Для тех кто не хочет тратить своё дорогое время на изучение данного мануала предлагаем нашу платную помощь.

Начнём как всегда с маркировки пакетов гостевых ресурсов byfly. Чтобы упростить задачу воспользуемся терминалом, чтобы указать те адреса, которые мы будем считать пиринговыми:

Откроем терминал и вставим туда команду: ip firewall address-list. Далее вставим:

add address=86.57.151.0/27 disabled=no list=Guest

add address=82.209.245.151 disabled=no list=Guest

add address=194.158.206.240 disabled=no list=Guest

add address=194.158.206.241 disabled=no list=Guest

add address=194.158.206.246 disabled=no list=Guest

add address=86.57.246.0/24 disabled=no list=Guest

add address=93.84.112.0/21 disabled=no list=Guest

add address=178.124.128.0/21 disabled=no list=Guest

add address=91.149.189.0/25 disabled=no list=Guest

add address=91.149.189.128/26 disabled=no list=Guest

add address=93.125.53.0/24 disabled=no list=Guest

add address=178.172.148.0/24 disabled=no list=Guest

add address=91.149.157.192/26 disabled=no list=Guest

add address=93.125.30.0/23 disabled=no list=Guest

add address=86.57.251.28 disabled=no list=Guest

add address=86.57.253.1 disabled=no list=Guest

add address=193.232.248.79 disabled=no list=Guest

add address=193.232.248.80 disabled=no list=Guest

add address=194.158.202.59 disabled=no list=Guest

add address=82.209.195.15 disabled=no list=Guest

add address=86.57.250.0/23 disabled=no list=Guest

add address=91.149.157.0/25 disabled=no list=Guest

add address=194.158.199.177 disabled=no list=Guest

add address=82.209.240.241 comment=DNS disabled=no list=Guest

add address=82.209.243.241 comment=DNS disabled=no list=Guest

В результате выполнения должно получится что-то подобное:

Отмаркируем соединения пользователей на гостевые ресурсы. Для этого переходим на вкладку IP-Firewall-Mangle и нажимаем плюсик +:

На вкладке Advanced выберем список адресов Guest:

Выберем маркировку соединенений меткой guest-connection:

Создадим правило маркировки гостевых пакетов:

Чтобы исключить дальнейшую перемаркировку пакетов последующими правилами снимаем галочку с passthrough:

В результате получаем 2 правила маркировки гостевых соединений и пакетов:

Нажмём ещё раз плюсик, чтобы создать правило маркировки оставшихся пакетов, как идущих из интернета. Сначала маркируем все соединения:

Маркируем пакеты идущие через соединения internet-connection: берём коннекшены internet-connection

На вкладке Action вводим название интернет пакетов....

Получится четыре правила в Mangle:

Настроим Queues Tree для канала интернета в 6M/0.5M и скорость на ADSL порту 12M/0.8M.

Настроим шейпер для исходящего трафика. Будем его делить между пользователями поровну классифицируя согласно IP компьютеров в сети. Если указать в поле Rate, например 128k, то каждому пользователю будет выдаваться скорость алоада не более 128k:

Так же настроим Queue Types для входящего трафика. Трафик классифицируем по Dst. Address. Можно ограничить скорость всем пользователям двумя мегабитами установив в поле Rate, например, 2Mbps:

Создадим родительскую очередь all-up, через которую будет проходить весь трафик. Укажем интерфейс ByFly как родительский. Полосу ограничим 512k, т.к нужно указывать скорости, которые ниже на 15-25% чем скорости на ADSL порту, иначе возможна неправильная работа шейпера, при использовании канала на полную. Выберем пакеты, которые мы отмаркировали в мангле метками "internet-packet", "guest-packet". Установим гарантированные скорости "limit-at" равными максимальным "max-limit".

Аналогично для входящего тафика создаём очередь all-down, родителем указываем интерфейс со стороны пользователей ether2-master-local. Выбираем группы пакетов internet-packet и guest-packet, устанавливаем приоритет 8 и скорости 10m/10m.

Создадим дочернюю очередь, к которой будет относится пиринговый «гостевой» трафик. Чтобы всё хорошо работало, Max limit в очереди guest-up должен быть немного меньше чем в очереди all-up. Аналогично для guest-down. Одно из условий правильной работы HTB шейпера: cумма гарантированных скоростей "limit-at" дочерних очередей должна быть меньше максимальной скорости "max-limit" родительской очереди. Установим 2m/64k гарантированной полосы на пиринговые ресурсы. Увеличим приоритет квоты Guest до 7, и выберем правильный шедуллер (Queue Type):

Создадим дочерние по отношению к all-down/all-up очереди byfly-down/byfly-up, по которой пойдёт интернет трафик. Из опыта скажу, что 10% канала 6m/512k придётся зарезервировать для нормальной работы шейпера. Это связано с особенностями устройства HTB деревьев и тем, что провайдер иногда может немного недодавать вам полосу. Кроме того, возможно дрожание в канале, если резервировать меньше. Итак, Max-limit устанавливаем 5400k/430k для нашего канала. Укажите для очереди ByFly гарантированные скорости, тип шедуллера, родительскую очередь, приоритет и маркированные пакеты согласно скрину:

После добавления всех очередей дерево выглядеть будет так в порядке старшинства:

Статья годится для MikroTik RouterOS v5.X с небольшими правками настроек.

Ещё вы можете у нас заказать платную настройку маршрутизатора.

Смотрите также:

• Настройка DHCP сервера на Mikrotik
• Настройка сети между офисами с использованием тунеля PPtP на Mikrotik
• Создание через интернет сети на втром уровне OSI между офисами с помощью EoIP
• Настройка маршрутизатора Микротик RB750 для работы в малой сети
• Настройка маршрутизатора Микротик RB750 для работы в сети от 10 до 42 компьютеров. Маркировка пакетов QoS на микротик и использование Simple Queue.
• Настройка маршрутизатора Микротик RB750 для работы в сети от 5 компьютеров. Маркировка пакетов QoS на микротик и использование Queue Tree.
• Скрипт ежемесячного создания резервной копии настроек Mikrotik
• Скрипт оповещения на E-Mail о падении хоста для Mikrotik
• Скрипт регулирования скорости доступа пользователем в интернет в зависимости от времени суток
• Скрипт реконекта интернет соединения для Mikrotik
• Настройка маршрутизаторов Mikrotik для Ethernet от Атлант Телеком
• Настройка Mikrotik RB751U/RB751G/RB951G-2HnD для работы c 3G модемом Life ZTE MF637
• Настройка PPPoE сервера на Mikrotik
• Настройка PPtP сервера на Mikrotik
• Создание списков пользователей PPPoE, PPtP, L2TP, OpenVPN для Mikrotik
• Настройка Wi-Fi на Mikrotik RB751U/RB751G-2HnD
• Объединение каналов интернета или использование PCC на Mikrotik
• Сбор информации о трафике пользователей по протоколу Netflow с маршрутизатора Mikrotik
• Прозрачный Proxy-сервер с помощью MikroTik. Способы закрыть интернет сайты пользователям
• Краткий обзор MikroTik RB941-2nD (hAP lite)
• Настройка MikroTik для ADSL.BY и простейшая схема шейпинга
• Переключение маршрутов на MikroTik при пропадании пинга к хосту
• Как изменить MAC на ethernet интерфейсе MikroTik?
• Два канала интернета от одного Ethernet провайдера на MikroTik
• Настройка Firewall на MikroTik. Описание правил фильтрации.
• Настройка MikroTik Wi-Fi для дома и офиса