Russian Users MikroTik | Форум пользователей MikroTik

офис 15 машин.
канал 5/5 M

Последнее время, в первой половине дня что-то забивает весь канал, и все жалуются что нет инета (он есть конечно, но очень медленно всё).

вот такая очередь сделана. по идея должно бы делить поровну, но что-то не заметно.


Мерил скорость, получилось в районе 64-128. Что бы так получилось поровну, все 15 компов должны бы что-то большое одновременно качать.
Через passthrough , выяснил что трафик с 80 порта с разных ip (пока не ясно это несколько конкретных ip , или просто разные ip)

В общем у меня 2 проблемы. 1я понять что создает столько трафика и 2я почему микротик не делит скорость справедливо (не думаю что реально все компы одновременно качают на полную)

Выбираем интерфейс и нажимаем Torch, можно поставить все галки и смотреть кто куда ломиться.

Спасибо. Век живи - век учись)

На всякий случай, трафик шел на 13.107.4.50. Это майкрософтовский сервер обновлений.
Ограничил на него трафик в simple queues.

Но вопрос со справедливым разделением все равно остается. Видно было, что не все 15 машин лезли за обновлениями, а 3-5.
Почему же они отобрали весь трафик?

Тема немного устарела но актуальна и на сегодняшний день... Клиент позвонил и сказал невозможно зайти ни на один сайт... Ноутбук новый, oc - W10 home. На микротике включил Torch.Весь трафик шел на 13.107.4.50.
Канал забит обновлением. Как правильно ограничить трафик идущий с этого ип адреса?
https://forum.mikrotik.com/viewtopic.php?t=51802#
https://nag.ru/news/newsline/29620/wind ... ossii.html

Никак. Пока нет стабильного решения боротся с W10 обновлениями. Эсли только Simple queues на ИП конкретного ноутбука.

Почему же, настройте Queue Tree, например на всю сеть и никто не сможет забить канал.

Так как настроить Queue Tree на всю Сеть?????? Подскажите скрипт....

KARaS'b писал(а):Почему же, настройте Queue Tree, например на всю сеть и никто не сможет забить канал.

На обновлении не срабатывает.
Допуистим канал 20М , каждому узеру разрешено 5М. Так вот обновления W10 как-то умудряется обойти это.

Да вы поставьте запрещающие правила в фаерволе с нужными параметрами Time для ограниченной группы ваших локальных адресов. Например с 9-00 до 11-00 на адрес 13.107.4.50 для первой группы разрешается вход и в обратную сторону с адреса 13.107.4.50 на адрес роутера, с 11-00 до 13-00 для второй группы и т. д. А под ними общие запрещающие. Должно сработать.Потом можно попробовать отмаркировать трафик с этого адреса и засунуть его в дерево очередей с ограничением на половину канала. Мне не на чем экспериментировать, я "десятки" сторонюсь, как черт ладана.

Не понимаю зачем обходить проблему, вместо того чтобы ее решить?
Если в офисе нету сервера, поставьте в углу старенький комп, поднимите на нем WSUS сервер, отправляйте его за обновлениями ночью, а все компы на этот сервер.
Если нет домена в сети, можно правкой реестра. Просто импортировать нужные параметры.

Да, мой ответ не относится темы микротика, но проблемы и не возникнет если пойти по правильному пути.
Даже если в офисе 5 машин, зачем 5 раз гонять от провайдера один и тот же трафик???