<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"> Našel jsem tohle:</div><div dir="ltr"><a href="https://wiki.mikrotik.com/wiki/TransparentTrafficShaper">https://wiki.mikrotik.com/wiki/TransparentTrafficShaper</a></div><div dir="ltr">je to přesně to co potřebuji.... a přesně jak píšete v konfigu je    <u>set use-ip-firewall=yes</u></div><div dir="ltr"><br></div><div dir="ltr">Jenomže mě to taky neběhá. Prostě projde vše beze změny...zkoušel jsem všechno možné.</div><div dir="ltr"><br></div><div dir="ltr">Primárně jde  o to omezit u zákazníků upload u ADSL/VDSL připojení. Pokud je totiž upload vytížený na maximum ( odesílání pošty atd.... ) , přestane skoro fungovat i download.</div><div dir="ltr"> Stačilo např. u linky 20/2  oříznout upload na 1,8M a už je po problému.</div><div dir="ltr">Bohužel současné SOHO modemy to neumí ošetřit, nechápu proč to tam standardně chybí.  Těch Mikrotiků RB950  je k dispozici dost.  To by snad tahle krabice mohla zvládnout.</div><div dir="ltr">Teď to mám na starém Ciscu a zákazník hlásí, že už mu linka "nepadá " ale že ta krabice pod stolem moc hřeje.</div><div dir="ltr">Tak jsem si myslel že ten Mikrotik, ale je to pro mě cizí architektura, takže tápu.</div><div dir="ltr"><br></div><div>Ono by bylo samozřejmě mnohem elegantnější řešení přepnout VDSL router do bridge a vytáčet to na tom mikrotiku - zvlášť když mi tam to řezání při routování  funguje.</div><div>Ale nechci se v tom angažovat až takhle. V momentě, kdy vyhnijě stářím nebo po bouřce ten modem, budou mi volat.</div><div>Když chcípne Mikrotik v případě toho transparentního režimu, tak to propojí rovnou a jedou dál. To samé s modemem, odejde, dají nový a vše funguje.</div><div><br></div></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">čt 21. 2. 2019 v 6:59 odesílatel František Burian <<a href="mailto:BuFran@seznam.cz">BuFran@seznam.cz</a>> napsal:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div>Tohle je konfigurace, které dle mého názoru nedosáhnete. Ten packet musí přes CPU aby byl shapován, a tam se dostane jen když není switchovatelný na L2. Tedy musí mít routovací tabulku.<br><br>Můžete zkusit Bridge settings/Use IP firewall ale o dost vám to sníží výkonnost protože každý packet půjde přes CPU<br>
---------- Původní e-mail ----------<br>
Od: Jan Kuba <<a href="mailto:honza.kuba@gmail.com" target="_blank">honza.kuba@gmail.com</a>><br>
Komu: HW-news <<a href="mailto:hw-list@list.hw.cz" target="_blank">hw-list@list.hw.cz</a>><br>
Datum: 20. 2. 2019 21:46:47<br>
Předmět: Re: Pomoc s nastavením Mikrotiku
<br><blockquote><div dir="ltr">Děkuji všem za pomoc, nakonec to začalo "řezat" až když jsem ve firewalu zakázal ten FASTTRACK  ....<div> Teď to mám v konfiguraci, kdy to routuje - WAN na portu 1 / síť 10.0.0.0   a LAN na portu 2+3+4+5 /síť 192.168.88.0   a jede to !!!</div><div><br></div><div>Ale potřeboval bych to aby to fungovalo nejlépe  v rámci jedné sítě - tedy na WAN i LAN stejný IP rozsah.</div><div>A to mi opět nejede. Nastavil jsem všechny porty do bridge aplikoval stejné pravidlo -  a je z toho switch, který na nastavení Queues  kašle.</div><div>A zkoušel jsem v tom pravidlu Queues dávat target jak IP, tak interface - furt to je jak drát.</div><div>Potřeboval bych z toho udělat v podstatě HW shaper jen na jedné síti bez routování. S tím, že v Targert dám celý rozsah té sítě : <a href="http://10.0.0.0/28" target="_blank">10.0.0.0/28</a></div><div>Ale nevím , jak mám definovat pravidlo, když mám všechny porty  v bridge a jestli to Mikrotik takhle umí..</div><div><br></div><div><br></div><div><br></div></div>
_______________________________________________<br>HW-list mailing list  -  sponsored by <a href="http://www.HW.cz" target="_blank">www.HW.cz</a><br><a href="mailto:Hw-list@list.hw.cz" target="_blank">Hw-list@list.hw.cz</a><br><a href="http://list.hw.cz/mailman/listinfo/hw-list" target="_blank">http://list.hw.cz/mailman/listinfo/hw-list</a><br></blockquote></div>_______________________________________________<br>
HW-list mailing list  -  sponsored by <a href="http://www.HW.cz" rel="noreferrer" target="_blank">www.HW.cz</a><br>
<a href="mailto:Hw-list@list.hw.cz" target="_blank">Hw-list@list.hw.cz</a><br>
<a href="http://list.hw.cz/mailman/listinfo/hw-list" rel="noreferrer" target="_blank">http://list.hw.cz/mailman/listinfo/hw-list</a><br>
</blockquote></div>