میکروتیک

[iq2]

چند تا سوال داشتم:

1- منظور از گزینه Keepalive Timeout در میکروتیک چیه؟

2- چطور میشه دسترسی به Graph و ... در میکروتیک را برای یوزرها غیر فعال کرد؟ (معمولا با دادن آی پی سرور میکروتیکدر مرورگر یه صفحه باز میشه که میشه گراف و ... رو دید)

3- چطور میشه مثلا تو هات اسپات،کل مک ها غیر فعال کرد و فقط به مک های تعیین شده امکان دسترسی داد؟!؟

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[KgbCia]

2- از tools و زيرمنوي graphing مي توني دسترسي ها رو محدود كني.

[webgard3]

1 یعنی چه مقدار یوزر رو توی آب نمک بخوابونه تا برگرده یوزر. مثلا ممکنه ارتباط برای یه مدت کوتاهی قطع بشه.
2 میتونی ip یوزری مه میخواد رو مشخص کنی. میتونی از توی ip service port هم پورت 80 رو عوض کنی
3 هم بستگی به روش authentication شما داره.

[iq2]

1 یعنی چه مقدار یوزر رو توی آب نمک بخوابونه تا برگرده یوزر. مثلا ممکنه ارتباط برای یه مدت کوتاهی قطع بشه.
3 هم بستگی به روش authentication شما داره.

1- منظورتون اینه که کاربر بعد این مدتی که تو این گزینه تعیین می کنیم از شبکه دیسکانکت میشه و دوباره باید برای ورودauthentication بشه؟
اگه اینطوره پس فرقش با Idle Timeout چیه؟!؟

3-فرض رو بر این میزاریم که کاربر از طریق User و Password که براش تعیین کردیم و مک آدرسش authentication میشه.
با این کار به اون مک آدرس هایی که برای یوزرهای خاص تعیین کردیم (بااون یوزر و پس) اجازه ورود میدیم. حالا برای اینکه کل مک آدرس ها رو مسدود کنیم باید کاری انجام دهیم یا بطور دیفالت کل مک ها فیلتر میشه؟!؟

[almas455]

1- این در صورتی هست که قطع بشه یعنی ارتباط قطع بشه تا این مدت که گذشت auth.. نخواد. اما idle زمانی هست که تعیین می کنید تا کاربر قطع بشه

[webgard3]

دقیقا همینطوره . تایمی هست که بعد از اون دوباره از کلاینت میخواد یوزر و پسورد رو.
شما وقتی که میگی با یوزر و پس وصل بشه یعنی اونایی که یوزر ولید دارن میتونن وصل شن. mac هم میتونه کمک کنه هر کس فقط از پشتstation خودش وصل شه.

[adel28]

راه هایی برای شبیه سازی مک آدرس هم وجود داره؟

[almas455]

شبیه سازی یعنی چی؟
اگر منظورتون تغییر مک هست
اینکار به راحتی آب خوردن هست پس روی مک نمی شه حسابی باز کرد

[iq2]

دوستا عزیز

1- چطور میشه پهنای باند خاصی رو مثلا 128k رو بین 3 نفر به اشتراک گذاشت؟ یعنی وقتی با هم دارن استفاده می کنند تقسیم بر 3 بشه و وقتی تنها دارن استفاده می کنند کل پهنای باند رو داشته باشند. (اگه تو قسمت Shared Users عدد 3 و در قسمت Rate Limit هم 128k/128k بزارم درست میشه؟!؟؟)
2-برای اینکه یوزر بعد از دانلود 2GB اکانتش قطع بشه باید چکار کرد؟
3- فرق Limit Bytes In و Limit Bytes Out چیه؟!؟ (در حقیقت همون سند و رسیو هستش؟!؟)
4- و سوال آخر اینکه آیا میکروتیک قابلیت این رو داره که اکانت رو بعد مدت زمان خاصی اکسپایر بکنه؟

[almas455]

1- جواب شما بصورت آموزش کامل توسط شاهین خان به رشته تحریر درآمد و در سایت موجود هست
2-یوزر شما قرار هست رو هات اسپات باشه یا نه؟
3- بله همین سند و رسیو هسن
4- این قابلیت رو داره

[iq2]

1- جواب شما بصورت آموزش کامل توسط شاهین خان به رشته تحریر درآمد و در سایت موجود هست
2-یوزر شما قرار هست رو هات اسپات باشه یا نه؟
3- بله همین سند و رسیو هسن
4- این قابلیت رو داره

1- مقاله آقا شاهین رو هم خوندم و برداشتم از مطالب همون بود که تو پرانتز گفتم. فقط می خواستم بدونم درست گرفتم یا نه.
2- بله. (آیا باید با Limit Bytes In و Limit Bytes Out تعیین کرد؟)
3- تو کدوم قسمت باید تعیین بشه؟!؟

[webgard3]

یکم جستجو هم بد نیستا...
برید تا گوگل نحریممون نکرده استفاده کنید فردا دلتون می سوزه ها...

همه چیز رو که آدم نباید بپرسه...

[iq2]

این طور که فهمیدم باید یه چند تا رول تو قسمت فایروال و صف بنویسیم: (البته با سفارشایی که آقا شاهین کردند و جستجو این مطالب رو پیدا کردم.)

ip firewall mangle/

 
 
-1
chain=forward src-address=192.168.0.0/24 action=mark-connection
new-connection-mark=users-con passthrough=yes
 
-2
chain=forward connection-mark=users-con action=mark-packet
new-packet-mark=users passthrough=yes
 
-3
chain=prerouting protocol=udp dst-port=53 action=mark-connection
new-connection-mark=dns-con passthrough=yes
 
-4
chain=prerouting connection-mark=dns-con action=mark-packet
new-packet-mark=dns-packets passthrough=no
 
-5
chain=prerouting protocol=tcp dst-port=53 action=mark-connection
new-connection-mark=dns-con passthrough=yes

queue tree/

 
 
-1
name="Download" parent=local packet-mark="" limit-at=0 queue=default
priority=8 max-limit=128000 burst-limit=0 burst-threshold=0
burst-time=0s
 
-2
name="queue2" parent=Download packet-mark=users limit-at=0
queue=pcq-download priority=8 max-limit=100000 burst-limit=0
burst-threshold=0 burst-time=0s
 
-3
name="Upload" parent=public packet-mark="" limit-at=0 queue=default
priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s
 
-4
name="queue4" parent=Upload packet-mark=users limit-at=0 queue=pcq-upload
priority=8 max-limit=60000 burst-limit=0 burst-threshold=0 burst-time=0s
 
-5
name="dns-uploads" parent=global-in packet-mark=dns-packets limit-at=0
queue=default priority=1 max-limit=32000 burst-limit=0 burst-threshold=0
burst-time=0s
 
-6
name="dns-downloads" parent=global-out packet-mark=dns-packets limit-at=0
queue=default priority=1 max-limit=32000 burst-limit=0 burst-threshold=0
burst-time=0s

اساتید اگه اشکال داره لطفا کمکم کنید.

[iq2]

Equal bandwidth sharing among users

This example shows how to equally share 10Mibps download and 2Mbps upload among active users in the network 192.168.0.0/24. If Host A is downloading 2 Mbps, Host B gets 8 Mbps and vice versa. There might be situations when both hosts want to use maximum bandwidth (10 Mbps), then they will receive 5 Mbps each, the same goes for upload. This setup is also valid for more than 2 users.

At first, mark all traffic, coming from local network 192.168.0.0/24 with a mark users:

/ip firewall mangle add chain=forward src-address=192.168.0.0/24 \
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet \
new-packet-mark=users chain=forward

Now we will add 2 new PCQ types. The first, called pcq-download will group all traffic by destination address. As we will attach this queue type to the Local interface, it will create a dynamic queue for each destination address (user) which is downloading to the network 192.168.0.0/24. The second type, called pcq-upload will group the traffic by source address. We will attach this queue to the Public interface so it will make one dynamic queue for each user who is uploading to Internet from the local network 192.168.0.0/24.

/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address

Finally, make a queue tree for download traffic:

/queue tree add name=Download parent=Local max-limit=10240000
/queue tree add parent=Download queue=pcq-download packet-mark=users

And for upload traffic:

/queue tree add name=Upload parent=Public max-limit=2048000
/queue tree add parent=Upload queue=pcq-upload packet-mark=users

Note! If your ISP cannot guarantee you a fixed amount of traffic, you can use just one queue for upload and one for download, attached directly to the interface:

/queue tree add parent=Local queue=pcq-download packet-mark=users
/queue tree add parent=Public queue=pcq-upload packet-mark=users

این مثالی است که تو خود سایت میکروتیک زده است.
حالا سوال من اینه که چطور میشه گروه های مختلف در هات اسپات رو (مثلا 64kیا 128k) بدین صورت نتظیم کرد؟ یعنی
آیا برای هر گروه باید یک رول ساخته شود؟

[webgard3]

سولوشنتو بگو تا بگم بهت.
پست بلند میزنی آدم حوصلش نمیشه بخونه.
منم شیرازی...