Lista de Scripts y Rutinas Utiles Para Mikrotik-RouterOS.docx

Lista de Scripts y Rutinas Utiles Para Mikrotik RouterOS

Tenemos Tenemos una linea de 1 mega, si si un usuario descarga descarga solo algo logra ocupar el 100% de la linea, luego si otro usuario empieza a descargar algo los 2 logran la mitad osea cada uno 512, en el caso ke uno solo use 256 el otro obtiene lo restante de este usuario osea 512+256=768, este eemplo sir!e para " usuarios #rimero marcamos marcamos los pa$uetes $ue !ienen desde 12&168&0&0'2( )nuestra red local* 'ip reall mangle add c-ain=.orard src/address=12&168&0&0'2( src/address=12&168&0&0'2( action=mark/connection action=mark/connection ne/connection/mark=users/con ne/connection/mark=users/con 'ip reall mangle add connection/mark=users/con action=mark/ packet ne/packet/mark=users c-ain=.orard uego creamos las 2 nue!as # )per connection ueue*& 3l primero, llamado pcq-download agrupa a todo el traco por direccion de destino& esta cola se le asigna a la inter.az ocal, esta debe cread una cola dinamica para cada direccion de destino )usuario* $ue este baando desde la red local & a segunda, llamada pcq-upload agrupa el traco desde las direcciones de partida& 3sta inter.az se debe asignar a la inter.az #ublic )internet* esta debe generar una cola dinamica por cada usuario $ue este subiendo algo a la internet desde la red local& '$ueue t4pe add name=pc$/donload kind=pc$ pc$/classier=dst/ address '$ueue t4pe add name=pc$/upload kind=pc$ pc$/classier=src/ address inalmente -acemos el arbol de colas para el traco de onload onload '$ueue tree add name=onload parent=ocal parent=ocal ma9/limit=102(000 priorit4=1 '$ueue tree add parent=onload parent=onload $ueue=pc$/donload packet/ mark=users 4 tambien para el traco de upload '$ueue tree add name=:pload parent=#ublic parent=#ublic ma9/limit=256000 priorit4=1 '$ueue tree add parent=:pload parent=:pload $ueue=pc$/upload packet/ packet/ mark=users

Trusted by over 1 million members

Try Scribd FREE for 30 days to access over 125 million titles without ads or interruptions! Start Free Trial Cancel Anytime.





bueno 4 lo otro $ue tambien se puede -acer es marcar el traco #2# )kazza, bittorrent, bittorrent, emule, etc* para $ue tenga una menor prioridad 4 tambien asignarle un anc-o de banda menor, esto lo -acemos de la siguiente manera primero marcando marcando el traco de los p2p 'ip reall mangle add c-ain=.orard p2p=all/p2p action=mark/ connection ne/connection/mark ne/connection/mark=p2p;conn =p2p;conn 'ip reall mangle add c-ain=.orard connection/mark=p2p;conn connection/mark=p2p;conn action=mark/packet action=mark/packet ne/packet/mark=p2p ne/packet/mark=p2p luego asignandole un prioridad baa 4 ademas asigandole mu4 poco anc-o de banda )6(kbps* de nuestro total de 1 mega '$ueue tree add parent=#ublic parent=#ublic packet/mark=p2p limit/at=<000 ma9/ limit=6(000 priorit4=8 '$ueue tree add parent=ocal parent=ocal packet/mark=p2p limit/at=<000 ma9/ limit=6(000 priorit4=8 ueno este eemplo lo probe en el mikrotik de mi casa 4 .unciona de mara!illa > supongo ke se puede -acer de otra .orma 4 meor, si alguien sabe como digamelo =* gracias

Lista de scripts y rutinas utiles para Mikrotik RouterOS Todos los SCRIPTS deben ser insertados via "WINBOX" en el menu "SYSTEM" submenu "SCRIPTS" o bien via "NEW TERMINA" !sstem s#ri$t

SCRIPT PARA REINICIAR AUTOMATICAMENTE •

add name%"reini#iar" sour#e%"!sstem reboot" $oli#%&t$'reboot'read'(rite'$oli#'test'(inbo)'$a $oli#%&t$'reboot'read'(rite'$oli# 'test'(inbo)'$ass(ord ss(ord





•

add name%"detener*$ro)" sour#e%"!i$ (eb+$ro) set enabled%no" $oli#%&t$'reboot'read'(rite'$oli#'test'(inbo)'$a $oli#%&t$'reboot'read'(rite'$oli# 'test'(inbo)'$ass(ord ss(ord

SCRIPT PARA LIMPIAR WE!CAC"E •

add name%"im$iar*Pro)" sour#e%"!i$ (eb+$ro) #lear+#a#,e" $oli#%&t$'reboot'read'(rite'$oli#'test'(inbo)'$a $oli#%&t$'reboot'read'(rite'$oli# 'test'(inbo)'$ass(ord ss(ord

SCRIPT PARA REINICIALI#AR LA WE!CAC"E •

add name%"Crear*Pro)" sour#e%"!i$ (eb+$ro) set enabled%es" $oli#%&t$'reboot'read'(rite'$oli#'test'(inbo)'$a $oli#%&t$'reboot'read'(rite'$oli# 'test'(inbo)'$ass(ord ss(ord

SCRIPT PARA AC$UP AUTOM%TICO DEL MI$ROTI$ •

add name%"res$aldo*diario" sour#e%"!s ba sav name%m-*b-$.ba#-u$" $oli#%&t$'reboot'read'(rite'$oli#'test'(inbo)'$a $oli#%&t$'reboot'read'(rite'$oli# 'test'(inbo)'$ass(ord ss(ord

RUTINAS UTILES

/eben ser a$li#adas via Winbo)0 W inbo)0 Menu "SYSTEM"' submenu "SC1E/2ER" o bien via "NEW TERMINA" en !sstem s#,eduler

Pro&ra'ar reinicios de () en () dias •

add name%"reini#iar" on+event%reboot start+date%au3!45!6778 start+ time%79:75:77 interval%6(4d #omment%"REINICIO CA/A 45 /IAS" disabled%no

Pro&ra'ar el 'anteni'iento auto'atico del WE PRO*+ ,Cada ) dias-





•

•

add name%"im$iar*Pro)" on+event%im$iar*Pro) start+ date%Au3!45!6778 start+time%75:7;:77 interval%5d #omment%"" disabled%no

add name%"Crear*Pro)" on+event%Crear*Pro) start+ date%Au3!45!6778 start+time%75:47:77 interval%5d #omment%"Mantenimiento #omment%"Mantenimien to automati#o del Web+Pro)" disabled%no

Pro&ra'ar el respaldo auto'atico cada . /oras •

add name%"res$aldo*diario" on+event%res$aldo*diario start+ date%Au3!49!6778 start+time%77:77:74 interval%9, #omment%"Crear res$aldos #ada 9 ,oras" disabled%no

Publi#ado $or Mi-roti- Blo33er en 67:<4 6 #omentarios Eti=uetas: Mi-roti- rutinas' rutinas' Reini#io automati#o de Mi-roti-' Res$aldo automati#o Mi-roti-' Mi-roti-' Web+Pro) Mi-roti-

Dar prioridad a ICMP en RouterOS

3n!iado por master;mikrotik master;mikrotik el el ?ue, 2010/01/21 00@55& •

ocumentaciAn

En varias ocasiones me han consultado sobre dar prioridad a tal o cual servicio o protocolo con RouterOS MikroTik. MikroTik. El procedimiento, si bien es cierto parece un poco





En este caso daremos prioridad a pauetes *#M". +' #reas un access list para especificar las *"s o las redes ue vas a filtrar ip fire-all addresslist add address/+01.+23.+.415 list/lista 1' M6789E  marcar cone:i)n ip fire-all mangle add chain/prerouting protocol/icmp action/markconnection ne- connectionmark/conn;lista passthrough/&es srcaddresslist/lista <' M6789E  marcar pauetes ip fire-all mangle add chain/prerouting action/markpacket ne-packet mark/pack;lista passthrough/&es connectionmark/conn;lista === recuerda ue es mu& importante marcar primero #one:iones & luego marcar pauetes... esto garanti(a el desempe>o del router 5' $?E?E  $ueue T&pes. T&pes. #rear dos nuevos tipos de ueue %uno para ?pload & otro para @o-nload' basados en "#$ ueue t&pe add name/A"c;@o-nloadA kind/pc pcrate/4 pclimit/4 pc classifier/dstaddress pctotallimit/1444 ueue t&pe add name/A"c;?ploadA kind/pc pcrate/4 pclimit/4 pc classifier/srcaddress pctotallimit/1444 ' $?E?E  $ueue Tree. "reviamente debes haber dise>ado tu estructura HTB. En el e!emplo a continuaci)n se asume ue las $=;@o-nload & $=;?pload &a han sido creadas previamente con sus respectivos hi!os, lCmites & prioridades ueue tree print %para mostrar las colas previamente creadas' 4 name/A$+;@o-nloadA parent/bridge+ limitat/5M priorit&/3 ma:limit/5M burst limit/4 burstthreshold/4 bursttime/4s + name/A$1;@o-nloadA parent/$+;@o-nload limitat/1M priorit&/3 ma:limit/5M burstlimit/4 burstthreshold/4 bursttime/4s 1 name/A$<;@o-nloadA parent/$1;@o-nload limitat/+M priorit&/3 ma:limit/5M burstlimit/4 burstthreshold/4 bursttime/4s





5 name/A$<.1;7avegacionA parent/$<;@o-nload packetmark/packet;lista;red limitat/013k ueue/"c;@o-nload priorit&/+ ma:limit/5M burstlimit/4 burstthreshold/4 burst time/4s === En este momento creamos la cola hi!o especifica para *#M" ueue tree add name/A$<.<;*#M"A parent/$<;@o-nload packetmark/packet;*#M" limitat/<1k ueue/"c;@o-nload priorit&/+ ma:limit/5M burstlimit/4 burst threshold/4 bursttime/4s === Se asigna la prioridad +. Tomar en cuenta ue las sumas de los limitat de $<.+, $<.1 & $<.< no e:cede el limitat/+M %euivalente a +415kbps' de su padre $<;@o-nload #on todas estas consideraciones de Marcado de cone:ionespauetes, "#$ %up & do-n' & una correcta organi(acion de estructura previa de HTB, se garanti(a ue la prioridad serD asiganada en forma correcta a los pauetes *#M". Recordar tambien ue "riorit&/+ es la mDs alta & "riorit&/3 es la mDs ba!a. === 6lgo mu& importante ue recordar... recordar... si traba!as con!untamente $ueue Tree con Simple $ueues, las definiciones en Simple $ueue tienen prioridad sobre $ueue Tree. Es decir, si creas una regla en Simple $ueues ue involucra a las *"s o redes ue tambien estn definidas en $ueue Tree, se e!ecutarD primero las reglas en Simple $ueues de!ando sin efecto las reglas en $ueue Tree. 9as colas simples son eso... S*M"9ES, & muchas veces le!os de solucionar el problema entorpecen el desempe>o de los $ueue Tree. 9as colas simples debes usarlas solo para salir del paso & en configuraciones mu& elementales, ni siuiera para una configuraci)n de $oS en casa... para eso debes usar $ueue Tree con "#$ & HTB.

interesante forma de blouear masivamente la molestosa publicidad de msn. Esto gracias a dos simples reglas de fire-all aplicables no solo a mikrotik si no ue e:trapolables a cualuier router. "rimero ingresamos a los filtros del fire-all







•

add chain/for-ard srcaddress/4.4.4.44 protocol/tcp content/Msgr#onfig action/drop disabled/no •

add chain/for-ard srcaddress/4.4.4.44 protocol/tcp content/Rad?rl action/drop disabled/no

Esta forma es masiva, & evita estar aplicando cuanto parche ue pillemos al msn... desde el punto de vista de la red... un mu& ligero ahorro de carga & para los pc vie!os, un alivio al momento de mostrar mas imDgenes & por sobre todo cargar alguna publicidad en flash.

7ooo los pingsFFF Escrito por #arlos #ampano lunes, +2 de !ulio de 144G Hola a todos... hace tiempo ue vengo pensando en como solucionar un problema de una red AamigaA la cual sufre de pings altCsimos & AescapesA de trDfico a travs de su enlace a *nternet... & como &a es costumbre, pensando en la soluci)n ba!o situaciones de lo mDs e:tra>as %comidas, caminando, en el ba>o, &endo a la ?, en un certamen... etc... o incluso hasta en los sue>os' se me ocurri) revisar el -ebpro:&, sCFFF ese bien ponderado plus de mikrotik tan facil de configurar & ue ue nos a&uda a cachear como locos los flash, !pg, png & por supuesto los archivos del maldito -indo-s update ue se hacen tan pesados de ba!ar & ue consumen tanto trDfico cuando sale una actuali(aci)n & e:isten 14 euipos con " en red ue lo uieren descargar.... El problema de este bicharraco es ue no es piola, es decir no tiene ninguna opci)n para el usuario poco entendido en el tema ue indiue ue puede ser utili(ado como cache e:terno...

He ahC el problema... cualuier tercero puede utili(arlo como parent pro:& & con ello sobrecargar la ba!ada & subida de la cone:i)n al punto de hacerla inoperante... con lo ue los pings se disparan & ni google.cl se logra visuali(ar...





nacionalesFF I@.

9ucha contra el spam Hoooola a todos, ho& 15 de diciembre, dCa de fiestas navide>as me levanto tranuilo a eso de las ++ am, luego de acostarme apro:imadamente a las 5I<4, por causa de algunos e:perimentos en php & sl para la red, & me encuentro con la grata sorpresa ue el mikrotik ue controla a J*K*;7et, esta e sta ba!o el incesante envio de S" S"6M, 6M, por lo ue al mirar en el manualcillo & siguiendo los conse!os de Ma:imiliano %consultor de mikrotik 6rgentina' he establecido dos peue>as reglas ue limiran a los spammers, de!ando como mD:imo +4 entradas simultaneas %cone:iones T#"' &a ue al llegar a estas +4 cone:iones la *" del spammer se ad!unta en una lista de Spam, la cual es bloueada %denegada con un drop' por 1 horas, asC evitando ue un tr&ano, sp&-are, mal-are, etc., etc. nos convierta a nuestro routerciri!illo en un en!ambre de correo basura.

ip fire-all filter add chain/for-ard protocol/tcp dstport/1 srcaddresslist/Spamm action/drop ip fire-all filter add chain/for-ard protocol/tcp dstport/1 connectionlimit/+4,<1 limit/4, action/addsrctoaddresslist addresslist/Spamm addresslisttimeout/1h

6demDs como regalito de navidad, una regla aplicada a los intentos de login por ssh & telnet, usando el mismo principio de los mLltiples intentos, pero mDs restringidoI





Mikrotik se toma la red I@ lunes, 43 de ma&o de 1442

Hola a todos como &a saben desde ue se cont) con la ceremonia de la red, hasta e:cursi)n entre la !ungla % en donde se combati) contra los @linkcuentes' la red ha estado ba!o la protecci)n de un titDn, es decir Mikrotikon "rimero, uien desde ho& mane!a totalmente la red pues, esta todo listo para decirle adios a nuestro bien ponderado & aperrador vasallo Sn. links&s links&s JRT58, JRT58, uien desde hace tiempo se las di) de Top & se fue a los cielos a hacer el traspaso de red a Jireless, pero como todo ciclo ue termina se le habr la puerta ancha para decirleI 6di)s & gracias & de!ar directamente al nuevo todopoderoso & mCtico router SO mane!ar todo desde su 6theros 6R1+< I@ a 144 m- I' con lo ue esperemos en @ios ue todo ande me!or, las transferencias suban & lleguemos a la estabilidad ue la deseamos desde hace tiempo...

Son buenas noticias sin duda, la inversi)n es grande, el tiempo, el peligro de hacer malabares con los fierros en el techo & por su puesto mis ueridos usuarios su pere(a, pa!a & mala dispocision para a&udar en una tarea tan chica como su!etar una escala para ue no me mate FFF, pero bueno es lo ue ha&... volviendo al tema como novedad, el mercader de enecia % o EE?? I"' Oscar me informo ue la tar!eta de red de + giga esta en nuestro uerido paCs por lo ue deberCa todo andar a las +444 maravillas, tanto el -ifi, como la red de cable.

#oming Soon...





Server #onection Kailed, @7S no resolve N martes, 10 de agosto de 1442 ?na de las causas de ue en una red no podamos ver pDginas ue sabemos ue se encuentran operativas, es el e:ceso de trDfico, con lo ue nuestras peticiones de cone:i)n uedan sin ser aceptadas, es debido a esto ue es frecuente el aumentar la prioridad por tipo de pauetes o puertos, es asC como e:isten e:isten prioridades para trafico dns & -eb % "uerto < & 34 respectivamente'. En el siguiente caso no se reali(arD un sistema de prioridades, sino ue se establecerD una #ola @inDmica, la ue es capa( de administrar el ancho de banda tanto en la subida como en la descarga. 9o primero primero es marcar los pauetes para nuestra red localI %por mi parte utili(o la +4 .3.+.415, estos valores deben cambiarlos para su red'

ip fire-all mangle add chain/for-ard srcaddress/+4.3.+.415 action/mark connection ne-connectionmark/userscon ip fire-all mangle add connectionmark/userscon action/markpacket ne-packet mark/users chain/for-ard

6hora las "#$ ue nos a&udaran a agrupar el marcado por interfa( %tanto para la ba!ada o cone:i)n local, como para la subida o cone:i)n cone:i)n a *nternet'

ueue t&pe add name/pcdo-nload kind/pc pcclassifier/dstaddress ueue t&pe add name/pcupload kind/pc pcclassifier/srcaddress

 ahora a crear la $ueue Tree de @escarga, limitando a nuestro ancho de banda %5mbps o 5402444 bps en mi situaci)nI @' respectivo & teniendo en cuenta el nombre de la interfa( local %en mi casoI 9an'





ueue tree add name/?pload parent/*nternet ma:limit/+415444 priorit&/+ ueue tree add parent/?pload ueue/pcupload packetmark/users

#on esto &a tenemos balanceadas nuestras cone:iones, desde el punto de vista de la utili(aci)n.

Lista de Scripts y Rutinas Utiles Para Mikrotik-RouterOS.docx

Recommend Documents