mikrotik pcq mark qos

7/31/2019 MikroTik PCQ Mark QoS

1/58

MikroTik jako router bezprzewodowy

Konfiguracja MikroTikajako router bezprzewodowy + zaawansowane ograniczanie pasma PCQ iQoS.

Wersja oprogramowania (MikroTik) jak powinnimy posiada to 3.19 lub wysza.

Na samym pocztku ustawiamy MikroTika jako router bezprzewodowy lub przewodowy, nie ma towikszego znaczenia.

1) Po podczeniu si do MikroTika, z menu bocznego wybieramy Interfaces. W nowo otwartymoknie zobaczmy list wszystkich dostpnych interfejsw. Nas bd interesoway ether1 i wlan1.

ether1 bdzie jako WAN,

wlan1 bdzie jako interfejs bezprzewodowy,

Aby zrobi odpowiednio ograniczenie pasma i QoS nie zalecane jest tworzenie jakiegokolwiekbridge.

Wszelkie materiay, informacje, pliki, rysunki, zdjcia itp. dostpne w tym dokumencie nie mog by publikowane i redystrybuowane bez pisemnej zgody Copyright F.H.U. Pi PiotrLewandowski, Czerniewice ul. Choceska 14, 87-850 Choce, NIP: 888-282-78-39, Regon: 340332256. Wszelkie prawa zastrzeone. Materia ten jest ograniczony prawami autorskimioraz innymi prawami i nie moe by kopiowany, publikowany i rozprowadzany w adnej formie.


2/58

2) Na samym pocztku zmieniamy nazwy ether1 na WAN, a wlan1 ustawiamy jakoAP(instrukcja ustawienia karty bezprzewodowej jako Access Point w innej czci kursu).Przy wikszej iloci interfejsw i bardziej skomplikowanej konfiguracji zmiana nazw bdziepomocna (dziki czemu atwo odrnimy potrzebne interfejsy).



3/58

3) Nastpnie przystpujemy do ustawienia na interfejsach adresw IP tj. z menu bocznegowybieramy IP Addresses i dodajemy nowe pozycje:

na interfejsie WAN adres IP jaki przydzieli Nam nasz usugodawca internetowy, na interfejsie wlan1 adres IP bramy wewntrznej,



4/58

4) Nastpnie musimy doda bram domyln, tak wic z menu bocznego wybieramy IP Routes, w nowo otwartym oknie zobaczymy tablice routingu,

5) I dodajemy now pozycje ktra bdzie Nasza bram domyln do Internetu,



5/58

6) Na licie powinnimy zobaczy now pozycj:

7) Dalej ustawiamy DNS'y i uruchamiamy prosty serwer Cache DNS ktry bdzie suy dlaklientw sieci wewntrznej. W celu ustawienia DNSw, z menu bocznego wybieramy IP DNS ,nastpnie klikamy na przyciskSettings i w pole:

Primary DNS:wpisujemy pierwszy DNS jaki otrzymalimy od Naszego dostawcy,

Jednoczenie zaznaczamy pole:Allow Remote Requests (czyli zezwalamy eby MikroTikbyuywamy jako serwer DNS i przyjmowa zdalne zapytania) i zatwierdzamy zmiany przyciskiem OK,



6/58

8) Aby uruchomi serwer DNS dla sieci wewntrznej klikamy na dodanie nowej pozycji i w poleName wpisujemy nazw naszego serwera DNS, a w poleAddress adres IP pod ktrym na bydostpny Nasz serwer (przewanie adres bramy wewntrznej), a nastpnie zatwierdzamy zmianyprzyciskiem OK,

9) Po tych operacjach sprawdzamy do nasz MikroTikma dostp do Internetu. Wybieramy z menubocznego Tools Ping , a nastpnie w pole Ping to wpisujemy nazw (jako e mamy ustawioneDNS'y powinno dziaa) lub IP hosta ktrego dostpno chcemy sprawdzi (najlepiej wpisa jakipopularn nazw np. onet.pl, wp.pl itp.)



7/58

10) Nastpnym etapem jest postawienie serwera DHCP, ktry bdzie dynamicznie przydzielaadres IP uytkownikom podczonym do sieci bezprzewodowej. W tym celu na samym pocztkuokrelimy pule adresw ktre mog by wykorzystane w sieci wewntrznej. Z menu bocznegowybieramy IP Pool ,

11) Dalej dodajemy now pozycje. W pole Name wpisujemy nazw, a w poleAddressesprzedzia adresw IP jakie maj by przydzielane np.: 192.168.1.2-192.168.1.50 izatwierdzamy zmiany przyciskiem OK,



8/58

12) Teraz przechodzimy do uruchomienia serwer DHCP, w tym celu z menu bocznego wybieramyIP DHCP Server ,

13) Klikamy dodaj now pozycj i ustawiamy: Name: nazwa serwera DHCP, Interface: interfejs na ktrym bdzie dziaa serwer, unas wlan1, Address Pool: wybieramy przed chwil stworzony przedzia adresw IP,

Po uzupenieniu tych danych zatwierdzamy wszystko przyciskiem OK,



9/58

14) Teraz przechodzimy do zakadki Networks i ustawiamy dane nowej sieci dla serwera DHCP,

15) Kolejnym etapem jest dodanie Masquarady, klikamy IP Firewall i przechodzimy dozakadki NAT,



10/58

16) Bdc w zakadce NAT dodajemy now pozycj: Chain: srcnat Src. Address: 0.0.0.0/0 Dst. Address: 0.0.0.0/0 Out. Interface: WAN

17) Dalej przechodzimy do zakadkiAction i ustawiamy poleAction na masquarade izatwierdzamy dodanie nowej pozycji,



11/58

18) Moemy sprawdzi czy mamy wczony Connection Tracking, wybieramy IP Firewall anastpnie zakadk Connections, jeeli pole Enabled jest zaznaczone to jest wszystko dobrze,

Teraz podczamy si bezprzewodowo do nadajnika i powinnimy mie dostp do Internetu.



12/58

Layer7

Przy markowaniu pakietw bdziemy koysta z wyapywania pakietw przy pomocy Layer7.

1) Mamy dostepny plik (l7.txt) do importu wszystkich znacznikw Layer7. Tak wic logujemy si

na MikroTika, z menu bocznego wybieramy Files i na zasadzie przecignij/upu kopujemy plikl7.txt do listy plikw na MikroTiku.

2) Nastpnie jak mamy ju skopiowany plik, z menu bocznego wybieramy New Terminal iwpisujemy: import l7.txt naciskamy Enter.

zawarto pliku l7.txt

/ip firewall layer7-protocoladd comment="" name=http regexp="http/(0\\.9|1\\.0|1\\.1) [1-5][0-9][0-9] [\\x\

09-\\x0d -~]*(connection:|content-type:|content-length:|date:)|post [\\x09\-\\x0d -~]* http/[01]\\.[019]"

add comment="" name=100bao regexp="^\\x01\\x01\\x05\\x0a"add comment="" name=applejuice regexp="^ajprot\\x0d\\x0a"add comment="" name=ares regexp="^\\x03[]Z].\?.\?\\x05\$"add comment="" name=bittorrent regexp="^(\\x13bittorrent protocol|azver\\x01\$\

|get /scrape\\\?info_hash=get /announce\\\?info_hash=|get /client/bitcomet\/|GET /data\\\?fid=)|d1:ad2:id20:|\\x08'7P\\)[RP]"

add comment="" name=edonkey regexp="^[\\xc5\\xd4\\xe3-\\xe5].\?.\?.\?.\?([\\x0\1\\x02\\x05\\x14\\x15\\x16\\x18\\x19\\x1a\\x1b\\x1c\\x20\\x21\\x32\\x33\\x\34\\x35\\x36\\x38\\x40\\x41\\x42\\x43\\x46\\x47\\x48\\x49\\x4a\\x4b\\x4c\\\x4d\\x4e\\x4f\\x50\\x51\\x52\\x53\\x54\\x55\\x56\\x57\\x58[\\x60\\x81\\x82\\\x90\\x91\\x93\\x96\\x97\\x98\\x99\\x9a\\x9b\\x9c\\x9e\\xa0\\xa1\\xa2\\xa\

3\\xa4]|\\x59................\?[ -~]|\\x96....\$)"add comment="" name=fasttrack regexp="^get (/.download/[ -~]*|/.supernode[ -~]\

|/.status[ -~]|/.network[ -~]*|/.files|/.hash=[0-9a-f]*/[ -~]*) http/1.1|u\ser-agent: kazaa|x-kazaa(-username|-network|-ip|-supernodeip|-xferid|-xfer\uid|tag)|^give [0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]\?[0-9]\?[0-9]\?"

add comment="" name=gnucleuslan regexp="gnuclear connect/[\\x09-\\x0d -~]*user\-agent: gnucleus [\\x09-\\x0d -~]*lan:"

add comment="" name=gnutella regexp="^(gnd[\\x01\\x02]\?.\?.\?\\x01|gnutella c\onnect/[012]\\.[0-9]\\x0d\\x0a|get /uri-res/n2r\\\?urn:sha1:|get /.*user-a\gent: (gtk-gnutella|bearshare|mactella|gnucleus|gnotella|limewire|imesh)|g\et /.*content-type: application/x-gnutella-packets|giv [0-9]*:[0-9a-f]*/|q\ueue [0-9a-f]* [1-9][0-9]\?[0-9]\?\\.[1-9][0-9]\?[0-9]\?\\.[1-9][0-9]\?[0-\9]\?\\.[1-9][0-9]\?[0-9]\?:[1-9][0-9]\?[0-9]\?[0-9]\?|gnutella.*content-ty\

pe: application/x-gnutella|...................\?lime)"



13/58

add comment="" name=hotline regexp="^....................TRTPHOTL\\x01\\x02"add comment="" name=kugoo regexp="^(\\x64.....\\x70....\\x50\\x37|\\x65.+)"add comment="" name=napster regexp="^(.[\\x02\\x06][!-~]+ [!-~]+ [0-9][0-9]\?[\

0-9]\?[0-9]\?[0-9]\? \"[\\x09-\\x0d -~]+\" ([0-9]|10)|1(send|get)[!-~]+ \"\[\\x09-\\x0d -~]+\")"

add comment="" name=poco regexp="^\\x80\\x94\\x0a\\x01....\\x1f\\x9e"add comment="" name=tesla regexp="\\x03\\x9a\\x89\\x22\\x31\\x31\\x31\\.\\x30\

\\x30\\x20\\x42\\x65\\x74\\x61\\x20|\\xe2\\x3c\\x69\\x1e\\x1c\\xe9"add comment="" name=xunlei regexp="^([()]|get)(...\?.\?.\?(reg|get|query)|.+Us\

er-Agent: (Mozilla/4\\.0 \$compatible; (MSIE 6\\.0; Windows NT 5\\.1;\? \\?\$|MSIE 5\\.00; Windows 98\\))))|Keep-Alive\\x0d\\x0a\\x0d\\x0a[26]"

add comment="" name=openft regexp="x-openftalias: [-)(0-9a-z ~.]"add comment="" name=pplive regexp="\\x01...\\xd3.+\\x0c.\$"add comment="" name=soulseek regexp=\

"^(\\x05..\?|.\\x01.[ -~]+\\x01F..\?.\?.\?.\?.\?.\?.\?)\$"add comment="" name=soribada regexp="^GETMP3\\x0d\\x0aFilename|^\\x01.\?.\?.\?\

(\\x51\\x3a\\+|\\x51\\x32\\x3a)|^\\x10[\\x14-\\x16]\\x10[\\x15-\\x17].\?.\\?.\?.\?\$"

add comment="" name=dns regexp="^.\?.\?.\?.\?[\\x01\\x02].\?.\?.\?.\?.\?.\?[\\\x01-\?][a-z0-9][\\x01-\?a-z]*[\\x02-\\x06][a-z][a-z][fglmoprstuvz]\?[aeop]\\?(um)\?[\\x01-\\x10\\x1c][\\x01\\x03\\x04\\xFF]"

add comment="" name=ssl regexp=\"^(.\?.\?\\x16\\x03.*\\x16\\x03|.\?.\?\\x01\\x03\\x01\?.*\\x0b)"

add comment="" name=ssh regexp="^ssh-[12]\\.[0-9]"add comment="" name=dhcp regexp="^[\\x01\\x02][\\x01- ]\\x06.*c\\x82sc"add comment="" name=armagetron regexp=YCLC_E|CYELadd comment="" name=battlefield1942 regexp=\

"^\\x01\\x11\\x10\\|\\xf8\\x02\\x10\\x40\\x06"add comment="" name=battlefield2 regexp="^(\\x11\\x20\\x01...\?\\x11|\\xfe\\xf\

d.\?.\?.\?.\?.\?.\?(\\x14\\x01\\x06|\\xff\\xff\\xff))|[]\\x01].\?battlefie\ld2"

add comment="" name=battlefield2142 regexp="^(\\x11\\x20\\x01\\x90\\x50\\x64\\\x10|\\xfe\\xfd.\?.\?.\?\\x18|[\\x01\\\\].\?battlefield2)"

add comment="" name=bgp regexp="^\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\

\\xff\\xff\\xff\\xff\\xff\\xff\\xff..\?\\x01[\\x03\\x04]"add comment="" name=biff regexp="^[a-z][a-z0-9]+@[1-9][0-9]+\$"add comment="" name=ciscovpn regexp="^\\x01\\xf4\\x01\\xf4"add comment="" name=ftp regexp="^220[\\x09-\\x0d -~]*ftp"add comment="" name=skypeout regexp="^(\\x01.\?.\?.\?.\?.\?.\?.\?.\?\\x01|\\x0\

2.\?.\?.\?.\?.\?.\?.\?.\?\\x02|\\x03.\?.\?.\?.\?.\?.\?.\?.\?\\x03|\\x04.\?\.\?.\?.\?.\?.\?.\?.\?\\x04|\\x05.\?.\?.\?.\?.\?.\?.\?.\?\\x05|\\x06.\?.\?.\\?.\?.\?.\?.\?.\?\\x06|\\x07.\?.\?.\?.\?.\?.\?.\?.\?\\x07|\\x08.\?.\?.\?.\\?.\?.\?.\?.\?\\x08|\\x09.\?.\?.\?.\?.\?.\?.\?.\?\\x09|\\x0a.\?.\?.\?.\?.\\?.\?.\?.\?\\x0a|\\x0b.\?.\?.\?.\?.\?.\?.\?.\?\\x0b|\\x0c.\?.\?.\?.\?.\?.\\?.\?.\?\\x0c|\\x0d.\?.\?.\?.\?.\?.\?.\?.\?\\x0d|\\x0e.\?.\?.\?.\?.\?.\?.\\?.\?\\x0e|\\x0f.\?.\?.\?.\?.\?.\?.\?.\?\\x0f|\\x10.\?.\?.\?.\?.\?.\?.\?.\\?\\x10|\\x11.\?.\?.\?.\?.\?.\?.\?.\?\\x11|\\x12.\?.\?.\?.\?.\?.\?.\?.\?\\\

x12|\\x13.\?.\?.\?.\?.\?.\?.\?.\?\\x13|\\x14.\?.\?.\?.\?.\?.\?.\?.\?\\x14|\\\x15.\?.\?.\?.\?.\?.\?.\?.\?\\x15|\\x16.\?.\?.\?.\?.\?.\?.\?.\?\\x16|\\x1\7.\?.\?.\?.\?.\?.\?.\?.\?\\x17|\\x18.\?.\?.\?.\?.\?.\?.\?.\?\\x18|\\x19.\?\.\?.\?.\?.\?.\?.\?.\?\\x19|\\x1a.\?.\?.\?.\?.\?.\?.\?.\?\\x1a|\\x1b.\?.\?.\\?.\?.\?.\?.\?.\?\\x1b|\\x1c.\?.\?.\?.\?.\?.\?.\?.\?\\x1c|\\x1d.\?.\?.\?.\\?.\?.\?.\?.\?\\x1d|\\x1e.\?.\?.\?.\?.\?.\?.\?.\?\\x1e|\\x1f.\?.\?.\?.\?.\\?.\?.\?.\?\\x1f|\\x20.\?.\?.\?.\?.\?.\?.\?.\?\\x20|\\x21.\?.\?.\?.\?.\?.\\?.\?.\?\\x21|\\x22.\?.\?.\?.\?.\?.\?.\?.\?\\x22|\\x23.\?.\?.\?.\?.\?.\?.\\?.\?\\x23|\\\$.\?.\?.\?.\?.\?.\?.\?.\?\\\$|\\x25.\?.\?.\?.\?.\?.\?.\?.\?\\\x25|\\x26.\?.\?.\?.\?.\?.\?.\?.\?\\x26|\\x27.\?.\?.\?.\?.\?.\?.\?.\?\\x2\7|\$.\?.\?.\?.\?.\?.\?.\?.\?\\(|\$.\?.\?.\?.\?.\?.\?.\?.\?\\)|\\*.\?.\?.\\?.\?.\?.\?.\?.\?\\*|\\+.\?.\?.\?.\?.\?.\?.\?.\?\\+|\\x2c.\?.\?.\?.\?.\?.\\?.\?.\?\\x2c|\\x2d.\?.\?.\?.\?.\?.\?.\?.\?\\x2d|\\..\?.\?.\?.\?.\?.\?.\?.\

\?\\.|\\x2f.\?.\?.\?.\?.\?.\?.\?.\?\\x2f|\\x30.\?.\?.\?.\?.\?.\?.\?.\?\\x3\



14/58

0|\\x31.\?.\?.\?.\?.\?.\?.\?.\?\\x31|\\x32.\?.\?.\?.\?.\?.\?.\?.\?\\x32|\\\x33.\?.\?.\?.\?.\?.\?.\?.\?\\x33|\\x34.\?.\?.\?.\?.\?.\?.\?.\?\\x34|\\x35.\\?.\?.\?.\?.\?.\?.\?.\?\\x35|\\x36.\?.\?.\?.\?.\?.\?.\?.\?\\x36|\\x37.\?.\\?.\?.\?.\?.\?.\?.\?\\x37|\\x38.\?.\?.\?.\?.\?.\?.\?.\?\\x38|\\x39.\?.\?.\\?.\?.\?.\?.\?.\?\\x39|\\x3a.\?.\?.\?.\?.\?.\?.\?.\?\\x3a|\\x3b.\?.\?.\?.\\?.\?.\?.\?.\?\\x3b|\\x3c.\?.\?.\?.\?.\?.\?.\?.\?\\x3c|\\x3d.\?.\?.\?.\?.\\?.\?.\?.\?\\x3d|\\x3e.\?.\?.\?.\?.\?.\?.\?.\?\\x3e|\\\?.\?.\?.\?.\?.\?.\?\.\?.\?\\\?|\\x40.\?.\?.\?.\?.\?.\?.\?.\?\\x40|\\x41.\?.\?.\?.\?.\?.\?.\?.\\?\\x41|\\x42.\?.\?.\?.\?.\?.\?.\?.\?\\x42|\\x43.\?.\?.\?.\?.\?.\?.\?.\?\\\x43|\\x44.\?.\?.\?.\?.\?.\?.\?.\?\\x44|\\x45.\?.\?.\?.\?.\?.\?.\?.\?\\x45|\\\x46.\?.\?.\?.\?.\?.\?.\?.\?\\x46|\\x47.\?.\?.\?.\?.\?.\?.\?.\?\\x47|\\x4\8.\?.\?.\?.\?.\?.\?.\?.\?\\x48|\\x49.\?.\?.\?.\?.\?.\?.\?.\?\\x49|\\x4a.\?\.\?.\?.\?.\?.\?.\?.\?\\x4a|\\x4b.\?.\?.\?.\?.\?.\?.\?.\?\\x4b|\\x4c.\?.\?.\\?.\?.\?.\?.\?.\?\\x4c|\\x4d.\?.\?.\?.\?.\?.\?.\?.\?\\x4d|\\x4e.\?.\?.\?.\\?.\?.\?.\?.\?\\x4e|\\x4f.\?.\?.\?.\?.\?.\?.\?.\?\\x4f|\\x50.\?.\?.\?.\?.\\?.\?.\?.\?\\x50|\\x51.\?.\?.\?.\?.\?.\?.\?.\?\\x51|\\x52.\?.\?.\?.\?.\?.\\?.\?.\?\\x52|\\x53.\?.\?.\?.\?.\?.\?.\?.\?\\x53|\\x54.\?.\?.\?.\?.\?.\?.\\?.\?\\x54|\\x55.\?.\?.\?.\?.\?.\?.\?.\?\\x55|\\x56.\?.\?.\?.\?.\?.\?.\?.\\?\\x56|\\x57.\?.\?.\?.\?.\?.\?.\?.\?\\x57|\\x58.\?.\?.\?.\?.\?.\?.\?.\?\\\x58|\\x59.\?.\?.\?.\?.\?.\?.\?.\?\\x59|\\x5a.\?.\?.\?.\?.\?.\?.\?.\?\\x5a|\\\[.\?.\?.\?.\?.\?.\?.\?.\?\\[|\\\\.\?.\?.\?.\?.\?.\?.\?.\?\\\\|\\].\?.\?.\\?.\?.\?.\?.\?.\?\\]|\\^.\?.\?.\?.\?.\?.\?.\?.\?\\^|\\x5f.\?.\?.\?.\?.\?.\\?.\?.\?\\x5f|\\x60.\?.\?.\?.\?.\?.\?.\?.\?\\x60|\\x61.\?.\?.\?.\?.\?.\?.\\?.\?\\x61|\\x62.\?.\?.\?.\?.\?.\?.\?.\?\\x62|\\x63.\?.\?.\?.\?.\?.\?.\?.\\?\\x63|\\x64.\?.\?.\?.\?.\?.\?.\?.\?\\x64|\\x65.\?.\?.\?.\?.\?.\?.\?.\?\\\x65|\\x66.\?.\?.\?.\?.\?.\?.\?.\?\\x66|\\x67.\?.\?.\?.\?.\?.\?.\?.\?\\x67|\\\x68.\?.\?.\?.\?.\?.\?.\?.\?\\x68|\\x69.\?.\?.\?.\?.\?.\?.\?.\?\\x69|\\x6\a.\?.\?.\?.\?.\?.\?.\?.\?\\x6a|\\x6b.\?.\?.\?.\?.\?.\?.\?.\?\\x6b|\\x6c.\?\.\?.\?.\?.\?.\?.\?.\?\\x6c|\\x6d.\?.\?.\?.\?.\?.\?.\?.\?\\x6d|\\x6e.\?.\?.\\?.\?.\?.\?.\?.\?\\x6e|\\x6f.\?.\?.\?.\?.\?.\?.\?.\?\\x6f|\\x70.\?.\?.\?.\\?.\?.\?.\?.\?\\x70|\\x71.\?.\?.\?.\?.\?.\?.\?.\?\\x71|\\x72.\?.\?.\?.\?.\\?.\?.\?.\?\\x72|\\x73.\?.\?.\?.\?.\?.\?.\?.\?\\x73|\\x74.\?.\?.\?.\?.\?.\\?.\?.\?\\x74|\\x75.\?.\?.\?.\?.\?.\?.\?.\?\\x75|\\x76.\?.\?.\?.\?.\?.\?.\\?.\?\\x76|\\x77.\?.\?.\?.\?.\?.\?.\?.\?\\x77|\\x78.\?.\?.\?.\?.\?.\?.\?.\

\?\\x78|\\x79.\?.\?.\?.\?.\?.\?.\?.\?\\x79|\\x7a.\?.\?.\?.\?.\?.\?.\?.\?\\\x7a|\\{.\?.\?.\?.\?.\?.\?.\?.\?\\{|\\|.\?.\?.\?.\?.\?.\?.\?.\?\\||\\}.\?.\\?.\?.\?.\?.\?.\?.\?\\}|\\x7e.\?.\?.\?.\?.\?.\?.\?.\?\\x7e|\\x7f.\?.\?.\?.\\?.\?.\?.\?.\?\\x7f|\\x80.\?.\?.\?.\?.\?.\?.\?.\?\\x80|\\x81.\?.\?.\?.\?.\\?.\?.\?.\?\\x81|\\x82.\?.\?.\?.\?.\?.\?.\?.\?\\x82|\\x83.\?.\?.\?.\?.\?.\\?.\?.\?\\x83|\\x84.\?.\?.\?.\?.\?.\?.\?.\?\\x84|\\x85.\?.\?.\?.\?.\?.\?.\\?.\?\\x85|\\x86.\?.\?.\?.\?.\?.\?.\?.\?\\x86|\\x87.\?.\?.\?.\?.\?.\?.\?.\\?\\x87|\\x88.\?.\?.\?.\?.\?.\?.\?.\?\\x88|\\x89.\?.\?.\?.\?.\?.\?.\?.\?\\\x89|\\x8a.\?.\?.\?.\?.\?.\?.\?.\?\\x8a|\\x8b.\?.\?.\?.\?.\?.\?.\?.\?\\x8b|\\\x8c.\?.\?.\?.\?.\?.\?.\?.\?\\x8c|\\x8d.\?.\?.\?.\?.\?.\?.\?.\?\\x8d|\\x8\e.\?.\?.\?.\?.\?.\?.\?.\?\\x8e|\\x8f.\?.\?.\?.\?.\?.\?.\?.\?\\x8f|\\x90.\?\.\?.\?.\?.\?.\?.\?.\?\\x90|\\x91.\?.\?.\?.\?.\?.\?.\?.\?\\x91|\\x92.\?.\?.\\?.\?.\?.\?.\?.\?\\x92|\\x93.\?.\?.\?.\?.\?.\?.\?.\?\\x93|\\x94.\?.\?.\?.\

\?.\?.\?.\?.\?\\x94|\\x95.\?.\?.\?.\?.\?.\?.\?.\?\\x95|\\x96.\?.\?.\?.\?.\\?.\?.\?.\?\\x96|\\x97.\?.\?.\?.\?.\?.\?.\?.\?\\x97|\\x98.\?.\?.\?.\?.\?.\\?.\?.\?\\x98|\\x99.\?.\?.\?.\?.\?.\?.\?.\?\\x99|\\x9a.\?.\?.\?.\?.\?.\?.\\?.\?\\x9a|\\x9b.\?.\?.\?.\?.\?.\?.\?.\?\\x9b|\\x9c.\?.\?.\?.\?.\?.\?.\?.\\?\\x9c|\\x9d.\?.\?.\?.\?.\?.\?.\?.\?\\x9d|\\x9e.\?.\?.\?.\?.\?.\?.\?.\?\\\x9e|\\x9f.\?.\?.\?.\?.\?.\?.\?.\?\\x9f|\\xa0.\?.\?.\?.\?.\?.\?.\?.\?\\xa0|\\\xa1.\?.\?.\?.\?.\?.\?.\?.\?\\xa1|\\xa2.\?.\?.\?.\?.\?.\?.\?.\?\\xa2|\\xa\3.\?.\?.\?.\?.\?.\?.\?.\?\\xa3|\\xa4.\?.\?.\?.\?.\?.\?.\?.\?\\xa4|\\xa5.\?\.\?.\?.\?.\?.\?.\?.\?\\xa5|\\xa6.\?.\?.\?.\?.\?.\?.\?.\?\\xa6|\\xa7.\?.\?.\\?.\?.\?.\?.\?.\?\\xa7|\\xa8.\?.\?.\?.\?.\?.\?.\?.\?\\xa8|\\xa9.\?.\?.\?.\\?.\?.\?.\?.\?\\xa9|\\xaa.\?.\?.\?.\?.\?.\?.\?.\?\\xaa|\\xab.\?.\?.\?.\?.\\?.\?.\?.\?\\xab|\\xac.\?.\?.\?.\?.\?.\?.\?.\?\\xac|\\xad.\?.\?.\?.\?.\?.\\?.\?.\?\\xad|\\xae.\?.\?.\?.\?.\?.\?.\?.\?\\xae|\\xaf.\?.\?.\?.\?.\?.\?.\

\?.\?\\xaf|\\xb0.\?.\?.\?.\?.\?.\?.\?.\?\\xb0|\\xb1.\?.\?.\?.\?.\?.\?.\?.\



15/58

\?\\xb1|\\xb2.\?.\?.\?.\?.\?.\?.\?.\?\\xb2|\\xb3.\?.\?.\?.\?.\?.\?.\?.\?\\\xb3|\\xb4.\?.\?.\?.\?.\?.\?.\?.\?\\xb4|\\xb5.\?.\?.\?.\?.\?.\?.\?.\?\\xb5|\\\xb6.\?.\?.\?.\?.\?.\?.\?.\?\\xb6|\\xb7.\?.\?.\?.\?.\?.\?.\?.\?\\xb7|\\xb\8.\?.\?.\?.\?.\?.\?.\?.\?\\xb8|\\xb9.\?.\?.\?.\?.\?.\?.\?.\?\\xb9|\\xba.\?\.\?.\?.\?.\?.\?.\?.\?\\xba|\\xbb.\?.\?.\?.\?.\?.\?.\?.\?\\xbb|\\xbc.\?.\?.\\?.\?.\?.\?.\?.\?\\xbc|\\xbd.\?.\?.\?.\?.\?.\?.\?.\?\\xbd|\\xbe.\?.\?.\?.\\?.\?.\?.\?.\?\\xbe|\\xbf.\?.\?.\?.\?.\?.\?.\?.\?\\xbf|\\xc0.\?.\?.\?.\?.\\?.\?.\?.\?\\xc0|\\xc1.\?.\?.\?.\?.\?.\?.\?.\?\\xc1|\\xc2.\?.\?.\?.\?.\?.\\?.\?.\?\\xc2|\\xc3.\?.\?.\?.\?.\?.\?.\?.\?\\xc3|\\xc4.\?.\?.\?.\?.\?.\?.\\?.\?\\xc4|\\xc5.\?.\?.\?.\?.\?.\?.\?.\?\\xc5|\\xc6.\?.\?.\?.\?.\?.\?.\?.\\?\\xc6|\\xc7.\?.\?.\?.\?.\?.\?.\?.\?\\xc7|\\xc8.\?.\?.\?.\?.\?.\?.\?.\?\\\xc8|\\xc9.\?.\?.\?.\?.\?.\?.\?.\?\\xc9|\\xca.\?.\?.\?.\?.\?.\?.\?.\?\\xca|\\\xcb.\?.\?.\?.\?.\?.\?.\?.\?\\xcb|\\xcc.\?.\?.\?.\?.\?.\?.\?.\?\\xcc|\\xc\d.\?.\?.\?.\?.\?.\?.\?.\?\\xcd|\\xce.\?.\?.\?.\?.\?.\?.\?.\?\\xce|\\xcf.\?\.\?.\?.\?.\?.\?.\?.\?\\xcf|\\xd0.\?.\?.\?.\?.\?.\?.\?.\?\\xd0|\\xd1.\?.\?.\\?.\?.\?.\?.\?.\?\\xd1|\\xd2.\?.\?.\?.\?.\?.\?.\?.\?\\xd2|\\xd3.\?.\?.\?.\\?.\?.\?.\?.\?\\xd3|\\xd4.\?.\?.\?.\?.\?.\?.\?.\?\\xd4|\\xd5.\?.\?.\?.\?.\\?.\?.\?.\?\\xd5|\\xd6.\?.\?.\?.\?.\?.\?.\?.\?\\xd6|\\xd7.\?.\?.\?.\?.\?.\\?.\?.\?\\xd7|\\xd8.\?.\?.\?.\?.\?.\?.\?.\?\\xd8|\\xd9.\?.\?.\?.\?.\?.\?.\\?.\?\\xd9|\\xda.\?.\?.\?.\?.\?.\?.\?.\?\\xda|\\xdb.\?.\?.\?.\?.\?.\?.\?.\\?\\xdb|\\xdc.\?.\?.\?.\?.\?.\?.\?.\?\\xdc|\\xdd.\?.\?.\?.\?.\?.\?.\?.\?\\\xdd|\\xde.\?.\?.\?.\?.\?.\?.\?.\?\\xde|\\xdf.\?.\?.\?.\?.\?.\?.\?.\?\\xdf|\\\xe0.\?.\?.\?.\?.\?.\?.\?.\?\\xe0|\\xe1.\?.\?.\?.\?.\?.\?.\?.\?\\xe1|\\xe\2.\?.\?.\?.\?.\?.\?.\?.\?\\xe2|\\xe3.\?.\?.\?.\?.\?.\?.\?.\?\\xe3|\\xe4.\?\.\?.\?.\?.\?.\?.\?.\?\\xe4|\\xe5.\?.\?.\?.\?.\?.\?.\?.\?\\xe5|\\xe6.\?.\?.\\?.\?.\?.\?.\?.\?\\xe6|\\xe7.\?.\?.\?.\?.\?.\?.\?.\?\\xe7|\\xe8.\?.\?.\?.\\?.\?.\?.\?.\?\\xe8|\\xe9.\?.\?.\?.\?.\?.\?.\?.\?\\xe9|\\xea.\?.\?.\?.\?.\\?.\?.\?.\?\\xea|\\xeb.\?.\?.\?.\?.\?.\?.\?.\?\\xeb|\\xec.\?.\?.\?.\?.\?.\\?.\?.\?\\xec|\\xed.\?.\?.\?.\?.\?.\?.\?.\?\\xed|\\xee.\?.\?.\?.\?.\?.\?.\\?.\?\\xee|\\xef.\?.\?.\?.\?.\?.\?.\?.\?\\xef|\\xf0.\?.\?.\?.\?.\?.\?.\?.\\?\\xf0|\\xf1.\?.\?.\?.\?.\?.\?.\?.\?\\xf1|\\xf2.\?.\?.\?.\?.\?.\?.\?.\?\\\xf2|\\xf3.\?.\?.\?.\?.\?.\?.\?.\?\\xf3|\\xf4.\?.\?.\?.\?.\?.\?.\?.\?\\xf4|\\\xf5.\?.\?.\?.\?.\?.\?.\?.\?\\xf5|\\xf6.\?.\?.\?.\?.\?.\?.\?.\?\\xf6|\\xf\7.\?.\?.\?.\?.\?.\?.\?.\?\\xf7|\\xf8.\?.\?.\?.\?.\?.\?.\?.\?\\xf8|\\xf9.\?\

.\?.\?.\?.\?.\?.\?.\?\\xf9|\\xfa.\?.\?.\?.\?.\?.\?.\?.\?\\xfa|\\xfb.\?.\?.\\?.\?.\?.\?.\?.\?\\xfb|\\xfc.\?.\?.\?.\?.\?.\?.\?.\?\\xfc|\\xfd.\?.\?.\?.\\?.\?.\?.\?.\?\\xfd|\\xfe.\?.\?.\?.\?.\?.\?.\?.\?\\xfe|\\xff.\?.\?.\?.\?.\\?.\?.\?.\?\\xff)"

add comment="" name=skypetoskype regexp="^..\\x02............."add comment="" name=sip regexp=\

"^(invite|register|cancel) sip[\\x09-\\x0d -~]*sip/[0-2]\\.[0-9]"add comment="" name=shoutcast regexp="^get /.*icy-metadata:1|icy [1-5][0-9][0-\

9] [\\x09-\\x0d -~]*(content-type:audio|icy-)"add comment="" name=rtp regexp=\

"^\\x80[\\x01-\"`-\\x7f\\x80-\\xa2\\xe0-\\xff]\?..........*\\x80"add comment="" name=rtsp regexp="rtsp/1.0 200 ok"add comment="" name=h323 regexp=\

"^\\x03..\?\\x08...\?.\?.\?.\?.\?.\?.\?.\?.\?.\?.\?.\?.\?.\?.\?\\x05"add comment="" name=halflife2-deathmatch regexp=\

"^\\xff\\xff\\xff\\xff.*hl2mpDeathmatch"add comment="" name=quake-halflife regexp=\

"^\\xff\\xff\\xff\\xffget(info|challenge)"

Majc wgrane wszystkie znaczniki przystpujemy do dalszej konfiguracji.



16/58



17/58

PCQ

1) Na samym pocztku z meny bocznego wybieramy IP Firewall , przechodzimy do zakadkiAddress Lists gdzie bdziemy poszczeglnym adresom IP przydziela odpowiednie abonamentynp.:

128/512 dla 192.168.1.50 256/1024 dla 192.168.1.51

DOBRZE

Wane jest to eby dwa takie same adresy IP nie byy wykorzystane pniej w PCQ np.:

128/512 dla 192.168.1.50 256/1024 dla 192.168.1.50

LE



18/58

2) Dodajemy nowe pozycje doAddress Lists, gdzie uzupeniamy: Name: 256/1024 (nazwa naszego abonamentu/taryfy), Address: 192.168.1.51 (adres IP przypisany do abonamentu/taryfy)

3) Teraz przejdziemy do zakadki Mangle i zmarkujemy odpowiednio ruch dla dwch taryf ktrechcemy obsugiwa. Bdc w zakadce Mangle klikamy na dodanie nowej pozycji, w zakadceGeneral uzupeniamy:

Chain: forward,



19/58

4) Przechodzimy do zakadkiAdvanced i tutaj uzupeniamy: Src. Address List: 128/512 (nasz pierwszy abonament, nazwa pobrana z address listy),

5) Przechodzimy do zakadkiAction i uzupeniamy: Action: mark connection, New Connection Mark: conn_128/512, Passthrough: zaznaczone,

Po uzupenieniu tych danych zatwierdzamy dodanie nowej pozycji.



20/58

6) Dodajemy now pozycj, w zakadce General uzupeniamy: Chain: forward,

7) Przechodzimy do zakadkiAdvanced i tutaj uzupeniamy: Dst. Address List: 128/512 (nasz pierwszy abonament, nazwa pobrana z address listy),



21/58

8) Przechodzimy do zakadkiAction i uzupeniamy: Action: mark connection, New Connection Mark: conn_128/512, Passthrough: zaznaczone,



22/58

9) Majc zmarkowane nowe poczenia dla klientw z abonamentu 128/512, przechodzimy domarkowania pakietw dla danego poczenia. Klikamy na dodanie nowe pozycji, nastpnie wzakadce General wybieramy:

Chain: forward, In. Interface: WAN, Connection Mark: conn_128/512,



23/58

10) Nastpnie przechodzimy do zakadkiAction i uzupeniamy: Action: mark packet, New Packet Mark: 128/512_download, Passthrough: odznaczone,

Zatwierdzamy dodanie nowe pozycji.



24/58

11) Nastpnie klikamy na dodanie nowej pozycji, w zakadce General uzupeniamy: Chain: forward, ConnectionMark: conn_128/512,



25/58

12) Nastpnie przechodzimy do zakadki Action i uzupeniamy: Action: mark packet, New Packet Mark: 128/512_upload, Passthrough: odznaczone,

Zatwierdzamy dodanie nowe pozycji.W identyczny sposb dodajemy abonament 256/1024. W ostatecznoci powinno to wygldanastpujco:



26/58

/ip firewall mangleadd action=mark-connection chain=forward comment=Dopalacz disabled=no new-connection-mark=\

conn_dopalacz passthrough=yes port=443,80,8080 protocol=tcpadd action=mark-packet chain=forward comment="" connection-bytes=0-6400000connection-mark=\

conn_dopalacz disabled=no in-interface=WAN new-packet-mark=dopalacz_downloadpassthrough=\

no protocol=tcpadd action=mark-packet chain=forward comment="" connection-bytes=0-300000connection-mark=\

conn_dopalacz disabled=no new-packet-mark=dopalacz_upload passthrough=noprotocol=tcpadd action=mark-connection chain=forward comment="Dla abonamentow 128/512"disabled=no \

new-connection-mark=conn_128/512 passthrough=yes src-address-list=128/512add action=mark-connection chain=forward comment="" disabled=no dst-address-list=128/512 \

new-connection-mark=conn_128/512 passthrough=yesadd action=mark-packet chain=forward comment="" connection-mark=conn_128/512disabled=no \

in-interface=WAN new-packet-mark=128/512_download passthrough=noadd action=mark-packet chain=forward comment="" connection-mark=conn_128/512disabled=no \

new-packet-mark=128/512_upload passthrough=noadd action=mark-connection chain=forward comment="Dla abonamentow 256/1024"disabled=no \

new-connection-mark=conn_256/1024 passthrough=yes src-address-list=256/1024add action=mark-connection chain=forward comment="" disabled=no dst-address-list=256/1024 \

new-connection-mark=conn_256/1024 passthrough=yesadd action=mark-packet chain=forward comment="" connection-mark=conn_256/1024disabled=no \

in-interface=WAN new-packet-mark=256/1024_download passthrough=no

add action=mark-packet chain=forward comment="" connection-mark=conn_256/1024disabled=no \

new-packet-mark=256/1024_upload passthrough=no



27/58

13) Teraz przystpujemy do markowania usug tj. ruch icmp, dns, http, VoIP itp. Z menu bocznegowybieramy IP Firewall , nastpnie przechodzimy do zakadki Mangle i wybieramy acuch dopodgldu prerouting,

14) Na pocztku oznaczymy poczenia icmp, dns, i porty 22, 53, 8291. Dodajemy now pozycj,w zakadce General uzupeniamy:

Chain: prerouting, Protocol: 1 (icmp),



28/58

15) Dalej przechodzimy do zakadkiAction i uzupeniamy: Action: mark connection, New Connection Mark: conn_prio1 (nazwa zmarkowanego poczenia), Passthrough: zaznaczamy,

Zatwierdzamy dodanie nowej pozycji.

16) Nastpnie przystpujemy do markowania pocze na porcie 53 (dns). Dodajemy nowpozycj i w zakadce General uzupeniamy:

Chain: prerouting, Protocol: 17 (udp), Any. Port: 53



29/58


Zatwierdzamy dodanie nowej pozycji.18) Teraz zmarkujemy jakie dodatkowe porty na priorytet pierwszy. Dodajemy now pozycj, wzakadce General uzupeniamy:

Chain: prerouting,

Protocol: 6 (tcp), Any. Port: 22, 53, 8291



30/58





31/58

20) Po zmarkowaniu trzech rodzajw pocze przechodzimy do markowania pakietw (dladownloadu) na podstawie zmarkowanych pocze. Najprociej bdzie zobaczy to na przykadzie,czyli dodajemy now pozycj gdzie uzupeniamy:

Chain: prerouting, In. Interface: WAN, Connection Mark: conn_prio1 (tak nazwalimy wczeniej nasz markowane podczenia),



32/58

21) Nastpnie przechodzimy do zakadkiAction: Action: mark packet, New Packet Mark: prio1_download (jako priorytet pierwszy na download), Passthrough: odznaczamy


22) Teraz zmarkujemy pakietu dla uploadu, take na podstawie wczeniej oznaczonych pocze.Dodajemy now pozycj w zakadce General uzupeniamy:

Chain: prerouting, Connection Mark: conn_prio1



33/58

23) Nastpnie przechodzimy do zakadkiAction: Action: mark packet, New Packet Mark: prio1_upload (jako priorytet pierwszy na upoload), Passthrough: odznaczamy,


Reszt pocze markujemy w bardzo podobny sposb.

/ip firewall mangleadd action=mark-connection chain=prerouting comment="Priorytet 1" disabled=no \

new-connection-mark=conn_prio1 passthrough=yes protocol=icmpadd action=mark-connection chain=prerouting comment="" disabled=no \

new-connection-mark=conn_prio1 passthrough=yes port=22,53,8291 protocol=\tcp

add action=mark-packet chain=prerouting comment="" connection-mark=conn_prio1 \disabled=no new-packet-mark=prio1_upload passthrough=no

add action=mark-packet chain=prerouting comment="" connection-mark=conn_prio1 \disabled=no in-interface=WAN new-packet-mark=prio1_download passthrough=\no

add action=mark-packet chain=prerouting comment="" disabled=no in-interface=\WAN new-packet-mark=prio1_download passthrough=no protocol=icmp

add action=mark-packet chain=prerouting comment="" disabled=no \new-packet-mark=prio1_upload passthrough=no protocol=icmp

add action=mark-connection chain=prerouting comment="" disabled=no \new-connection-mark=conn_prio1 passthrough=yes port=53 protocol=udp

add action=mark-connection chain=prerouting comment="Priorytet 3" disabled=no \new-connection-mark=conn_prio3 passthrough=yes port=27000-27030,27058 \protocol=udp

add action=mark-connection chain=prerouting comment="" disabled=no \new-connection-mark=conn_prio3 passthrough=yes port=\5350,8767,8769,27058,27071,27900,27901,27910,27960,28960,7171,44606,53422 \protocol=udp

add action=mark-connection chain=prerouting comment="Priorytet 3" disabled=no \new-connection-mark=conn_prio3www passthrough=yes port=443,80,8080 \



34/58

protocol=tcpadd action=mark-packet chain=prerouting comment="" connection-bytes=0-500000 \

connection-mark=conn_prio3www disabled=no in-interface=WAN \new-packet-mark=prio3_download passthrough=no protocol=tcp


add action=mark-packet chain=prerouting comment="" connection-bytes=0-500000 \connection-mark=conn_prio3www disabled=no new-packet-mark=prio3_upload \passthrough=no protocol=tcp


add action=mark-connection chain=prerouting comment="Priorytet 8 (p2p)" \disabled=no new-connection-mark=conn_prio8 p2p=all-p2p passthrough=yes



add action=mark-connection chain=prerouting comment=\"Priorytet 6 (pobieranie)" disabled=no new-connection-mark=conn_prio6 \passthrough=yes port=110,995,143,993,25,20,21,22 protocol=tcp

add action=mark-packet chain=prerouting comment="" connection-mark=\conn_prio3www disabled=no in-interface=WAN new-packet-mark=prio6_download \passthrough=no protocol=tcp


add action=mark-packet chain=prerouting comment="" connection-mark=\conn_prio3www disabled=no new-packet-mark=prio6_upload passthrough=no \protocol=tcp


add action=mark-connection chain=prerouting comment="Priorytet 5 (VoIP itp.)" \

disabled=no layer7-protocol=sip new-connection-mark=conn_prio5 \passthrough=yes

add action=mark-connection chain=prerouting comment="" disabled=no \layer7-protocol=skypetoskype new-connection-mark=conn_prio5 passthrough=\yes

add action=mark-connection chain=prerouting comment="" disabled=no \layer7-protocol=skypeout new-connection-mark=conn_prio5 passthrough=yes



add action=mark-connection chain=prerouting comment="Priorytet 7 (reszta)" \

disabled=no new-connection-mark=conn_prio7 passthrough=yesadd action=mark-packet chain=prerouting comment="" connection-mark=conn_prio7 \

disabled=no in-interface=WAN new-packet-mark=prio7_download passthrough=\no


add action=mark-connection chain=forward comment=Dopalacz disabled=no \new-connection-mark=conn_dopalacz passthrough=yes port=443,80,8080 \protocol=tcp

add action=mark-packet chain=forward comment="" connection-bytes=0-6400000 \connection-mark=conn_dopalacz disabled=no in-interface=WAN \new-packet-mark=dopalacz_download passthrough=no protocol=tcp

add action=mark-packet chain=forward comment="" connection-bytes=0-300000 \

connection-mark=conn_dopalacz disabled=no new-packet-mark=dopalacz_upload \



35/58

passthrough=no protocol=tcpadd action=mark-connection chain=forward comment="Dla abonament\F3w 128/512" \

disabled=no new-connection-mark=conn_128/512 passthrough=yes \src-address-list=128/512

add action=mark-connection chain=forward comment="" disabled=no \dst-address-list=128/512 new-connection-mark=conn_128/512 passthrough=yes

add action=mark-packet chain=forward comment="" connection-mark=conn_128/512 \disabled=no in-interface=WAN new-packet-mark=128/512_download \passthrough=no

add action=mark-packet chain=forward comment="" connection-mark=conn_128/512 \disabled=no new-packet-mark=128/512_upload passthrough=no

add action=mark-connection chain=forward comment="Dla abonament\F3w 256/1024" \disabled=no new-connection-mark=conn_256/1024 passthrough=yes \src-address-list=256/1024

add action=mark-connection chain=forward comment="" disabled=no \dst-address-list=256/1024 new-connection-mark=conn_256/1024 passthrough=\yes

add action=mark-packet chain=forward comment="" connection-mark=conn_256/1024 \disabled=no in-interface=WAN new-packet-mark=256/1024_download \passthrough=no

add action=mark-packet chain=forward comment="" connection-mark=conn_256/1024 \disabled=no new-packet-mark=256/1024_upload passthrough=no



36/58

24) Teraz przechodzimy do stworzenia odpowiednich typw kolejek (PCQ) dla obsugi taryf. Zmenu bocznego wybieramy Queues i przechodzimy do zakadki Queue Types,

25) Bdc w Queue Types dodajemy nowy typ kolejki osobno na downloadi uploaddla kadej ztaryf. Klikamy dodanie nowej pozycji i uzupeniamy:

Type name: 1024k_download (nazwa kolejki), King: pcq,

Rate: 1035k (prdko dla abonamentu 1Mb/s), Classifier: Dst. Address



37/58

26) Nastpnie dodajemy nowy typ dla uploadu: Type name: 128k_upload (nazwa kolejki), King: pcq, Rate: 135k (prdko dla abonamentu 128k), Classifier: Src. Address

27) Dodajemy kolejk typu SFQ: TypeName: SFQ, Kind: sfq



38/58

28) I osobne kolejki PCQ dla Dst. Port i Src. Port.



39/58

29) Mniej/wicej nasze typy kolejek powinny wyglda nastpujco,

zawarto pliku queue_type.txt

/queue typeadd kind=pcq name=512k_download pcq-classifier=dst-address pcq-limit=50 \

pcq-rate=542000 pcq-total-limit=7000add kind=pcq name=1024k_download pcq-classifier=dst-address pcq-limit=50 \

pcq-rate=1035000 pcq-total-limit=7000add kind=pcq name=portD pcq-classifier=dst-port pcq-limit=35 pcq-rate=0 \pcq-total-limit=15750

add kind=pcq name=portS pcq-classifier=src-port pcq-limit=35 pcq-rate=0 \pcq-total-limit=15750

add kind=sfq name=SFQ sfq-allot=1514 sfq-perturb=5add kind=pcq name=128k_upload pcq-classifier=src-address pcq-limit=50 \

pcq-rate=135000 pcq-total-limit=7000add kind=pcq name=256k_upload pcq-classifier=src-address pcq-limit=50 \

pcq-rate=270000 pcq-total-limit=7000add kind=pcq name=dopalacz_download pcq-classifier=dst-address pcq-limit=50 \

pcq-rate=2060000 pcq-total-limit=7000add kind=pcq name=dopalacz_upload pcq-classifier=src-address pcq-limit=50 \

pcq-rate=1060000 pcq-total-limit=7000



40/58

30) Majc ju dodane wszystkie typy kolejek jakie nas interesujc przechodzimy do Queue Tree iprzystpujemy do tworzenie odpowiedniej struktury kolejek. Efekt kocowy powinien wygldanastpujco:



41/58

31) Na samej grze widzimy dwie gwne kolejki DW-TOTAL i UP-TOTAL, a nastpnie podkolejki do tych kolejek ktre ograniczaj odpowiednio prdkoci dla poszczeglnych taryf. Tak wicpo kolei tworzymy Nasze drzewo.



42/58

Dodajemy pozycj DW-TOTAL, klikamy dodanie nowej pozycji a nastpnie uzupeniamy: Name: DW-TOTAL, Parent: global-out, QueueType: SFQ, Prioryty: 8



43/58

Nastpnie dodajemy pod kolejk (128/512d) do kolejki DW-TOTAL ktra ograniczydownload dla taryfy 128/512. Tak wic klikamy dodanie nowej pozycji, a nastpnie uzupeniamy:

Name: 128/512d (kolejka dla prdkoci 512k), Parent: DW-TOTAL (okrelamy kolejk rodzica), PacketMark: 128/512_download (zmarkowane pakiety klientw z Address List),

QueueType: 512k_download (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 8



44/58

Dalej dodajemy pod kolejk (256/1024d) do kolejki DW-TOTAL ktra ograniczy downloaddla taryfy 256/1024. Tak wic klikamy dodanie nowej pozycji, a nastpnie uzupeniamy:

Name: 256/1024d (kolejka dla prdkoci 1Mb/s), Parent: DW-TOTAL (okrelamy kolejk rodzica), PacketMark: 256/1024_download (zmarkowane pakiety klientw z Address List),

QueueType: 1024k_download (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 8



45/58

Dalej dodajemy pod kolejk (dopald) do kolejki DW-TOTAL ktra jest dopalaczem dlaruchu http download. Tak wic klikamy dodanie nowej pozycji, a nastpnie uzupeniamy:

Name: dopald, Parent: DW-TOTAL (okrelamy kolejk rodzica), PacketMark: dopalacz_download, QueueType: dopald (typ kolejki ktry stworzylimy wczeniej Queue Type),

Prioryty: 1



46/58

Dodajemy pozycj UP-TOTAL, klikamy dodanie nowej pozycji a nastpnie uzupeniamy: Name: UP-TOTAL, Parent: global-out, QueueType: SFQ, Prioryty: 8



47/58

Nastpnie dodajemy pod kolejk (128/512u) do kolejki UP-TOTAL ktra ograniczy uploaddla taryfy 128/512. Tak wic klikamy dodanie nowej pozycji, a nastpnie uzupeniamy:

Name: 128/512u (kolejka dla prdkoci 128k), Parent: UP-TOTAL (okrelamy kolejk rodzica), PacketMark: 128/512_upload (zmarkowane pakiety klientw z Address List),

QueueType: 128k_upload (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 8



48/58

Dalej dodajemy pod kolejk (256/1024u) do kolejki UP-TOTAL ktra ograniczy upload dlataryfy 256/1024. Tak wic klikamy dodanie nowej pozycji, a nastpnie uzupeniamy:

Name: 256/1024u (kolejka dla prdkoci 256k), Parent: UP-TOTAL (okrelamy kolejk rodzica), PacketMark: 256/1024_upload (zmarkowane pakiety klientw z Address List),

QueueType: 256k_upload (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 8



49/58

Dalej dodajemy pod kolejk (dopalu) do kolejki UP-TOTAL ktra jest dopalaczem dlaruchu http upload. Tak wic klikamy dodanie nowej pozycji, a nastpnie uzupeniamy:

Name: dopalu, Parent: UP-TOTAL (okrelamy kolejk rodzica), PacketMark: dopalacz_upload,

QueueType: dopalu (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 1



50/58

32) Nastpnie widzimy dwie gwne kolejki USLUGI-Download i USLUGI-Upload, a nastpniepod kolejki do tych kolejek ktre ustawiaj priorytety.



51/58

Dodajemy pozycj USLUGI-Download, klikamy dodanie nowej pozycji, a nastpnieuzupeniamy:

Name: USLUGI-Download, Parent: global-in, QueueType: SFQ, Prioryty: 8



52/58

Nastpnie dodajemy pod kolejk prio1d do kolejki USLUGI-Download ktra ustawiodpowiedni priorytet dla zmarkowanych pakietw. Tak wic klikamy dodanie nowej pozycji, anastpnie uzupeniamy:

Name: prio1d, Parent: USLUGI-Download (okrelamy kolejk rodzica), PacketMark: prio1_download (zmarkowane pakiety),

QueueType: portS (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 1



53/58

W analogiczny sposb dodajemy kolejne podkolejki np. prio3d do kolejki USLUGI-Download ktra ustawi odpowiedni priorytet dla zmarkowanych pakietw. Tak wic klikamydodanie nowej pozycji, a nastpnie uzupeniamy:

Name: prio3d, Parent: USLUGI-Download (okrelamy kolejk rodzica), PacketMark: prio3_download (zmarkowane pakiety),

QueueType: portS (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 3



54/58

Dodajemy pozycj USLUGI-Upload, klikamy dodanie nowej pozycji a nastpnie uzupeniamy: Name: USLUGI-Upload, Parent: global-in, QueueType: SFQ, Prioryty: 8



55/58

Nastpnie dodajemy pod kolejk prio1u do kolejki USLUGI-Upload ktra ustawiodpowiedni priorytet dla zmarkowanych pakietw. Tak wic klikamy dodanie nowej pozycji, anastpnie uzupeniamy:

Name: prio1u, Parent: USLUGI- Upload (okrelamy kolejk rodzica), PacketMark: prio1_upload (zmarkowane pakiety),

QueueType: portD (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 1



56/58

W analogiczny sposb dodajemy kolejne podkolejki np. prio3u do kolejki USLUGI-Upload ktra ustawi odpowiedni priorytet dla zmarkowanych pakietw. Tak wic klikamy dodanienowej pozycji, a nastpnie uzupeniamy:

Name: prio3u, Parent: USLUGI- Upload (okrelamy kolejk rodzica), PacketMark: prio3_upload (zmarkowane pakiety),

QueueType: portD (typ kolejki ktry stworzylimy wczeniej Queue Type), Prioryty: 1



57/58

Docelowo ustawienie wszystkich kolejek powinno wyglda nastpujco:

Moemy wszystko ustawi skryptem:

zawarto pliku queue_tree.txt

/queue treeadd burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \

name=UP-TOTAL packet-mark="" parent=global-out priority=8add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=15M \

name=USLUGI-Upload packet-mark="" parent=global-in priority=8add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=15M \

name=USLUGI-Download packet-mark="" parent=global-in priority=8add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=2M max-limit=1G \

name=prio1d packet-mark=prio1_download parent=USLUGI-Download priority=1 queue=portSadd burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=3M max-limit=1G \





name=prio1u packet-mark=prio1_upload parent=USLUGI-Upload priority=1 queue=portDadd burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=1G \

name=prio3u packet-mark=prio3_upload parent=USLUGI-Upload priority=3 queue=portD



58/58

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=1M max-limit=1G \name=prio5u packet-mark=prio5_upload parent=USLUGI-Upload priority=5 queue=portD



add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \

name=prio8d packet-mark=prio8_download parent=USLUGI-Download priority=8 queue=\default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=prio8u packet-mark=prio8_upload parent=USLUGI-Upload priority=8 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=DW-TOTAL packet-mark="" parent=global-out priority=8

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=128/512d packet-mark=128/512_download parent=DW-TOTAL priority=8 queue=\512k_download

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=256/1024d packet-mark=256/1024_download parent=DW-TOTAL priority=8 queue=\1024k_download

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=128/512u packet-mark=128/512_upload parent=UP-TOTAL priority=8 queue=\128k_upload

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=256/1024u packet-mark=256/1024_upload parent=UP-TOTAL priority=8 queue=\256k_upload

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=dopald packet-mark=dopalacz_download parent=DW-TOTAL priority=1 queue=\dopalacz_download

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 \name=dopalu packet-mark=dopalacz_upload parent=UP-TOTAL priority=1 queue=\dopalacz_upload

Majc tak wszystko ustawione moemy testowa limitowanie prdkoci. Jeeli chcemy dodakolejnego klienta do odpowiedniej taryfy robimy to przez IP Firewall Address Lists i tamdodajemy pozycj (analogicznie jak innych).

W kursie dostpne s pliki gotowe do importu, wystaczy przekopiowa je na MikroTik'a, anastpnie przez New Terminal iportowa w nastepujcej kolejnoci:

1) l7.txt2) firewall_mangle.txt3) queue_type.txt4) queue_tree.txt

mikrotik pcq mark qos

Documents