Qual seria a solução no controle de banda somente para internet e descartar o controle para intranet

[Claudineibj]

Bom dia pessoal, bom gostaria de saber qual a opção em usar controle de banda tipo 1/1mb para internet em todos os computadores e deixar esses mesmo computadores com a intranet full nos servidores de aplicações. Ex 192.168.0.14 servidor aplicação compras, o pc 192.168.0.30 com 1 mega para acesso a internet teria por exemplo ao acessar o servidor de aplicação 10 megas por ai, e assim todos os computadores da rede corporativa teriam essa mesma configuração.

Grato aguardando a solução.

[leosmendes]

qual roteador voce usa ai?

[Claudineibj]

qual roteador voce usa ai?

Uso Rb para gerenciamento e roteamento

[leosmendes]

bem se entendi bem seus servidores são locais e estão na mesma faixa de ip, então o mikrotik não ira interferir na velocidade de comunicação da sua rede local, que ficara limitada a velocidade da placa de rede / switch. basta fazer um controle de banda para cada ip no queues do mk e pronto

[andrecarlim]

Mano, se você usa os servidores e as estações na mesma subnet não vai tem comunicação sendo "filtrada" na rb quando o acesso for entre seus servidores e as estações. Agora se seus servidores estão dentro de outra subnet, aí sim, você pode aplicar algumas técnicas. Você pode fazer marcação na mangle quando os destinos forem teus servidores, e fazer as marcas passarem em uma regra que estiver no topo da lista... Tem vários modos, esse é apenas um.

[Claudineibj]

Quer dizer entao que se no queues determinado pc estiver com 1MB/1MB pode acessar o servidor de aplicação sem nenhuma lentidão caso esse pc esteja baixando algo na net e consumindo 1 mega?

[leosmendes]

o queues ira limitar somente o trafego que ira passar pelo mikrotik, comunicação entre ips de mesma faixa, ex 192.168.0.x não dependem do mikrotik

[Claudineibj]

Certo então me explica pelo qual motivo se faz regras pro thunder e pro acesso ao winbox. Exemplo eu chego num cliente e vou acessar o winbox velocidade limitada, ai vc cria regras full para acesso ao mikrotik, e mesmo para os clientes acessar arquivos no thunder em velocidade maxima configurada de acordo com sua necessidade. Foi ai que minha duvida surgiu entendeu.

[leosmendes]

é porque o thunder normalmente esta em outra interface e com ip diferente do ip da sua rede local, portanto para que os clientes recebam dados dele há tarefa de roteamento, e tudo que passar pelo mikrotik, ou que seja um serviço dele como por exemplo o winbox , ira ter o tratamento do queues. o trafego da sua rede interna ate então, o mikrotik nem toma conhecimento a não ser resolução de nomes se tiver ele como servidor de dns

[leosmendes]

imagine o cenário tendo o mikrotik com gateway e servidor de dns e tem ip 192.168.0.1, sua maquina que esta com ip 192.168.0.2 quer falar com um computador que chama "aquivos". mas seu computador não tem este nome de computador gravado na tabela de host, estão ele ira perguntar ao servidor dns quem é "aquivos", o servidor por sua vez responde dizendo que é o ip 192.168.0.3. e ai ponto final o servidor dns não ira ser mais consultado (ate o desligamento ou mudança de ip), e toda comunicação entre ip 192.168.0.2 e 192.168.0.3 so depende deles mesmos. agora quando a necessidade de comunicar com outros ips, ex ip do thunder , ou ip da americanas.com, ha tarefa de roteamento, e o mikrotik irá fazer o tratamento necessário.

[Claudineibj]

imagine o cenário tendo o mikrotik com gateway e servidor de dns e tem ip 192.168.0.1, sua maquina que esta com ip 192.168.0.2 quer falar com um computador que chama "aquivos". mas seu computador não tem este nome de computador gravado na tabela de host, estão ele ira perguntar ao servidor dns quem é "aquivos", o servidor por sua vez responde dizendo que é o ip 192.168.0.3. e ai ponto final o servidor dns não ira ser mais consultado (ate o desligamento ou mudança de ip), e toda comunicação entre ip 192.168.0.2 e 192.168.0.3 so depende deles mesmos. agora quando a necessidade de comunicar com outros ips, ex ip do thunder , ou ip da americanas.com, ha tarefa de roteamento, e o mikrotik irá fazer o tratamento necessário.

Entendi perfeita a explicação mano vlw pela dica. Abraços