در روتربورد میکروتیک رنج آیپی 192.168.1.0/24 رو به 2 قسمت مساوی تقسیم کردم.
از 192.168.1.1 تا 192.168.128 برای کاربران گروه A
از 192.168.1.129 تا 192.168.1.254 برای کاربران گروه B
2 تا هم خط اینترنت 2Mb داریم.
در Mangle با استفاده از 2تا Mark Routing اینترنت کاربران گروه A و B رو از هم جدا کردم.
حالا میخوام با استفاده از Mangle پکتهای HTTP و SSL رو هم مارک کنم و یک Queue تعریف کنم که اولیت بیشتری به اینا بدم.
یک Queue هم تعریف کنم و به کاربران بر حسب IPشون محدودیت سرعت ایجاد کنم. (اکانتینگ یا محدودیت دانلود نیاز نداریم)
برای مارک کردن پکتهای http از این mangle استفاده میکنم که جواب نمیده و در واقع counter نمیندازه، چرا؟
/ ip firewall mangle
add chain=prerouting protocol=tcp dst-port=80 action=mark-connection \
new-connection-mark=http_conn passthrough=yes
add chain=prerouting connection-mark=http_conn action=mark-packet \
new-packet-mark=http passthrough=no
موضوعات مشابه: