limite di banda su interfacce in bridge

[doppio7]

Ciao a tutti,
ho il seguente problema per cui spero qualcuno di voi abbia la soluzione.
Sto usando un apparato mikrotik mettendo in bridge wlan1 (station wds) e eth1.
Ho provato ad impostare un limite di banda (es 4M) sul bridge ma questo di fatto funziona solo per il traffico diretto all'ip del bridge.
Tutto il traffico proveniente dalla ethernet o dalla wlan1 è di fatto libero da limiti di banda.
Qualcuno di voi sa cosa sbaglio o come posso fare?
Grazie in anticipo

[piciccia]

hai usato le chain Input o Output ??

Saluti
C.

[doppio7]

Ciao,
ormai nella disperazione le ho provate un po' tutte le chain... ho provato anche ad attivare Bridge-Setting->Use ip firewall e fare il mangle con match Dst Address 0.0.0.0/0 ma nulla...
La cosa "strana" è che il traffico passa dalla wlan1 all'eth1 senza a prima vista passare dal bridge. Di seguito di riporto l'esempio di dati traffico che vedo passare (la coda attualmente sarebbe a 4M):
Tx RX
bridge1 70.0Kbps 28,5Kbps
ether1 6,8Mbps 959,1Kbps
wlan1 1029,2Kbps 6,8Mbps

e come vedete sembra ignorare il bridge...

Ho provato ad applicare le code direttamente su eth1 e wlan1 ma vengono ignorate... (probabilmente perchè queste interfacce sono in un bridge...)

ho specificato anche all'interno della wlan1:
WDS Mode: dynamic Mesh
WDS default bridge: bridge1

ma nulla... o meglio il limite di banda funziona se faccio un test verso l'ip del bridge.. ma non se lo faccio verso un ip della LAN.


a questo punto mi verrebbe semplicemente da chiedervi... ma con l'apparato in bridge e il station-wds attivo voi il limite di banda come lo fate?

Grazie a tutti

[piciccia]

Evidentemente hai provato tutte le chain tranne la prerouting ??
Se sei in bridge, devi passare sulla prerouting, oppure use IP firewall e usare la forward.

Saluti
C.

[doppio7]

Ciao,
alla fine ho risolto.
Credo che il match tramite ip firewall non funzionasse in quanto sul link ho traffico di tipo QnQ.

Ho risolto così:

Filtro sul Bridge

Codice: Seleziona tutto

/interface bridge filter
add action=mark-packet chain=forward disabled=no new-packet-mark=wlan1_out out-interface=wlan1
add action=mark-packet chain=forward disabled=no new-packet-mark=ether1_out out-interface=ether1


Code applicate alle singole interfaccie:

Codice: Seleziona tutto

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=10M max-limit=10M name=ether_out
    ether1_out parent=ether1 priority=8 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=10M max-limit=10M name=wlan1_out
    wlan1_out parent=wlan1 priority=8 queue=default


Farò dei test più approfonditi nei prossimi giorni, ma a prima vista ora funziona correttamente.