پهنای باند شبکه داخلی و اینترنت

[seighalan]

سلام دوستان

من چطور میتونم پهنای باندی که یوزرها در lan داخلی استفاده با پهنای باندی که برای اینترنت استفاده می کنند رو جدا کنم؟
الان شبکه داخلیمو vlan بندی کردم. اگه الان بخوام پهنای باند یک یوزرو محدود کنم هم پهنای باند شبکه داخلی یوزرو محدود کردم هم پهنای باند اینترنتشو.

[mehrzadmo]

برای اینترنت بهشون یه کانکشن بده . وقتی کانکشن قطع ه ، محدودیتی برای شبکه داخلی ندارن دیگه . اگر بد متوجه شدم یه شما از شبکه تون بزارید ...

[seighalan]

سلام

میشه یک کم کاملتر توضیح بدید؟ چطور میتونم کانکشن بدم. یعنی دقیقا چطور ارتباط داخل شبکه و اینترنت تفکیک میشه؟

[mehrzadmo]

کاش طرح شبکه تونو گذاشته بودید . بهتر میشه نظر داد . اما خوب نگاه کنید شما احتمالا اومدید کانکشن اینترنتتون رو روی سرور تون گذاشتید و اونو شیر کردید بین کاربرا . خوب اینو بر میدارید و یه چیز سرور یا PPPoE سرور تو شبکه تون ایجاد می کنید . خوب کاربر در حالت عادی اینترنت نداره و هیچ محدودیتی هم تو دسترسی به لن نداره . بعد که با کانکشنش به اینترنت وصل شد به اینترنت دسترسی پیدا می کنه و محدود میشه .

[seighalan]

سلام
ببینید اینترنت اومده داخل روتر میکروتیک. این روتر میکروتیک قابلیت وایرلس هم داره. روتر به یک سوییچ سیسکو متصل شده و همه شبکه داخلی هم دسترسی به اینترنت دارن. در حالت عادی همه به اینترنت نیاز دارن. شبکه ویلن بندی شده و هر بخش ویلن خودشو داره. از طرفی وقتی بخوام یک یوزرو محدود کنم هم دسترسی لن محدود میشه هم دسترسی به اینترنت. مثلا یک یوزر داریم که مسئول نظارت بر دوربین های آی پی هست از طرفی همون یوزر به اینترنت هم باید دسترسی داشته باشه. حالا چطور میشه که هم از نظر پهنای باند اینترنتی محدودش کرد ولی از نظر لن نامحدود دسترسی داشته باشه؟ممنون

[mostafaa]

سلام دوست من
پکت هات رو مارک کن و توی مارک کردن ip شبکه های داخلیت رو except کن و queue رو بر روی پکت های مارک شده اعمال کن!!
Manual:Queues - PCQ - MikroTik Wiki
Manual:Queues - PCQ Examples - MikroTik Wiki

[seighalan]

آقای ادریسیان

از راهنمایی خوبتون ممنونم
طبق راهنمایی شما یک منگل ساختم که کل پکت هارو مارک کرده و در اون هم یک آدرس لیست رو استثنا کردم. ضمنا این منگل رو بالاترین اولویت قرار دادم.
chain=prerouting action=mark-packet new-packet-mark=all passthrough=no src-address-list=!KT-lan
حالا میخوام بدونم وقتی یک کیو تعریف می کنم باید از قسمت advanced گزینه packet mark رو روی گزینه all تنظیم کنم؟ یعنی در این حالت طبق کیو پهنای باند اینترنت محدود میشه ولی lan محدود نمیشه درسته؟متشکرم

[mostafaa]

سلام
بله همین طوره.

[seighalan]

بسیار متشکرم
فقط یک سوال من میخوام که کامپیوترهای داخل شبکه برای ارتباط با هم nat نشوند آیا با این کار این اتفاق هم میفته؟

[mostafaa]

سلام دوست من
فکر نمیکنم... ولی اگه توپولوژی شبکت رو کامل توضیح میدادی!! با اطمینان بیشتری میتونستم بگم.

[seighalan]

سلام

اینترفیس من به اینترنت وصله و یک کانکشن 2 مگابیت دارم. اینترفیس سوم هم به یک سوییچ 2950 وصله . در روتر میکروتیک ویلن بندی انجام دادم. هر ویلن dhcp server خودشو داره. من برای تمام ویلن ها nat نوشتم که بتونن به اینترنت دسترسی داشته باشن. من میخوام که وقتی کامپیوترهای ویلن با هم ارتباط برقرار میکنند به هم nat نشوند.

[mostafaa]

سلام دوست من
اگه کامپیوتر های شبکه ات توی یک زیر شبکه باشن طبیعتا nat انجام نمیشه و نباید هم بشه!! ولی برای فهمیدنش میتونی به راحتی یکی از دیوایس های شبکه ات رو trace کنی....

[seighalan]

سلام

منظورتون از زیر شبکه چیه؟
وقتی یک یوزر قصد داره به اینترنت دسترسی داشته باشه باید nat بشه دیگه. راه دیگه ای هست؟
من vlan هام dhcp و nat جداگانه دارن.

[mostafaa]

سلام
منظور بنده برای دسترسی به نودهای شبکه اتون بود نه دسترسی به اینترنت.