Mikrotik vraagje : voor de kenners :-)

[krisken]

Misschien hier iemand die het antwoord weet Ik zoek er al een tijdje achter maar vind nergens een passend antwoord...
Op het werk staat een RB2011UAS-RM, deze is ingedeeld als volgt:
- port 01 : bureau 1 (bridge office)
- port 02 : bureau 2 (bridge office)
- port 03 : bureau 3 (bridge office)
- port 04 : devices (bridge office...voor printers, nas, ...)
- port 05 : leeg
- port 06 : uplink
- port 07 : leeg
- port 08 : leeg
- port 09 : leeg
- port 10 : leeg

Op de eerste 3 poorten is er telkens een gigabit switch aangesloten in het betreffende bureau voor alle pc's aldaar. Op poort 4 staat eveneens een gigabit switch met daarop een aantal apparaten (printers, nas etc). Alle devices hebben een ip (via de dhcp server) in de range 10.0.0.0/24, waarbij 10.0.0.1 het routerboard zelf is.

Nu is het de bedoeling dat intern er steeds gigabitsnelheden kunnen bereikt worden, maar dat er extern per IP adres maximaal 5Mbit kan gehaald worden (up en down). De uplink zelf bestaat uit een 100Mbit ethernet verbinding (cap op poort 06).

Nu heb ik reeds wat tutorials geprobeerd, maar steeds moet ik vast stellen dat ik ofwel op de bridge zelf limiteer (héél de bridge kan maximaal 5mbit halen) ofwel op één van de poorten zelf. Dit is dus uitdrukkelijk niet wat ik wil. Gewoon dat er per 10.0.0.0/24 ip adres maximum 5mbit up/down kan gehaald worden op het internet.

Iemand een idee?

Kris

[Mathy]

Dat moet kunnen, ik heb al iets gelijkaardigs opgezet op een gewone Linux-router en een Mikrotik is niet meer dan dat, hoe het moet heb ik echter geen idee, nog nooit op mijn Mikrotik geprobeerd

Wel 1 advies: ik zou iets geavanceerder werken dan gewoon fixed 5 MBit, waarom niet bijvoorbeeld max 30 MBit en cappen op 5 MBit als er teveel mensen tegelijk bezig zijn? Dat kan je met token buckets perfect opzetten (again, op een gewone Linux al gedaan, nog nooit op Mikrotik)

[ubremoved_539]

Geen ervaring mee, maar als ik het zo lees kan je het als volgt...

:for i from=1 to 254 do={
/queue simple
add target="192.168.1.$i/32" name=("client".($i)) ....
}

Je hebt dus een aparte queue voor ieder IP-adres nodig.

Op deze link kan je zien hoe je er wat creatiever mee kan omgaan.

[Tim.Bracquez]

Voor dit heb je PCQ queue's nodig als je het in 1 queue wilt krijgen. Nadeel is dat deze ook maar 1core kan gebruiken. Dus voor efficiëntie moet je zoveel mogelijk queue's hebben, vanaf ROS7.x is dit multi core. Op jouw device is dit geen issue denk ik (1 core)

Ook zou ik jouw poorten niet over de CPU sturen (bridge), die halen toch nooit Gbit dan. Die moet je in een switch stoppen met een master port!

Dus bv.
- port 01 : mast port - bureau 1 (bridge office)
- port 02 : slave port van 1 - bureau 2 (bridge office)
- port 03 : slave port van 1 - bureau 3 (bridge office)
- port 04 : slave port van 1 - devices (bridge office...voor printers, nas, ...)
- port 06 : uplink

Vanaf dan (kan) je enkel nog rules maken op je master port aangezien die gelden voor al je poorten, maar anders haal je geen gbit door de bridge
Tussen 6 en 1 een NAT. Die rules (queue's) zullen dan enkel richting het internet zijn

[krisken]

Klopt, dat heb ik inderdaad ook reeds gelezen op deze tutorial : http://khmercomputertrick.blogspot.be/2 ... width.html
Echter merk ik daar dat alles plots op 5mbit totale snelheid kwam. En dat was niet echt de bedoeling

[Tim.Bracquez]

Dan heb je het fout gedaan, je moet in je simple queue NIETS ingeven. Enkel bij je Queue Types: http://wiki.mikrotik.com/wiki/Manual:Queues_-_PCQ

EDIT: http://wiki.mikrotik.com/wiki/Manual:Qu ... Q_Examples

[Tim.Bracquez]

Gelukt?

[krisken]

Min of meer gelukt ja
Ik geraak soms wel boven de 10MBit per PC (11 of 12) maar dat is op zich niet zo een ramp!

[Tim.Bracquez]

Hangt af van je burst instellingen normaal. Zoizo 1 of 2 mbit kan die er soms over zitten, maar die moet het dan terug naar beneden trekken.

[krisken]

Burst staat volledig uit, maar die 1 a 2mbit maakt niet zoveel uit dus.
Bedankt voor de hulp!