Controle de Banda Mikrotik queue tree routerOS v6.0

Ola a todos, alguém sabe me dizer como que ficaram as configurações de controle de banda no mikrotik v6.xx, pois não tem mais controle global-in e global-out somente global e como tenho que configurar exemplo: p2p
/ip firewall mangle
add action=mark-connection chain=prerouting comment="CONTROLE P2P" disabled=\
no new-connection-mark=p2p_conn p2p=all-p2p passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=p2p_conn \
disabled=no new-packet-mark=p2p passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_IN packet-mark=p2p parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_OUT packet-mark=p2p parent=global-out priority=8 \
queue=default

Se alguém souber como ficariam as regras postem por favor Obrigado.

Citação:

---

Postado originalmente por tborri

Ola a todos, alguém sabe me dizer como que ficaram as configurações de controle de banda no mikrotik v6.xx, pois não tem mais controle global-in e global-out somente global e como tenho que configurar exemplo: p2p
/ip firewall mangle
add action=mark-connection chain=prerouting comment="CONTROLE P2P" disabled=\
no new-connection-mark=p2p_conn p2p=all-p2p passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=p2p_conn \
disabled=no new-packet-mark=p2p passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_IN packet-mark=p2p parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_OUT packet-mark=p2p parent=global-out priority=8 \
queue=default

Se alguém souber como ficariam as regras postem por favor Obrigado.

---

Realmente ficou uma porcaria essa versão, não temos mais como controlar banda do que entra ou do que sai, fica uma bagunça usando o global!!

Citação:

---

Postado originalmente por rogeriodj

Realmente ficou uma porcaria essa versão, não temos mais como controlar banda do que entra ou do que sai, fica uma bagunça usando o global!!

---

acho que agora vai ter que ser feito a marcação certinho do que entra, para depois configurar o queue tree

Citação:

---

Postado originalmente por tborri

Ola a todos, alguém sabe me dizer como que ficaram as configurações de controle de banda no mikrotik v6.xx, pois não tem mais controle global-in e global-out somente global e como tenho que configurar exemplo: p2p

---

Citação:

---

Postado originalmente por tborri

/ip firewall mangle
add action=mark-connection chain=prerouting comment="CONTROLE P2P" disabled=\
no new-connection-mark=p2p_conn p2p=all-p2p passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=p2p_conn \
disabled=no new-packet-mark=p2p passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_IN packet-mark=p2p parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_OUT packet-mark=p2p parent=global-out priority=8 \
queue=default

Se alguém souber como ficariam as regras postem por favor Obrigado.

---

Na regra do mangle, faça duas regras prerouting.
Em uma, você coloca a interface de entrada a que chega a internet (dessa forma você marca o Down).
Na outra, você coloca a interface de entrada a dos clientes (dessa forma, você marca o UP).

Na verdade,estive pesquisando.oque mudou foi a estrutura do Qos,antes o Queue tree,agia depois do simple,agora não você consegue marcar mais oque vale é o simple .tive um grande problema com uma serie de regras do meu aqui estou utilizando uma ccr-1036-12g e ela só suporta esta versão,do router'Os.provavelmente a maneira com que são feitas as marcações,vão ser diferentes como o amigo a cima disse.

Alguem ja teve alguma luz sobre esse problema?

grato
Rafael

//Aproveitando o tópico alguém ja fez controle de banda por interface na versão 6.0 . ex. meu cenario tem um gateway com 94 tunneis vpls e preciso de prioridade em 4 interfaces as demais continuam em 8 por ex. ?

Citação:

---

Postado originalmente por tborri

Ola a todos, alguém sabe me dizer como que ficaram as configurações de controle de banda no mikrotik v6.xx, pois não tem mais controle global-in e global-out somente global e como tenho que configurar exemplo: p2p
/ip firewall mangle
add action=mark-connection chain=prerouting comment="CONTROLE P2P" disabled=\
no new-connection-mark=p2p_conn p2p=all-p2p passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=p2p_conn \
disabled=no new-packet-mark=p2p passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_IN packet-mark=p2p parent=global-in priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=1k name=P2P_OUT packet-mark=p2p parent=global-out priority=8 \



Se alguém souber como ficariam as regras postem por favor Obrigado.

---

Antes leia aqui http://mum.mikrotik.com/presentation...06-marcony.pdf
Créditos DAVID MARCONY

Manual HTB
http://wiki.mikrotik.com/wiki/Manual...1_:_Usual_case


O primeiro, é preciso classificar o tráfego.
Marcar forma tráfego / para o servidor. A primeira regra que irá marcar a conexão de saída a partir do servidor e com a segunda, todos os pacotes que pertencem a esta conexão (download e upload de pacotes para esta conexão):


/ip firewall mangle> add chain=prerouting src-address=10.1.1.1/32 action=mark-connection \
new-connection-mark=server_con

/ip firewall mangle> add chain=forward connection-mark=server_con action=mark-packet \
new-packet-mark=server

Faça o mesmo para a estação de trabalho também. Combinar todas as conexões de estações de trabalho, marcá-lo com a mesma marca (new-connection-mark = workstation_con) e depois que marca todos os pacotes que pertencem a estes estação de trabalho.


/ip firewall mangle> add chain=prerouting src-address=10.1.1.2
action=mark-connection new-connection-mark=workstation_con
/ip firewall mangle> add chain=prerouting src-address=10.1.1.3
action=mark-connection new-connection-mark=workstation_con
/ip firewall mangle> add chain=prerouting src-address=10.1.1.4
action=mark-connection new-connection-mark=workstation_con

/ip firewall mangle> add chain='''forward''' connection-mark=workstation_con action=mark-packet \
new-packet-mark=workstations

No final criar árvore / fila para upload e download com base na figura 8.8 e figura 8.9.
Árvore fila para carregar limitação é implementado em ether1 interface.

;;; Queue_A1 creation
/queue tree> add name=Queue_A1 parent='''ether1''' max-limit=2048k

;;; Queue_B1 creation
/queue tree> add name=Queue_B1 parent=Queue_A1 max-limit=2048k limit-at=1024k
;;; Queue_C1 criação
/ Árvore fila> add name = Queue_C1 parent = Queue_A1 max-limit = limite-at = prioridade 2048k 1024k = 7 \
packet-mark = server


;;; Queue_C1 creation
/queue tree> add name=Queue_C1 parent=Queue_A1 max-limit=2048k limit-at=1024k priority=7 \
packet-mark=server

;;; Queue_D1, Queue_E1 and Queue_F1 creation
/queue tree> add name=Queue_D1 parent=Queue_B1 max-limit=2048k limit-at=340k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_E1 parent=Queue_B1 max-limit=2048k limit-at=340k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_F1 parent=Queue_B1 max-limit=2048k limit-at=340k priority=8 \
packet-mark=Workstations
















Priority value by default is 8 so it is not specified here.


Árvore fila para limitação de download é implementado em ether2 interface.

;;; Queue_A2 creation
/queue tree> add name=Queue_A2 parent='''ether1''' max-limit=2048k

;;; Queue_B2 creation
/queue tree> add name=Queue_B2 parent=Queue_A2 max-limit=2048k limit-at=1536k

;;; Queue_C creation
/queue tree> add name=Queue_C2 parent=Queue_A2 max-limit=2048k limit-at=512k priority=7 \
packet-mark=server

;;; Queue_D2, Queue_E2 and Queue_F2 creation
/queue tree> add name=Queue_D2 parent=Queue_B2 max-limit=2048k limit-at=512k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_E2 parent=Queue_B2 max-limit=2048k limit-at=512k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_F2 parent=Queue_B2 max-limit=2048k limit-at=512k priority=8 \
packet-mark=workstations

queue=default

Citação:

---

Postado originalmente por GeraldoTec

Antes leia aqui http://mum.mikrotik.com/presentation...06-marcony.pdf
Créditos DAVID MARCONY

Manual HTB
http://wiki.mikrotik.com/wiki/Manual...1_:_Usual_case


O primeiro, é preciso classificar o tráfego.
Marcar forma tráfego / para o servidor. A primeira regra que irá marcar a conexão de saída a partir do servidor e com a segunda, todos os pacotes que pertencem a esta conexão (download e upload de pacotes para esta conexão):


/ip firewall mangle> add chain=prerouting src-address=10.1.1.1/32 action=mark-connection \
new-connection-mark=server_con

/ip firewall mangle> add chain=forward connection-mark=server_con action=mark-packet \
new-packet-mark=server

Faça o mesmo para a estação de trabalho também. Combinar todas as conexões de estações de trabalho, marcá-lo com a mesma marca (new-connection-mark = workstation_con) e depois que marca todos os pacotes que pertencem a estes estação de trabalho.


/ip firewall mangle> add chain=prerouting src-address=10.1.1.2
action=mark-connection new-connection-mark=workstation_con
/ip firewall mangle> add chain=prerouting src-address=10.1.1.3
action=mark-connection new-connection-mark=workstation_con
/ip firewall mangle> add chain=prerouting src-address=10.1.1.4
action=mark-connection new-connection-mark=workstation_con

/ip firewall mangle> add chain='''forward''' connection-mark=workstation_con action=mark-packet \
new-packet-mark=workstations

No final criar árvore / fila para upload e download com base na figura 8.8 e figura 8.9.
Árvore fila para carregar limitação é implementado em ether1 interface.

;;; Queue_A1 creation
/queue tree> add name=Queue_A1 parent='''ether1''' max-limit=2048k

;;; Queue_B1 creation
/queue tree> add name=Queue_B1 parent=Queue_A1 max-limit=2048k limit-at=1024k
;;; Queue_C1 criação
/ Árvore fila> add name = Queue_C1 parent = Queue_A1 max-limit = limite-at = prioridade 2048k 1024k = 7 \
packet-mark = server


;;; Queue_C1 creation
/queue tree> add name=Queue_C1 parent=Queue_A1 max-limit=2048k limit-at=1024k priority=7 \
packet-mark=server

;;; Queue_D1, Queue_E1 and Queue_F1 creation
/queue tree> add name=Queue_D1 parent=Queue_B1 max-limit=2048k limit-at=340k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_E1 parent=Queue_B1 max-limit=2048k limit-at=340k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_F1 parent=Queue_B1 max-limit=2048k limit-at=340k priority=8 \
packet-mark=Workstations
















Priority value by default is 8 so it is not specified here.


Árvore fila para limitação de download é implementado em ether2 interface.

;;; Queue_A2 creation
/queue tree> add name=Queue_A2 parent='''ether1''' max-limit=2048k

;;; Queue_B2 creation
/queue tree> add name=Queue_B2 parent=Queue_A2 max-limit=2048k limit-at=1536k

;;; Queue_C creation
/queue tree> add name=Queue_C2 parent=Queue_A2 max-limit=2048k limit-at=512k priority=7 \
packet-mark=server

;;; Queue_D2, Queue_E2 and Queue_F2 creation
/queue tree> add name=Queue_D2 parent=Queue_B2 max-limit=2048k limit-at=512k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_E2 parent=Queue_B2 max-limit=2048k limit-at=512k priority=8 \
packet-mark=workstations
/queue tree> add name=Queue_F2 parent=Queue_B2 max-limit=2048k limit-at=512k priority=8 \
packet-mark=workstations

queue=default

---

essas regras como vai funciona para o Facebook e p2p?
galera ajuda ai, não vai dizer que ninguém resolveu .

@AndrioPJ boa noite to precisando colocar uma ranger de ip pra durante o dia todos tenha 512k /3M e após as 18h liberar e ao sabados liberado após as 12h e domingo o dia todo so que faço a regra fica tudo vermelho no mk 6.27 e não funciona sabe informar o pq?
Anexo 59795

Alguma solução?

@claudinhohw
Fica vermelho pois provavelmente vc estava fora do horario, ou seja vc fez a regra das 7 as 18 e vc deve estar vendo a regra as 21 ou qualquer outro horário que não esta dentro do intervalo.

blz @deson00 obrigado pela informação creio que seja isso msm. está funcionando normal.

[Tuto Mikrotik] - Bloqueio P2P (RouterOS V6)
Este tutorial é para bloquear download de aplicações em P2P, tais como download via torrent.


Segue passo a passo as regras a serem aplicadas em seu mikrotik.




1º - Acessar sua routerboard para configuração;
2º - Abra o terminal para digitar os comandos e adicionar as regras;
3º - Segue abaixo as regras exatas para o bloqueio ou limitação de velocidade do P2P.


Regras de Mangle, foi adicionado uma adress-list, onde cada IP dentro dessa address-list não irá ter bloqueio.
/ ip firewall mangle
add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=conn-p2p passthrough=yes comment="********** CONTROLE P2P **********"
add chain=prerouting connection-mark=conn-p2p action=mark-packet new-packet-mark=pacotes-p2p passthrough=yes
add chain=prerouting p2p=all-p2p action=mark-routing new-routing-mark=p2p


Regras de Filtro do firewall para bloqueio.
/ ip firewall filter
add chain=forward p2p=all-p2p src-address-list=!p2p-sem-bloqueio action=drop comment="********** BLOQUEIO P2P **********"
Adicionando regra de limitação de velocidade por queue tree.
/ queue tree
add name=Bloqueio-P2P parent=global packet-mark=pacotes-p2p queue=default priority=8 limit-at=16k max-limit=16k

só trocar onde ta 16k pela velocidade que voces querem

Quer uma dica amigo, volta pra 5.20 ou 5.26 é muito boa e não te da dor de cabeça. Eu usei durante anos a 5.20 e 26 e nunca tive estress, quando atualizei a Rb e passou pra versão 6.27 as minhas dores de cabeça começaram uma atrás da outra, voltei pra versão 5.20 e tudo voltou a ser como antes só na santa paz. Segue esse conselho amigo, tenho certeza de que irão acabar os seus problemas também.

As versões 6x são complicadas e conflitantes.

Olá senhores, alguém chegou a alguma conclusão sobre o Controle de Banda para as versões 6.X ou existe algum outro tópico com a solução?

Obrigado

Eu não tenho problema algum, uso diversos cenários e funciona como deveria...

Enviado via XT1580 usando UnderLinux App

Quais regras de controle de banda vc usa ?

Citação:

---

Postado originalmente por Alex20cf

Quais regras de controle de banda vc usa ?

---

Queue simples mesmo, tem casos que uso uma queue "main" e várias queues "filhas"...

Poderia postar suas regras aquí ?

Citação:

---

Postado originalmente por andrecarlim

Queue simples mesmo, tem casos que uso uma queue "main" e várias queues "filhas"...

---

Também faço assim

Citação:

---

Postado originalmente por Alex20cf

Poderia postar suas regras aquí ?

---

Sério?

Claro, a unica regra que eu sei é a basica mesmo, onde seto uma velocidade em uma queues e coloco essa queues no plano dos clientes, a mais basica configuração.

queues:
/ppp profile
add change-tcp-mss=yes name=5_Mega rate-limit=512k/6144k use-compression=no use-encryption=no use-mpls=no
add change-tcp-mss=yes name=8_Mega rate-limit=512k/9212k use-compression=no use-encryption=no use-mpls=no
add change-tcp-mss=yes name=12_Mega rate-limit=768k/12240k use-compression=no use-encryption=no use-mpls=no


prendendo o cliente no plano:
/ppp secret
add comment=local name=tecnico password=senha profile=5_Mega service=pppoe
add comment=mkauth name=alessandroferreira password=senha profile=8_Mega service=pppoe
add comment=mkauth name=alissonamorim password=senha profile=8_Mega service=pppoe

só sei desse jeito ou enviando a queues via banco de dados do radius...


creio que voce faça diferente, por isso pedi, ja que eu só sei do modo basico mesmo.

Estou precisando criar uma regra de controle de banda na Mikrotik , para todas as maquinas que entrarem na rede ficarem com 512k se eu quiser dar mais banda eu add manualmente.
Ja procurei muito mas não achei nada.
Minha rede é /21 e fazer manualmente IP por IP é complicado.
Acredito que tenha uma regra que se aplica a todos IP de uma vez só

Citação:

---

Postado originalmente por willerzequini

Estou precisando criar uma regra de controle de banda na Mikrotik , para todas as maquinas que entrarem na rede ficarem com 512k se eu quiser dar mais banda eu add manualmente.
Ja procurei muito mas não achei nada.
Minha rede é /21 e fazer manualmente IP por IP é complicado.
Acredito que tenha uma regra que se aplica a todos IP de uma vez só

---

verifique sobre pcq