Limitar Conexões Simultâneas
Pessoal,ja tentei de todas as maneiras que encontrei na net,mas nao consegui fazer com que cada cliente tenha no maximo 200 cps(conexoes por segundo).
eu adiciono a regra mas o mikrotik nao dropa.
minha config é essa:
1 chain=forward action=drop tcp-flags=syn protocol=tcp
src-address=192.168.10.0/24 connection-limit=200,32
ja coloquei assim:
1 chain=forward action=drop tcp-flags=syn protocol=tcp
src-address=192.168.10.0/24 connection-limit=200,24
e assim:
1 chain=forward action=drop tcp-flags=syn protocol=tcp
src-address=192.168.10.0 connection-limit=200,24
Ja coloquei tbm pra ele limitar somente para um ip especifico e nada adianta.
ja fiz um drop do p2p e realmente ele dropou todo trafego p2p,porem nao limita de jeito nenhum as conexoes tcp simultaneas de cada cliente.
Versao do mk 3.20 level 6....
re: Limitar Conexões Simultâneas
Veja se ajuda ai,
Controle de conexões simultâneas (Mikrotik)
ou
em Firewall -> New Firewall Rule -> Chain = Forward em Src Andress o Ip do cliente, Protocol TCP, Aplicar
em Advanced -> TCP Flags > Syn -> Aplicar
em Extra COnection Limit coloquei o numedo de conexoes a limitar e em mask 32 default
re: Limitar Conexões Simultâneas
Amigo aqui nao funciona de jeito nenhum.....
Sempre vou la no testesuavelocidade.com.brno medidor completo da + de 1000 conexoes,sendo que se eu coloco um no lugar do mk e limito as conexoes em 300,o AP limita as conexoes mas o mk nao limita.....
re: Limitar Conexões Simultâneas
tente esse amigo, aqui funcionou.
/ip firewall filter
: for i from=2 to=254 do={ add chain=forward src-address=("192.168.0." . $i) protocol=tcp tcp-flags=syn connection-limit=30,32 action=drop comment="controle de conexão por cliente "}
obs. onde está de vermelho será sua faixa de ip que quer limitar, só mais um conselho: após adicionar esse script pelo new terminal verá que seu processador aumentará a carga, por isso tem que ter uma máquina mais potente.
re: Limitar Conexões Simultâneas
Amigo,to axando que a versao 3.x do mk ja faz esse controle automaticamente conforme a velocidade cetada pro cliente,por exemplo: no perfil default eu fasso o teste da 1656kbps de down de 252 de up e 1367 conexoes.
ai eu vo la mudo meu plano para 500k me desconecto e faço o login.
volto la no teste,seleciono as mesmas opçoes selecionadas anteriormente no medidor,faço o teste e da 468kbps de down 88kbps de up e 240 conexoes.......
Esses teste foram feitos com a regra do connection limit DESABILITADA.
Habilitei a regra e refiz os testes e nao mudou nada os testes deram os mesmos resultados anteriormente.......
Sera que essa versao ja faz o controle conforme a velocidade controlada???