-pool ranges=192.168.1.200-192.168.1.250
[admin(at)MikroTik] > / ip dhcp-server network add address=192.168.1.0/24 \ dns-server=192.168.1.1 gateway=192.168.1.1 disabled=no
[admin(at)MikroTik] > / ip dhcp-server add name=xxx-dhcp interface=LAN address-pool=xxx-pool \ lease-time=2d00:00:00 authoritative=yes disabled=no
[admin(at)MikroTik] > / ip dns set allow-remote-requests=yes
[admin(at)MikroTik] > / ip firewall nat add chain=srcnat action=masquerade out-interface=WAN
[admin(at)MikroTik] > / ip dhcp-server lease add address=192.168.1.50 mac-address=xx:16:35:xx:00:xx \ server=xxx-dhcp comment=”admin1” disabled=no ( rezervisao sam npr. moju ip adresu da bude ova 192.168.1.50 )
E sad ja bi npr. sebi (192.168.1.50) da recimo ogranicim internet protok na mom racunaru na 8MB, a svima ostalim u mrezi da ostane ostalih 8MB, sta bi trebao da uradim i moze li neko da mi pomogne kako to da uradim
Unapred hvala.

[nesko9090]

treba da dodas simple queues u podesavanjima.

dodas adresu tvog kompa i postavis mu staticku adresu recimo i dodas pravilo da mu daje brzinu koliku zelis.
a ostalim korisnicima dodelis jos jedan simple queue u kojem ces uneti brzinu ostalih racunara i adrese koje ostali racunari dobijaju.
samo to bas niej dobro, jer ako neko pokrene download zauzece svih 8 Mbps. oko toga se moras malo vise pozabaviti.

[Pedja]

U uputstvu http://wireless.uzice.net/uputstva/mikrotik-osnovno-podesavanje-deljenje-internet-konekcije/ imаš objašnjeno kako se ogranicava protok.

Ako sebi hoćeš da ostaviš garantovan protok od 8mbpit onda u simple queue to podesiš parametrom limit-at a za max-limit ostaviš unlimited ili postaviš neku višu vrednost.

Pored simple queue za sebe, napraviš još jedan simple queue, koji postaviš odmah ISPOD tvog a kome ne upišeš IP adresu kao ograničenje na koga se ono odnosi. To će značiti da svaka konekcija koja ne spada u tvoj simple queue završava u tom sledećem.

Njemu podesiš limit-at kakav želiš ali zato max-limit staviš na 8 mbps. To će značiti da svi ostali ne mogu da povuku zajedno više od 8 mbps.

Ako hoćeš dodatno svakom korisnku pojedinačno da podesiš protok, onda dodaj za svakog od njih simple queue isto kao i sebi, samo s tom razlikom što ćeš mu za parent povezati ovaj simple queue koji je ograničen na max-limit 8 mbps.

[daree]

Ok ja sam i tako nešto pokušao, naime postavio sam prvo sebi ograničenje i rekao ovako:

ip dhcp-server lease add address=192.168.1.50 mac-address=xx:16:xx:7B:xx:3C \ server=SUD-dhcp comment=”admin1” disabled=no

queue simple add name=”admin1” src-address=192.168.1.50/32 \ interface=WAN direction=both priority=8 queue=default/default \ limit-at=2048000/128000 max-limit=4096000/256000 disabled=no
queue simple add name=”ostali” dst-address=0.0.0.0/0 \ interface=wan direction=both priority=8 queue=default/default \ limit-at=512000/32000 max-limit=1024000/64000 disabled=no

posle ovoga pustim neki DL i sacekam jedno pola sata... nakon toga krenem da vidim šta je mikrotik odradio, prvo proverim brzinu i vidim da je negde ispod 1Mb onda se ulogujem na mikrotik i provalim da on uopšte moj prvi simple queue ne šljivi ni 2 % nego me verovatno svrstava u ove ostale pošto vidim i da je traffic na mom queue pravilu vrednosti 0 kao da nisam ništa ni download-ovao... ok ja onda poludim o odem na zvanični sajt mikrotika i krenem da tražim ograničenja protoka i sve što se tiče pravilia tj queue-a. Tamo nađem dosta stvari skapiram neke od njih, ali silnim daljim štelovanjima i pokušanjima ne mogu da namestim ovo što hoću... čak sam pomislio da nije možda problem u samom ruteru i same licence pa sam i to proverio, ali nisam 100% siguran da je ona ok pa evo ako neko može neka pogleda da je ona ok, po ovome što piše trebalo bi da je licenca ok i da je ograničena na level 5

http://imm.io/3qif

[Pedja]

Vrlo je vazno da u redosledu simple queue pravila pravilo koje se odnosi na tvoj IP bude IZNAD onog koje se odnosi na sve ostale. Proveri da li je tako.

[daree]

Proverio i tako je kao što sam i ovde napisao...

queue simple add name=”admin1” dst-address=192.168.1.50/32 \ interface=WAN direction=both priority=8 queue=default/default \ limit-at=2048000/128000 max-limit=4096000/256000 disabled=no
queue simple add name=”ostali” dst-address=0.0.0.0/0 \ interface=WAN direction=both priority=8 queue=default/default \ limit-at=512000/32000 max-limit=1024000/64000 disabled=no

[Pedja]

Onda probaj da umesto u src-address ip adresu upises u dst-address.

[daree]

Pardon moja je greška bila gore u drugom postu, nije ovako

queue simple add name=”admin1” src-address=192.168.1.50/32 \ interface=WAN direction=both priority=8 queue=default/default \ limit-at=2048000/128000 max-limit=4096000/256000 disabled=no
queue simple add name=”ostali” dst-address=0.0.0.0/0 \ interface=wan direction=both priority=8 queue=default/default \ limit-at=512000/32000 max-limit=1024000/64000 disabled=no

jer mi ne dozvoljava da na prvom queue-u stavim src-address, pa sam ja stavio ovako

queue simple add name=”admin1” dst-address=192.168.1.50/32 \ interface=WAN direction=both priority=8 queue=default/default \ limit-at=2048000/128000 max-limit=4096000/256000 disabled=no
queue simple add name=”ostali” dst-address=0.0.0.0/0 \ interface=WAN direction=both priority=8 queue=default/default \ limit-at=512000/32000 max-limit=1024000/64000 disabled=no

http://imm.io/3qiY

[Pedja]

Cukni /queue simple printa pa posalji ovde rezultat

[daree]

Evo kako stoji i kako izgleda

http://imm.io/3qj3

[admin(at)MikroTik] > queue simple print
Flags: X - disabled, I - invalid, D - dynamic
 0    name="admin1" dst-address=192.168.1.50/32 interface=WAN parent=none direction=both
      priority=8 queue=default/default limit-at=2048k/128k max-limit=4096k/256k
      burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

 1    name="ostali" dst-address=0.0.0.0/0 interface=WAN parent=none direction=both
      priority=8 queue=default/default limit-at=512k/32k max-limit=1024k/64k
      burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small
[admin(at)MikroTik] >

[Pedja]

otkucaj /queue simple print na komandnoj liniji pa posalji ovde rezultat (kao tekst).

[daree]

Evo još nekih podataka, pa možda nešto fali ili nije dobro :

[admin(at)MikroTik] /system> routerboard print
       routerboard: yes
             model: "450G"
     serial-number: "279601868BED"
  current-firmware: "2.29"
  upgrade-firmware: "2.29"
[admin(at)MikroTik] /system>

[admin(at)MikroTik] /system> check-installation  
checking routing package...
package wireless-nv2 is disabled
checking ppp package...
package wireless is disabled
checking hotspot package...
checking mpls package...
checking security package...
checking system package...
checking advanced-tools package...
package ipv6 is disabled
checking routerboard package...
checking dhcp package...
done
[admin(at)MikroTik] /system>


[admin(at)MikroTik] /system> resource print
                   uptime: 1d2h49m25s
                  version: "4.15"
              free-memory: 238612kB
             total-memory: 257348kB
                      cpu: "MIPS 24K V7.4"
                cpu-count: 1
            cpu-frequency: 680MHz
                 cpu-load: 1
           free-hdd-space: 478232kB
          total-hdd-space: 520192kB
  write-sect-since-reboot: 554
         write-sect-total: 47339
               bad-blocks: 0%
        architecture-name: "mipsbe"
               board-name: "RB450G"
                 platform: "MikroTik"
[admin(at)MikroTik] /system>

[daree]

Uspeo sam da uradim ono sto sam hteo...
ali tek kad sam na simple queue stavio ovako:

queue simple add name="komp1" target-addresses=192.168.1.50/32 dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/4096000 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small
queue simple add name="komp2" target-addresses=192.168.1.51/32 dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/512000 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small
queue simple add name="komp3" target-addresses=192.168.1.52/32 dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=0/512000 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small


Znaci samo mi ovako rade kompovi kako treba i u speedtestu pokazuju sva tri ove vrednosti koje sam postavio, e sad ako neko zna u cemu je bio problem i zasto nije moglo na onaj nacin kao po uputstvu ( http://wireless.uzice.net/uputstva/mikrotik-osnovno-podesavanje-deljenje-internet-konekcije/ ) bilo bi lepo da to ovde rastumaci...