Eine wichtige Aufgabe bei der Netzwerkverwaltung ist es, die Geschwindigkeit des Zugriffs von Benutzern auf das Internet zu begrenzen. Eine irrationale Nutzung der Netzwerkbandbreite kann zu Überlastung und Beeinträchtigung der Servicequalität führen. Zur Lösung dieses Problems wird häufig Mikrotik verwendet, um die Zugangsgeschwindigkeit effektiv zu begrenzen.
Die Zugriffsgeschwindigkeit wird auf der Ebene des Mikrotik-Routers begrenzt, der über eine spezielle Befehlszeile oder eine Webschnittstelle konfiguriert werden kann. Es gibt verschiedene Möglichkeiten, die Geschwindigkeit zu begrenzen, einschließlich einer Beschränkung nach IP-Adresse, Benutzer, Benutzergruppe oder Protokoll. Sie können auch einen Grenzwert für eingehenden und ausgehenden Datenverkehr festlegen.
Eines der wichtigsten Werkzeuge, die bei der Einstellung der Geschwindigkeitsbegrenzung für Mikrotik verwendet werden, ist der Begriff "Warteschlangen". Mit der Warteschlange können Sie die maximale Übertragungsrate für eine bestimmte Gruppe von Benutzern oder Protokollen festlegen. Sie müssen die Netzwerkeigenschaften und die Datenströme kennen, die durch das Netzwerk fließen, um eine ordnungsgemäße Konfiguration zu gewährleisten. Sie sollten auch die Anforderungen und Bedürfnisse der Benutzer berücksichtigen, um eine optimale Servicequalität zu gewährleisten.
Es ist wichtig zu beachten, dass die Begrenzung der Zugriffsgeschwindigkeit nicht nur eine effizientere Nutzung der Netzwerkbandbreite ermöglicht, sondern auch die Sicherheit erhöht. Die Geschwindigkeitsbegrenzung hilft, verschiedene Arten von Angriffen zu verhindern, die mit einer Überlastung des Netzwerks verbunden sind. Darüber hinaus ermöglicht die Geschwindigkeitsbegrenzung die Verwaltung der Ressourcenzuweisung zwischen Benutzern und die Bereitstellung von Möglichkeiten für eine bequemere Nutzung des Netzwerks durch jeden einzelnen Benutzer.
Die Einstellung der Geschwindigkeitsbegrenzung auf Mikrotik kann für Anfänger eine Herausforderung darstellen, aber dank der Flexibilität und Leistung dieses Geräts wird es viel einfacher. Es ist wichtig, die Konfiguration sorgfältig zu durchdenken und zu planen, alle Netzwerkmerkmale und Benutzeranforderungen zu berücksichtigen, um die besten Ergebnisse zu erzielen und die Stabilität und Effizienz des Netzwerks zu gewährleisten.
So begrenzen Sie die Geschwindigkeit von Mikrotik-Benutzern:
Um die Geschwindigkeit der Benutzer zu begrenzen, müssen Sie Mikrotik-Funktionen wie Bandbreitenbeschränkung und Begrenzen der Sitzungsdauer. Durch eine Bandbreitenbeschränkung können Sie die maximale Geschwindigkeit für jeden Benutzer oder jede Benutzergruppe festlegen, während durch eine Sitzungszeitbeschränkung die Zeit begrenzt wird, in der ein Benutzer das Netzwerk verwenden kann.
Sie können Filter nach Ziel- oder Quelladressen, Datenverkehrstypen, Ports usw. verwenden, um eine Bandbreitenbeschränkung zu konfigurieren. Sie können auch bestimmen, welchen Bandbreitenanteil Sie jedem Benutzer oder jeder Benutzergruppe zuweisen möchten, indem Sie Geschwindigkeitsbegrenzungen verwenden.
Um beispielsweise die Geschwindigkeit aller Benutzer im Netzwerk auf 1 Mbit/s zu begrenzen, können Sie den folgenden Befehl verwenden:
/ip firewall mangle add action=mark-packet chain=forward new-packet-mark=limit_1mbit passthrough=yes \ src-address=0.0.0.0/0 add action=mark-connection chain=prerouting connection-bytes=0-4194304 \ connection-mark="" \dst-address=0.0.0.0/0 in-interface=ether1 new-connection-mark=limit_1mbit \ passthrough=yes protocol=tcp
Dies ist ein Beispiel für einen Befehl, der die Bandbreite für alle Pakete und Verbindungen im Netzwerk auf 1 Mbit/s begrenzt.
Wenn Sie eine Sitzungsdauerbeschränkung verwenden, können Sie die maximale Zeit festlegen, für die ein Benutzer das Netzwerk verwenden kann. Um beispielsweise die Zugriffszeit eines Benutzers auf 1 Stunde zu begrenzen, können Sie den folgenden Befehl verwenden:
/ip firewall mangle add action=mark-packet chain=prerouting connection-mark=limit_1hour \ new-packet-mark=limit_1hour passthrough=yes add action=mark-connection chain=prerouting connection-mark="" \ dst-address=0.0.0.0/0 in-interface=ether1 limit-burst=1800s limit-rate=180,0 new-connection-mark=limit_1hour \ passthrough=yes protocol=tcp
Dies ist ein Beispiel für einen Befehl, der die Sitzungsdauer für alle Pakete und Verbindungen im Netzwerk auf 1 Stunde begrenzt.
Es ist wichtig zu beachten, dass diese Befehle Beispiele sind und je nach Ihrem speziellen Fall zusätzliche Anpassungen erfordern können. Darüber hinaus kann die Geschwindigkeitsbegrenzung von Mikrotik-Benutzern auch auf andere Weise erreicht werden, z. B. durch die Verwendung von Warteschlangen, die Anwendung von Prioritätsrichtlinien für den Datenverkehr usw.
Die Einstellung der Geschwindigkeitsbegrenzung für Mikrotik-Benutzer erfordert daher ein gewisses Wissen und Fachwissen, ermöglicht jedoch die effektive Verwaltung der verfügbaren Bandbreite und die Gewährleistung eines stabilen Netzwerkbetriebs für alle Benutzer.
Einstellen der Geschwindigkeitsbegrenzung in Mikrotik
Es gibt mehrere Ansätze, um die Geschwindigkeitsbegrenzung in Mikrotik anzupassen:
- Die Verwendung von Warteschlangen ist die am häufigsten verwendete Methode, mit der Sie Datenverkehrswarteschlangen auf dem Router erstellen und verwalten können.
- Anwenden von Verkehrsfiltern (Firewall) - Mithilfe von Filtern können Sie die Geschwindigkeit des Datenverkehrs für bestimmte Adressen oder Netzwerke einschränken.
- Die Verwendung des Mechanismus für die Geschwindigkeitsbegrenzung (simple queue) ist eine einfache Möglichkeit, eine Geschwindigkeitsbegrenzung für einen bestimmten Benutzer oder eine bestimmte Benutzergruppe festzulegen.
Um die Geschwindigkeitsbegrenzung mithilfe von Warteschlangen zu konfigurieren, müssen Sie eine Warteschlange mit den gewünschten Einstellungen erstellen, z. B. ein- und ausgehende Geschwindigkeit, Priorität und andere Optionen. Sie müssen die erstellte Warteschlange dann an eine Schnittstelle oder Adressliste binden, um die Einschränkung anzuwenden.
Um eine Geschwindigkeitsbegrenzung mithilfe von Verkehrsfiltern anzuwenden, müssen Sie eine Filterregel mit den gewünschten Optionen wie Protokoll, Ports, Adressen und anderen Parametern konfigurieren. Die Einstellungen für die Geschwindigkeitsbegrenzung werden mithilfe der Richtlinie "limit" in der Filterregel festgelegt.
Mithilfe des Mechanismus für die Geschwindigkeitsbegrenzung (simple queue) können Sie eine Geschwindigkeitsbegrenzung für einen bestimmten Benutzer oder eine bestimmte Benutzergruppe festlegen. Erstellen Sie dazu eine Warteschlange mit den gewünschten Einstellungen, z. B. der Adresse oder dem Netzwerk, für die die Geschwindigkeitsbegrenzung angewendet wird. Anschließend legen Sie die Geschwindigkeit des eingehenden und ausgehenden Datenverkehrs, die Priorität und andere Optionen fest.
Die Auswahl der Methode zur Einstellung der Geschwindigkeitsbegrenzung in Mikrotik hängt von den spezifischen Anforderungen und Netzwerkbedingungen ab. Es ist wichtig, die aktuelle Netzwerklast, die Anzahl der Benutzer und die erwartete Datenübertragungsrate zu berücksichtigen. Durch die richtige Einstellung der Geschwindigkeitsbegrenzung können Sie sicherstellen, dass die verfügbare Bandbreite effizient genutzt und die Servicequalität für die Benutzer verbessert wird.
