Шейпинг трафика и гостевая сеть

[@solodolo3881]

Доходчиво умеете объяснять.

[@ЯрославСергеевич-с1й]

Когда начинал зубрить микротик информации почти не найти было, спасибо)

[@владимиррассадин-ы8ц]

Очень классные видео, приятная речь, все понятно.

[@АндрейСульдин-щ7ц]

Очень толковый и полезный урок, спасибо! Вот только музыка не много мешает. Ее хорошо бы сделать вдвое тише или убрать совсем.

[@Трататуички]

Хотелось бы чтобы вы сделали видео о том как сделать агрегирование портов. И как объединить две разные сети так чтобы интернет они раздавали каждый свой, но при этом сетевые ресурсы были видны дуг другу. Спасибо ))

[@amethystiumDOTeu]

Единственное мегаподробное описание шейпинга траффика и тд и тп в видео ролике ))

[@malysh86]

Просто шикарно))) Вам курсы открыть) Я б записался.)

[@westfox13]

единственное понятное видео по настройке гостевой сети на ютубе. Большое спасибо, полностью развел сеть для домашних компов. Так держать!

[@megapyatka4177]

Очень полезное и толковое видео.Спасибо!

[@dergachevv]

Добрый день Михаил. Подскажите, если у меня основной роутер Микрот без вайфай (dhcp dns шланг провайдера на нём), и второй роутер тоже Микрот но с вайфаем (всё в одной сети). Как настроить на вайфайном микроте гостевую сеть? Делаю всё по инструкции, гости получают ip с гостевого диапазона, но в инет не ходят. Основные юзеры (не гости) нормально через вайфай ходят в инет.

[@spiritcxz]

будет ли приоритет очереди VoIP на 4:16 работать в IPSec туннелях? т.к у меня настроен туннель между циско и микротиком, сделал точно также как в вашем ролике.

[@ДмитрийШурупов-г8ц]

Спасибо за ролики , очень полезная информация !

[@sabadunius]

подскажите, как настроить приоритет трафика например на 2 компа. Интернет 50 мбит, один клиент должен получать гарантированную скорость 30 мбит, а второй остаток при загруженном канале. При свободном канале, что бы получал всю скорость. Заранее спасибо

[@omskregion1]

Супер, спасибо.

[@МеталликаДизайн]

А если никто из гостей не пользуется беспроводным интернетом, остальные пользователи всё равно будут получать скорость не 10, а 7 МБит/сек?

[@serhii_chechelnytskyi]

Спасибо! А можно музыку не ставить на фон? Отвлекает сильно.

[@OriginalGendalf]

Зря канал забросил. Очень доступно объясняешь.

[@mike_ravenson]

Вернулся ;)

[@Lrnd]

Рекомендуется везде, где возможно (где адрес ната известен заранее) вместо действия masquerade использовать действие action=src-nat to-address=. Иначе, при действии маскорад для каждого божьего пакета RouterOS заново определяет адрес на WAN, что может привести к проблемам производительности.

[@webstudioscs]

А возможно ли в этом роутере, поступить, по аналогии, как вы делаете гостевой WiFi, только с конкретного физического порта? Например, с 4го порта у меня уходит сеть в другой офис, оборудование которого хотелось бы "разместить" на других айпишках, чтобы они не видели оборудование основного офиса?

[@Georgifoidi]

выдели порт в отдельный бридж))) дай ему отдельный ви лан и на этот бридж свой dhtp сервер подними а далее по инструкции

[@СергейШевяков-б4о]

Очень качевая и громкая музыка на фоне. Сильно отвлекает, начинаю плясать))

[@ЕвгенийКоно]

Михаил, хотел бы задать вопрос. Например, mikrotik без wifi, но является dhcp-сервером. Хотелось бы организовать две подсети (гостевую и корпоративную). Гостевая 10.10.0.0/24, корпоративная 192.168.55.0/24. Подсети физически находятся в одной среде, но видеть друг друга не должны. Собственно вопрос: Как настроить так, чтобы dhcp выдавал адреса из гостевого диапазона для всех. но некоторых пользователей можно было по маку зарезервировать и по dhcp они должны получать адреса из корпоративной подсети?

[@georgxgeorgx494]

режете сеть на vlan, 2 дхцп на разные вланы, потом в фаерволе дропаете трафик из 1 во вторую сеть и наоборот. Все равно, есть вифи или нету на вашем главном микроте, который дхцп сервер. ( точки доступа настраиваете тоже на 2 разных влана)

[@Georgifoidi]

почему то при создании шейпинга правило не видит реальную скорость и не может порезать ее версия роутер ос 6.49.7 причину найти не могу

[@mike_ravenson]

Скорость реальную нужно указать самому, роутер сам её не опознает. Если канал динамический (йота, например) - работать не будет.

[@Georgifoidi]

@@mike_ravenson мимо кассы Микроту все равно на аплинк он шейпит трафик для определенных ip адресов мостов и тд. Главное чтобы трафик не шел по "быстрому маршруту"

[@mrlomonika]

Можете разместить скачивание?

[@eag7054]

Добрый день, есть задача, дома настроить vpn l2ptp , и (роутер "поле гуляют- смартфоны на андройд впн" папки в телефонах, как в сети ,где роутер мк),также для админа доступ в андроид для rdp. И расшариные ресурсы видимые как в локалке дома (видимый сканером сети advancet port scaner)

[@mike_ravenson]

Не совсем понятна суть вопроса. L2 - есть видео отдельное в этом плей-листе. Посмотрите его.

[@telo6230]

а про ACL что-то будет?

[@mike_ravenson]

Будет, но позже. На ближайшее время план записать два видео о безопасности и VLAN. Дальше уже буду про ACL, CapsMan и т.д.

[@telo6230]

Так а зачем мах лимит уменьшать до 7мбит/с? можно так и 10 оставить. Если некто гостевой сеткой не пользуется (в данный момент), то зачем локальную сеть ограничивать до 7, пусть на 10 и работают, а когда гости прийдут они свое и возьмут до 3

[@mike_ravenson]

В целом да, можно оставить, тогда будет конкуренция трафика. Тут скорее задача честной раздачи интернета, и конкуренции в пределах заявленной группы. Однако если действовать по предложенному Вами плану, то тогда будет конкуренция за канал. Так же, если действовать согласно Вашего плана, и гостевая сеть является приятным бонусом, а не обязательной услугой, то можно так же изменить приоритет локальной сети, тогда гости будут получать то, что осталось. Т.е. можно даже не ограничивать их 3мб/с

[@Антон-к3д]

изменить приоритет локальной сети - это как просто правила для локальной сети поставить вверху?

[@ОлексійРибчинський-у9ъ]

Подскажите есть ли возможность отрезать пользователей внутри сети от интернета?

[@Georgifoidi]

файрвол)))

[@mastercompgoogle7096]

Познавательная информация, вот теперь сам столкнулся с таким словом Шейпинг, 40 точек доступа( обычные Dlink615) нужно как то поднять с функцией роуминга.. если есть предложение или идеи был бы рад, бюждет хромает) спасибо

[@mike_ravenson]

Добрый вечер. Благодарю за интерес к моему творчеству) По 615м D'Link'ам - сколь мне известно, встроенной функции роуминга в них нет. Где то на просторах видел прошивку DD-WRT которая это умеет. Попробуйте с ним поиграть. Однако с учётом количества точек - явно сеть не для экспериментов. Исходя из этого - могу предложить постепенную замену точек на MikroTik cAP LITE (на сегодняшний день самое бюджетное решение). Либо MikroTik cAP ac (поддерживает сети 5 герц). Собственно я у одного клиента примерно так и делал (плавная замена оборудования + покупка отдельного коммутатора, который держал CAPsMAN для централизации и бесшовности).

[@mastercompgoogle7096]

добрый! с MikroTik долго ждать и под заказ, не вариант + тьма тьмой для меня( , вот появился вариант с TP-link AC 50 контроллером и ТД N300 EAP, как думаете вариант достойный? тому же MikroTik, спасибо

[@mastercompgoogle7096]

про Dlink-ки есть фича с 2016 года как, интеллектуальное переключение ( вроде так) программный конечно же, просто встает вопрос про шейпинг сразу, контроля такого нет и проект встает под вопросом естественно ..

[@mike_ravenson]

Да, так же нашёл подобную информацию, но есть момент в том, как реализовано это, а реализовано не совсем правильно (если исходить из документации и обсуждений на форумах). Реализовано у них это дело не как роуминг, а как принудительное отключение. Суть роуминга - в передаче клиента между точками таким образом, что бы это было не заметно для клиента (т.е. устройство продолжает общаться с другим радио ровно в том месте, где закончился "разговор", а разрыв балансирует контроллер). В случае с тем, как реализовано у D'Link - идёт принудительное отключение клиента, и клиенту нужно время на переподключение (опять таки повторюсь: исходя из найденой мною информации на просторах). Т.е. в данном случае произойдёт задержка и частичная потеря связи. Т.е. если идти между AP и при этом общаться по Скапу/Вайберу/Телеге, то произойдёт временный сбой в связи с потерей сигнала. В общем, на мой взгляд, не самый лучший вариант. Но решать Вам. UPD: гляньте на хабре статью 318764

[@pandorummax5211]

Этим же оператор провайдера занимается?

[@mike_ravenson]

@@pandorummax5211 с чего бы?) Провайдер делает шейпинг на своей сети. А в вашей локалке провайдеру, мягко говоря, всё равно что происходит

[@antoniomax3163]

вот нахрена эту музыку поствили!? вас не слышно

[@medvedavto5830]

Музыка лишняя

[@Nekit0d]

Microtik lacp eoip