Ограничение скорости по IP

[shvedoff]

Сделал все что мне нужно.
Но чем дальше, тем больше.
Вообщем в одном бридже две подсети.
На одной висит маршрутизатор, в другой клиенты.
DCHP - нет.
Адреса выдаю через ARP лист.
Пытаюсь ограничить скорость по IP пользователя по второй сети, но режется только UPLOAD скорость.
Как быть?!

/interface bridge
add arp=reply-only fast-forward=no name=bridge
/interface list
add comment=defconf name=WAN
add comment=defconf name=LAN
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip pool
add name=dhcp ranges=10.0.0.2-10.0.0.254
/queue simple
add max-limit=5M/5M name=queue1 target=192.168.10.27/32
/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf interface=ether5
add bridge=bridge comment=defconf interface=ether6
add bridge=bridge comment=defconf interface=ether7
add bridge=bridge comment=defconf interface=ether8
add bridge=bridge comment=defconf interface=ether9
add bridge=bridge comment=defconf interface=ether10
add bridge=bridge comment=defconf interface=sfp-sfpplus1
/interface bridge settings
set use-ip-firewall=yes use-ip-firewall-for-vlan=yes
/ip neighbor discovery-settings
set discover-interface-list=LAN
/interface list member
add comment=defconf interface=ether1 list=WAN
add interface=bridge list=LAN
/ip address
add address=10.0.0.1/24 comment=defconf interface=bridge network=10.0.0.0
add address=192.168.10.1/24 interface=bridge network=192.168.10.0
/ip arp
add address=10.0.0.4 interface=bridge mac-address=00:AD:24:0E:CA:8E
add address=192.168.10.27 interface=bridge mac-address=F0:76:1C:B9:08:BA
/ip dhcp-client
add comment=defconf dhcp-options=hostname,clientid disabled=no interface=ether1
/ip dns
set allow-remote-requests=yes
/ip dns static
add address=10.0.0.1 name=router.lan
/ip firewall filter
add action=accept chain=input dst-port=8291 protocol=tcp
add action=accept chain=input comment="defconf: accept established,related,untracked" connection-state=established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=established,related
add action=accept chain=forward comment="defconf: accept established,related, untracked" connection-state=established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat connection-state=new in-interface-list=WAN
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=13074 protocol=tcp src-address-list="" to-addresses=10.0.0.4 to-ports=80
add action=dst-nat chain=dstnat dst-port=13077 protocol=tcp to-addresses=10.0.0.7 to-ports=13077
add action=masquerade chain=srcnat out-interface=ether1 src-address=10.0.0.0/24
add action=masquerade chain=srcnat out-interface=ether1 src-address=192.168.10.0/24
/ip route rule
add action=unreachable dst-address=192.168.10.0/24 src-address=10.0.0.0/24
add action=unreachable dst-address=10.0.0.0/24 src-address=192.168.10.0/24
/ip service
set winbox address=0.0.0.0/0
/system clock
set time-zone-name=Asia/Almaty
/system routerboard settings
set silent-boot=no
/tool mac-server
set allowed-interface-list=LAN
/tool mac-server mac-winbox
set allowed-interface-list=LAN

[shvedoff]

Разобрался сам :)

Перед настройкой ограничений скорости в MikroTik необходимо убедиться, что на роутере в фаерволе отключен fasttrack. Эта технология появилась начиная с RouterOS 6.29 и позволяет увеличить производительность путем пересылки данных без их дополнительной обработки. Однако если она включена, то ограничения скорости не сработают. Поэтому fasttrack необходимо отключить.

[Vlad-2]

Разобрался сам :)

Простите, я вижу как Вы начали активно темы создавать, нет, это можно, но к сожалению,
подход у Вас слегка всё же неправильный. Разрешите по советовать:

1) Вы на форуме, где так или иначе, и особенно для начинающего, тут есть почти любая тема,
которая может возникнуть, я обычно, когда погружаюсь во что-то новое, я сам изучаю, я читаю
форум(ы) молча по 2-4 месяца, я пробую, тестирую и уже потом, так сказать выхожу в свет.
К сожалению, Вы начали изучать микротик, но многие темы, особенно очень простые,
поверьте, объяснять их по 20-ый раз = сложно и не интересно

2) А ещё, когда я вижу в конфиге слово "defconf" - у меня вообще не хочется даже отвечать,
потому что когда используются заводские настройки = это плохо для непростой схемы и конфигурации.
Дома пожалуйста, или в самом примитивном использовании, но для более адаптивной работы микротика
это и плохо, и много всяких глюков появляются.
Поэтому админы микротиков, обычно очищают роутер, приводят его к чистым настройкам (! БЕЗ Заводских)
и с нуля, с использованием уже своих умений, со своим уникальным "почерком" уже настраивают.

3) Поэтому хорошим действием для Вас будет, это набить руку, это значит изучить микротик
с тех основ которые нужны минимум сейчас и будут нужны и в будущем, а это:
уметь очищать микротик, не делать заводскую и пре-заводские настройки, не использовать визарды
и помощники в настройках, освоить руками основные приёмы настроек, безопасность (на минимальном уровне).
То есть надо пройти курс молодого бойца, а уже потом, набив руку и создавая всё более
сложные конфигурации = спрашивать, показывать конфиг и уже получать подсказку, критику и другое.
Чтобы было понятно что хотя бы надо понимать, найдите описания курса MTCNA - и можете по оглавлению
эти темы брать, изучать, пробовать и смотреть на результат. Курс MTCNA - это кратко, но обо всём в микротике.

P.S.
Для надёжности, я продублирую данное сообщение Вам в ЛС.