RouterOS限速更高层次运用.docx

RouterOS限速更高层次运用信息管理中心 何明权2011-4-19 RouterOS限速更高层次运用 一般我们用ros限速只是使用了max-limit，其实ros限速可以更好的运用。比如我们希望客户打开网页时速度可以快一些，下载时速度可以慢一些。ros2.9就可以实现。___________看下图max-limit------我们最常用的地方，最大速度burst-limit--------突破速度的最大值burst-thershold--------突破速度的阀值burst-time-------突破速度的时间值解释一下图片的限制意义当客户机在30秒（burst-time）内的平均值小于突破速度阀值（burst-thershold）180K时，客户机的最大下载速率可以超过最大限速值（max-limit）200K，达到突破最大值（burst-limit）400K，如果30秒内平均值大于180K，那客户机的最大速度只能达到200K。这样也就是当我们开网页时可以得到一个更大的速度400K，长时间下载时速度只能得到200K，使我们的带宽可以更有效的如何 限制速度 应许多朋友的要求，这里把如何限制局域网内机器的速度发一下（特指限制 外网连接速度）winbox---queues----simple queues点“+”，NAME里随便填，下面是IP地址的确定①Target Address 不管，Dst. Address里填 你要限制的内网机器的IP，比如我这里有个 1号机器 IP为 01，那dst.address 里就填 01 然后是/32（这里的32不是指掩码了，个人理解为指定的意思）！②interface里 记着要选你连接外网那个卡，我这里分了“local和public”，所以选public③ 其他的不管，我们来看最重要的东西拉，Max limit ，这个东西是你限制的上限，注意的是 这里的数值是比特位，比如我要限制 下载的速度为 500K 那么就填入多少呢？ 500 X 1000 X 8=400 0000=4M。④ 另外，很多朋友都有个疑问，到底一般的用户会有多大流量呢？一般的网络游戏，如 梦幻西游 传奇 封神榜 等等，其下行在 20Kbps以内！ 最耗网络资源的就是下载-----我们就是为了限制它拉，其次是VOD点播，一般DVD格式的大约要 2M多吧，所以你看情况限制拉 别搞的太绝！！！ROUTER OS DNS缓存加速功能实现 winbox环境下：ip-DNS-Static-Settings-弹出框内，添上你ISP服务提供商给你的DNS地址，记住，一定要勾选上Allow Remote Requests然后把客户机的DNS地址都设置为RO代理服务器内网的地址，比如我的是,那就填这个地址。完善只后的功能客户端不用改DNS地址,只要随便填写个DNS就可以享受DNS缓存;无论是啥,只要不是内网的IP就可以还有这个也不行,呵呵原因自己想去这样就不需要更改客户端的DNS,否则一个机器一个机器改DNS很麻烦的方法如下add chain=dstnat src-address=内网网段 protocol=udp dst-port=53 action=dst-nat to-addresses=代理服务器IP to-ports=53 comment= disabled=no如何映射和回流 映射 winbox----ip-----firewall-----Destination nat +---- ⑴General 页 SRC。ADDRES |__ __ _ 默认 SRC。PORT | INTEface all Dst.address 外网ip /32（此32是定值） Dst.port 映射端口（我这里是27015-27016） ⑵ ACTION 页 Action: nat To Dst. address 53-53（内网提供服务的机器IP） To Dst. Ports:27015-27016 回流 winbox----ip-----firewall-----Source NAT +----- ⑴GERENAL页 Src.Address 53(内网提供服务器机器的IP) /32（此32是定值） src.port Dst.Address (你内网IP的前3位+0)/24（这里是你掩码的换算值） Protocol 你自己的协议 ⑵ Action页 action: nat to Src.addresses 0.0.0.- TO src.ports:27015-27016一般我们要封掉某个网址，比如,按常规都是在IP-FIREWALL-FILTER RULES中，添加一个CONTENT=123.com的DROP策略，但这样做不单止在网址含有123.COM的