Ограничаване трансфера от рутера,може ли ?

[Stivi]

Има ли опция да се ограничи трансфера /скоростта/ от рутера така че всеки вързан към него да може да ползва например максимум 1/3 от лимита му ??

[slimmer]

Зависи какъв ти е рутъра. Ако в менюто му има QOS настройки/Traffic shaping/Bandwidth Limiting или нещо от сорта, става. Аз малко не съм забелязал особени разлики, ама няма как да тествам точно това.

[Stivi]

За този става въпрос TP-link TL-WR841n ,пише че поддържа тази функция,значи ще пробвам да видим ще има ли резултат !

[Чудомир]

В менюто на рутера ти опцията се казва Bandwidth Control

[Stivi]

Доколкото разбирам от написаното в настройките на рутера това ограничение засяга само WAN портовете което не ми върши работа ! Другото е да се ограничи отварянето на торент сайтове със забрана да думата "torrent" в Parental control ,но и това май става като първо зададеш MAC адреса на машината на която искаш да го забраниш ,тоест ако детето ти си има лаптоп например да не отваря порно

[Чудомир]

Чакай сега....

Първо питаш за скорстта и искаш да ограничиш нея...После изведнъж минаваш на порно, детски компютър и ограничения...Какво общо имат двете неща?

1. За да ограничиш скоростта ти написах къде трябва да гледаш. Ако искаш да ограничиш трафика м/у 2 ПЦта, които и 2те висят на рутера, то търси софтуерно решение, защото чрез рутера няма да стане
2. Ако искаш да лимитираш достъп до определени сайтове, то парентал контрол е твоя приятел. Погледни и Access control.

А по въпроса за филтрирането на съдържание: Помисли дали не по-удачно да разрешиш определени сайтове, и всички други да са забранени, вместо да забраниш някои, пък други от същия сорт да си ги пропуснал.

[Stivi]

Ами аз това исках да кажа че от рутера мога да огранича скоростта само ако машините са вързани с кабел,с вифи-то няма как да стане а понеже натоварването на връзката е предимно от сваляне на торенти затова споменах и варианта със забраната им но тя важи само ако е упоменат MAC адреса на машината която искаш да ограничиш ! В общи линии май няма да стане работата,ако някой дърпа филм другите ще чакат по 5 мин за пощата

[Чудомир]

Нещо ти се преплитат нещата, или аз съвсем съм недоспал...

Естествено, че ограничения по МАК адрес важат и за безжични връзки. Просто там задаваш Мак-а на уайърлес картата.

[Stivi]

Да де ама тук говорим за нет дето се ползва от туристи и е малко сложно това ограничаване по MAC адрес

[Чудомир]

Колега, погледни си мненията до първия ми пост и помисли колко от инфото, което ти "на час по лъжичка" пропускаш, е било написанот в тези ти две мнения? Как човек да ти даде съвет, който да те устройва?
Почнахме от лимитиране на даунлоад-а, минахме през ограничаване на лапето да не дРЪпа ръгачни филмчета, и стигнахме до туристи, дето ползват (най вероятно отключен нет)....И всичко тва през рутър за 9,95 лв...

Така няма как да стане със заданието. Трябва да се напише конкретно кво желаеш, а не с "нищо" "всичко" да може.

[Stivi]

Ами не е точно отключен или поне не за туристите извън нашите апартаменти /в момента 2 се ползват/ на който се дава паролата И целия проблем е че когато хлапето в единия апартамент пусне да тегли филм в другия апартамент нета едвам крета !

[slimmer]

Сега ще погледна какво му е менюто на оригиналния Firmware и какво може да се направи. Напиши ми с коя ревизия си на модела, че има 4 варианта като гледам... Пише я на стикер някъде на рутъра.

Гледам, че в списъка с поддържаните рутъри има няколко ревизии на твоя модел. С OpenWRT (и с DD-WRT) със сигурност става това, което го искаш чрез подходящите пакети (пиши го добавки/разширения). Въпросът е, че трябва да флашваш рутъра и става една дълга и широка, която не е за хора, които не им се занимава/не разбират от това. Надявам се не се обиждаш, просто не знам на какво ниво си с мрежи и т.н. И преди да тръгнеш да правиш нещо ОБЕЗАТЕЛНО провери дали точният модел и ревизията на твоя рутър са поддържани със сигурност!

EDIT: Провери дали имаш отляво в менюто на рутъра "Bandwidth Control". Ако имаш оттам се прави чрез Rules (ще ти обясня как ако го има изобщо, правил съм го). Ако нямаш може да си обновиш firmware-а за съответния revision на рутъра и белким са го добавили като функция. Ако и тогава го няма, остава само горната възможност с *WRT-тата, ако се поддържа твоят модел точно и ти се занимава (сериозно си помисли, голяма занимавка е понякога...).

[Чудомир]

Това е менюто на рутера на колегата http://www.tp-link.com/simulator/841_v5/index.htm

Най чисто решение според мен е да си купиш още един рутър на ТП Линк, който да вържеш чрез Bridge mode на wlan-a към наличния ти рутер (опцията Enable WDS под Wireless settings). Така ще имаш мастер и слейв на безжичната. Мастера го оключваш с парола и слагаш лимитация по МАК адрес за лапето.

Слейв рутера го оставяш с отключен wlan, така няма да трябва да даваш парола на туристите. Или слагаш друга парола, която да е различна от на мастера, за да не ти ползват нета съседите.

Като последно ограничаваш по Мак адрес на слейв рутера неговото право да дърпа (настойката за това правип при мастера). Така автоматично всички туристи също са лимитнати като лапето (дори с различни скорости може да го направиш) и всичко е точно.

Успех!

P.S. Сега видях, че лапето не е твойто, ами на туристите. Същия сценарии като горенаписания, отпада ти да правиш лимит върху мастера. Щом лапето в качеството си на турист се логне към слейва, то автоматично е лимитирано от правилото за лимитация на слейва от мастера. Така не ти трябва да знаеш никви МАКове, щото ще ги пускаш през "цедката" (в случая слейв рутера)

П.С.2 Да не говорим колко е рисково да пускаш куцо и сакато през личния ти нет (могат да те sniff-ват, ако ти дойде на гости правилния човек ). Така че с втория рутер правиш и малко повече за собствената ти сигурност в мрежата.

[slimmer]

Ако е по-стара ревизия менюто май е по-различно, затова питам точно за модела и ревизията...
Иначе ако е това, без проблеми може да си направи в Bandwidth control > Rules list няколко правила за всички компютри в мрежата (т.е. от IP 192.168.1.1 до 192.168.1.255 или колкото са там) за портове 80, 8080, 25, 110, 465, 955 и други с минимална скорост примерно 1024 (или повече ако иска) кбита Egress и Ingress. Би трябвало да се случи точно това, което разбирам, че иска - да има подсигурена скорост за браузване и поща. Аз поне вкъщи на 740N си го бях направил така и мисля, че имаше малко подобрение.
И както каза колегата - подсигури си домашните компютри! Има една опция в Wireless > Wireless Advanced > Enable AP Isolation, която забранява на компютрите от безжичната мрежа да се "виждат", може да е полезна в случая...

Колега Чудомир - това с Bridge си е идея, но доколкото съм чувал (не съм го правил), връзката не е криптирана между тях. Може и да съм в грешка де.

[Stivi]

Значи имам и закачен втори рутер на бридж но той служи само да предаде по силен сигнал в апартамента в който се намира /през един етаж от мастера/ и неговия сигнал не се лови при мастера или е толкова слаб че не може да се закачиш ! А колкото до това да ми бърникат нещо в рутерите туристите не ми се вярва да искат пък и достъпа до самите рутери е с парола /не admin/admin / . Иначе това което сподели slimer :

Иначе ако е това, без проблеми може да си направи в Bandwidth control > Rules list няколко правила за всички компютри в мрежата (т.е. от IP 192.168.1.1 до 192.168.1.255 или колкото са там) за портове 80, 8080, 25, 110, 465, 955 и други с минимална скорост примерно 1024 (или повече ако иска) кбита Egress и Ingress.

ми звучи като добър вариант за ограничаване на трафика,ще го пробвам ! Само не съм сигурен кой точно портове освен споменатите ако има такива трябва да се ограничат !