Los microtics son enrutadores y conmutadores populares que se aplican ampliamente a la administraci n de redes y la seguridad de datos. Una de las caracter sticas importantes que proporciona Mikrotik es la capacidad de limitar la velocidad por direcci n IP. Esto permite a los administradores de red establecer l mites de velocidad espec ficos para usuarios o dispositivos espec ficos.
El l mite de velocidad por direcci n IP puede ser una herramienta til para controlar el uso de los recursos de la red y evitar la congesti n de las l neas de red. Por ejemplo, un l mite de velocidad puede ser til para evitar que un usuario cargue todo el ancho de banda disponible de la red, lo que puede afectar negativamente el rendimiento de otros usuarios.
Puede utilizar varios m todos y herramientas para configurar el l mite de velocidad por direcci n IP en Mikrotik, incluidos Firewall y simple Queue. Firewall le permite filtrar el tr fico y configurar reglas de restricci n para ciertos par metros, incluida la direcci n IP. Simple Queue es una herramienta que le permite establecer l mites de velocidad para una direcci n IP espec fica o un grupo de direcciones IP.
- Principios del l mite de velocidad en Mikrotik
- Por qu es importante el l mite de velocidad de la direcci n IP
- C mo limitar la velocidad por direcci n IP en Mikrotik
- Aplicaci n del l mite de velocidad por direcci n IP en la pr ctica
- Ventajas de usar el l mite de velocidad por direcci n IP
Principios del l mite de velocidad en Mikrotik
El l mite de velocidad de la red Mikrotik permite al administrador controlar y regular el uso del ancho de banda disponible para cada direcci n IP o grupo de direcciones IP. Tales restricciones se implementan mediante el uso de Firewall Filter y simple Queue.
Firewall Filter: esta herramienta permite al administrador crear reglas que filtran y administran el tr fico en funci n de varios par metros, como la direcci n IP y el puerto. Para limitar la velocidad por direcci n IP con Firewall Filter, debe crear una regla que coincida con la direcci n IP deseada y establecer el l mite de velocidad adecuado.
Simple Queue: Esta herramienta permite al administrador crear colas con diferentes l mites de velocidad para direcciones IP espec ficas o grupos de direcciones IP. Para limitar la velocidad por direcci n IP con simple Queue, debe crear una nueva cola y especificar la direcci n IP requerida y, a continuaci n, establecer un l mite de velocidad.
Para limitar la velocidad por direcci n IP en Mikrotik, el administrador debe usar una de estas herramientas y configurar las reglas o colas en consecuencia. Por ejemplo, puede crear una regla en Firewall Filter que limite la velocidad de una direcci n IP espec fica en 2 Mbps. Al configurar simple Queue, puede establecer un l mite de velocidad en funci n de la direcci n IP seleccionada o del rango de direcciones IP.
El uso del l mite de velocidad por direcci n IP en Mikrotik permite al administrador administrar y distribuir el ancho de banda de la red de manera m s flexible, lo que permite un uso m s eficiente y estable del tr fico de Internet disponible.
Por qu es importante el l mite de velocidad de la direcci n IP
El l mite de velocidad por direcci n IP es un aspecto importante de la configuraci n de la red, especialmente cuando se necesita administrar el tr fico y garantizar una distribuci n equitativa de los recursos entre los usuarios.
Aqu hay algunas razones por las que el l mite de velocidad por direcci n IP es importante:
- Prevenci n de sobrecargas: El l mite de velocidad le permite evitar la congesti n de la red que puede ocurrir debido al uso intensivo del tr fico por parte de uno o m s usuarios. Distribuir el ancho de banda disponible de manera uniforme entre los usuarios garantiza un rendimiento de red m s estable para todos.
- Priorizaci n del tr fico: el L mite de velocidad le permite priorizar diferentes tipos de tr fico. Por ejemplo, la priorizaci n del tr fico de voz o video puede ser mayor que la prioridad del tr fico de descarga de archivos. Esto garantiza que las aplicaciones importantes se ejecuten con un m nimo de latencia y una conexi n de alta calidad.
- Ahorro de recursos: el L mite de velocidad permite un uso eficiente de los recursos de red disponibles. Sin restricciones, uno o m s usuarios pueden gastar todos los recursos disponibles en su uso, lo que puede causar problemas de rendimiento y un mal funcionamiento de la red para el resto de los usuarios.
- Seguridad: el L mite de velocidad por direcci n IP tambi n puede ayudar a mantener la seguridad de la red. Por ejemplo, si se sabe que una direcci n IP espec fica es potencialmente maliciosa o descarga archivos sospechosos con frecuencia, puede limitar su velocidad para reducir la posibilidad de este comportamiento y evitar la posibilidad de ataques o fugas de datos.
En Resumen, el l mite de velocidad de la direcci n IP es un componente importante de la configuraci n de la red para garantizar una distribuci n uniforme de los recursos, evitar la congesti n y garantizar la seguridad.
C mo limitar la velocidad por direcci n IP en Mikrotik
Paso 1: Abra el programa Winbox y con ctese a su enrutador Mikrotik.
Medida 2: En el men de la izquierda, seleccione " IP "y luego "Firewall".
Paso 3: En la pesta a "reglas de filtro", haga clic en el bot n "Agregar nuevo" para crear una nueva regla de filtrado.
Paso 4: en la ventana que se abre, ingrese la descripci n de la regla en el campo "General" y vaya a la pesta a "avanzado".
Paso 5: En el campo " Src. Address List " haga clic en el bot n "Add New" y agregue la direcci n IP para la que se limitar la velocidad. Tambi n puede seleccionar un rango IP o una subred.
Paso 6: en el campo "Limit At", especifique la velocidad m xima deseada para la direcci n IP dada. Por ejemplo, "1M/1m" para un l mite de velocidad de 1 Mbps.
Medida 7: En el campo "Max Limit", especifique la velocidad m nima garantizada deseada para esta direcci n IP.
Paso 8: haga Clic en el bot n "OK" para guardar la regla.
Paso 9: Aseg rese de que la nueva regla aparezca en la lista "reglas de filtro".
Medida 10: Despu s de aplicar la regla, la velocidad de acceso para la direcci n IP especificada se limitar de acuerdo con los par metros especificados.
Por lo tanto, puede limitar f cilmente la velocidad por direcci n IP en Mikrotik. Esto es til cuando necesita administrar el tr fico y proporcionar una cierta cantidad de recursos a cada direcci n IP en su red.
Aplicaci n del l mite de velocidad por direcci n IP en la pr ctica
El l mite de velocidad por direcci n IP en los enrutadores MikroTik se usa ampliamente para controlar el ancho de banda de la red y garantizar una distribuci n equitativa de los recursos entre los usuarios. Esta funci n le permite establecer l mites de velocidad de datos para cada direcci n IP individual.
La aplicaci n de un l mite de velocidad por direcci n IP puede ser til en los siguientes casos:
- L mite de velocidad para un usuario o dispositivo espec fico para evitar la congesti n de la red;
- Delimitar el acceso a los recursos de la red en funci n de la importancia o prioridad de las tareas;
- Proporcionar ancho de banda garantizado para aplicaciones que requieren una alta estabilidad de conexi n, como VoIP o videoconferencia;
- Controlar el uso del tr fico de Internet mediante un contrato con el proveedor o para optimizar el uso de recursos limitados.
Para aplicar el l mite de velocidad por direcci n IP en la pr ctica, necesitar acceso al enrutador MikroTik y conocimiento de los comandos b sicos de RouterOS. IP 192.168.1.100 :
| 1 | /ip firewall address-list add list=limited address=192.168.1.100 |
| 2 | /queue type add kind=pcq name=limited pcq-classifier=dst-address pcq-dst-address6-mask=64 pcq-src-address6-mask=64 |
| 3 | /queue tree add name=limited parent=global-out queue=limited |
| 4 | /queue tree add name=limited parent=global-in queue=limited |
| 5 | /queue simple add max-limit=1M/10M name=limited target=192.168.1.cola 100/32 = limitada / limitada |
En este ejemplo, creamos una regla de direcci n, la agregamos a la lista de direcciones restringidas, creamos un tipo de cola "limitada", creamos dos rboles de cola para el tr fico saliente y entrante, y luego creamos una cola simple para la direcci n IP que establece un l mite de velocidad de 1Mbps para cargar y 10Mbps para devolver datos.
Despu s de configurar dicha cola, todos los paquetes asociados con la direcci n IP 192.168.1.100 se procesar n con el l mite de velocidad especificado.
La aplicaci n del l mite de velocidad por direcci n IP en MikroTik es una poderosa herramienta para administrar el ancho de banda de la red. Permite la creaci n de reglas flexibles adaptadas a los requisitos de cada red y permite un uso m s eficiente de los recursos.
Ventajas de usar el l mite de velocidad por direcci n IP
El l mite de velocidad por direcci n IP es una de las formas efectivas de controlar el tr fico en las redes Mikrotik. Esta funci n le permite transferir una cierta cantidad de datos a una direcci n IP espec fica en un per odo de tiempo espec fico. Aqu hay algunas ventajas de usar el l mite de velocidad por direcci n IP:
- Control de carga: El l mite de velocidad le permite controlar la carga de la red y evitar que un usuario transmita grandes cantidades de datos. Esto es til en redes con muchos usuarios, donde un solo usuario puede ralentizar toda la red utilizando todos los recursos disponibles.
- Prevenci n del consumo excesivo: El l mite de velocidad ayuda a evitar que uno o m s usuarios consuman los recursos de la red. Esto le permite distribuir los recursos disponibles de manera equitativa entre los usuarios y evitar que la calidad del Servicio disminuya para otros usuarios.
- Mejora del rendimiento: El l mite de velocidad por direcci n IP mejora el rendimiento de la red. La distribuci n uniforme de los recursos disponibles reduce la latencia y mejora la capacidad de respuesta de la red para todos los usuarios.
- Protecci n Contra ataques DDOS: el L mite de velocidad de la direcci n IP se puede utilizar para proteger contra ataques DDoS. Al limitar la velocidad de transferencia de datos desde una direcci n IP espec fica, puede evitar la congesti n de la red y aumentar su resistencia a los ataques.
- Mejora de la seguridad: el L mite de velocidad de la direcci n IP tambi n mejora la seguridad de la red. Al limitar la velocidad de transferencia de datos para direcciones IP espec ficas, puede limitar la capacidad de los atacantes para realizar ataques o acceso no autorizado.
Todas estas ventajas hacen que el l mite de velocidad por direcci n IP sea una herramienta importante para la gesti n del tr fico en las redes Mikrotik. Esta caracter stica le permite mejorar la eficiencia de la red, mejorar su rendimiento y garantizar la seguridad de los usuarios.