Настройка оборудования Mikrotik

Burst Threshold – среднее значение скорости ниже которого режим «вспышка» разрешен. 
Фактически это «включатель / выключатель» режима «вспышка». Значение должно быть 
более чем limit-at и меньше чем max-limit. 
 Burst Time – период времени в секундах за который рассчитывается среднее значение 
скорости. Это НЕ время вспышки. 
 Limit At – гарантированное значение скорости. 
Доработка созданного ранее правила: 
/queue simple 
add dst=ether1-WAN max-limit=20M/20M name=parent-queue target="" 
add max-limit=20M/20M name=bridge1-main parent=parent-queue target=bridge1 
add burst-limit=10M/10M burst-threshold=4M/4M burst-time=10s/10s max-limit=5M/5M 
name=bridge-guest parent=parent-queue target=bridge-guest-wifi 
Равномерное распределение ширины канала 
При использовании стандартного правила, действующего по принципу FIFO возможна ситуация, 
когда какое-то из устройств забирает весь доступный канал на себя. 
Доработка созданного ранее правила: 
/queue simple 
add dst=ether1-WAN max-limit=20M/20M name=parent-queue target="" 
add max-limit=20M/20M name=bridge1-main parent=parent-queue queue=pcq-upload-default/pcq-
download-default target=bridge1 
add burst-limit=10M/10M burst-threshold=4M/4M burst-time=10s/10s limit-at=2M/2M max-
limit=5M/5M name=bridge-guest parent=parent-queue target=bridge-guest-wifi 

---

Конспект к видеокурсу Настройка оборудования MikroTik. 
курсы-по-ит.рф
Страница 45 из 47
 
Назначение приоритета трафику 
Доработка созданного ранее правила: 
/queue simple 
add dst=ether1-WAN max-limit=20M/20M name=parent-queue target="" 
add dst=81.88.86.0/24 max-limit=20M/20M name=ip-telephony parent=parent-queue priority=6/6 
target=bridge1 
add max-limit=20M/20M name=bridge1-main parent=parent-queue priority=7/7 queue=pcq-upload-
default/pcq-download-default target=bridge1 
add burst-limit=10M/10M burst-threshold=4M/4M burst-time=10s/10s limit-at=2M/2M max-
limit=5M/5M name=bridge-guest parent=parent-queue target=bridge-guest-wifi 
Правильные значения Max Limit и Limit At 
 Max Limit дочерней очереди ≤ Max Limit родительской очереди 
 Сумма всех Limit At дочерних очередей ≤ Max Limit родительской очереди 
Модуль 8. Туннели 
Общие настройки 
На сервере: 
 Создать пул-адресов (при необходимости) 
 Создать профиль (локальный и удаленный адрес, DNS, шифрование, ограничения и др.) 
 Задать настройки безопасности (Secret) 
 Создать статический интерфейс 
 Настроить VPN-сервер 
 Настроить маршрут 
 Настроить брандмауэр 
На клиенте: 
 Настроить подключение к серверу 
 Настроить маршрут 
 Настроить брандмауэр 
Для сетей client-to-site рекомендуется использовать динамическую адресацию. Для сетей site-to-
site – статическую адресацию. 
PPPoE (Site-to-Site) 
PPPoE-сервер запускается на интерфейсе и может не иметь IP-адреса. 
Пример настройки на сервере: 
/ interface pppoe-server server 
add authentication=mschap2 default-profile=site-to-site disabled=no interface=ether1-WAN service-
name=service1 
Пример настройки на клиенте: 
/interface pppoe-client 
add add-default-route=yes disabled=no interface=ether10 name=pppoe-out1 password=filial1 
user=filial1 

---

Конспект к видеокурсу Настройка оборудования MikroTik. 
курсы-по-ит.рф
Страница