کامپیوتر، شبکه

کپی برداری از مطالب  وبلاگ با ذکر منبع مجاز است.

تفکیک ترافیک داخلی و بین المللی در میکروتیک

پنجشنبه هجدهم مهر ۱۳۹۸ 11:34

 

در ابتدا فایل Iran_IP_List را که برای فایروال میکروتیک آماده کرده ایم را به قسمت Files میکروتیک خود منتقل نمایید:

سپس با دستور import در محیط Terminal این آدرس ها را به قسمت Address List بخش فایروال میکروتیک اضافه می کنیم:

بعد از وارد شدن موفقیت آمیز این لیست در بخش فایروال قسمت Address List قابل مشاهده می باشد.

حال در این بخش می توانیم سیاست های مختلفی برای برای تفکیک ترافیک در نظر بگیریم.:

  • ترافیک بین المللی را مسدود کنیم:

در این حالت تمام حجم ارائه شده در سرویس برای مصارف داخلی می باشد و هیچ ترافیک بین المللی قابل ارسال و دریافت نیست. از سرور های DNS داخلی استفاده می شود و نرم افزار هایی مثل تلگرام و اینستاگرام و… مسدود می شوند

برای این منظور وارد بخش IP قسمت Firewall شده و در تب Filters روی گزینه + کلیک می کنیم :

  • سرعت ترافیک های بین المللی را محدود کنیم:

در این حالت در ابتدا ترافیک های غیر داخلی را مشخص کرده و با استفاده از قابلیت Queue میکروتیک سرعت ترافیک بین الملل را محدود می کنیم

برای این منظور وارد قسمت IP بخش Firewall شده و در تب Mangle روی گزینه + کلیک می کنیم تا با این ابزار ترافیک های مورد نظر و پکت های آن را علامت گذاری نماییم:

 

بعد از علامت گذاری اتصالات نسبت به علامت گذاری پکت های آن اقدام می کنیم:

سپس در قسمت Queue بخش Simple Queue روی دکمه + کلیک می کنیم این نوع ترافیک را محدود می کنیم:

 

در مثال بالا سرعت روی ۱Mbps محدود شده است.

 

  • ترافیک بین المللی را به اینترنت یا سرور دیگری منتقل کنیم:

در این حالت ممکن است شما بخواهید ترافیک داخلی از ISP اصلی و ترافیک بین المللی از ISP یا سرور دیگری منتقل شوند که با استفاده از قابلیت Routing میکروتیک این مورد را اجرا می کنیم

با استفاده از قابلیت Mark Routing در بخش Mangle ابتدا ترافیک را برای ارسال به سمت اینترنت خاصی علامت گذاری می کنیم:

 

بعد از غلامت گذاری با استفاده از قابلیت Static Routing از منو IP بخش Routes با استفاده از دکمه + یک روت جدید ایجاد می کنیم:

مواردی که در این مقاله مطرح شد بخشی از قابلیت های میکروتیک برای مدیریت نحوه مصرف ترافیک های تخصیص داده شده به سرویس های کاربران می باشد. با انجام برخی تغییرات و خلاقیت های مدیر شبکه می توان از قابلیت های بیشتری برای استفاده بهینه تر از سرویس اینترنت و اینترانت در شبکه های خانگی و سازمانی کمک گرفت.

منبع

مهندس چراغی
بیوگرافی
رفع ایراد سیستم و شبکه های کامپیوتری  ، برقراری امنیت  و نیز فروش تمامی تجهیزات مربوط به آنها
آخرین نوشته‌ها
آرشیو موضوعی
نوشته‌های پیشین
دوستان
کدهای وبلاگ