¿Se puede marcar paquetes en MikroTik para limitar el ancho banda a las redes sociales?

Sí, en MikroTik RouterOS puedes marcar paquetes para luego aplicar políticas específicas, como limitar el ancho de banda a determinados tipos de tráfico, incluyendo el tráfico hacia y desde redes sociales.

Este proceso implica varias etapas, incluyendo la identificación del tráfico de redes sociales, el marcado de los paquetes correspondientes y la aplicación de reglas de control de ancho de banda.

Te indicamos cómo puedes hacerlo:

1. Identificación del Tráfico de Redes Sociales #

Primero, necesitas identificar el tráfico de las redes sociales. Esto puede ser desafiante debido a la cantidad y variedad de redes sociales, así como a la utilización de múltiples direcciones IP y dominios. Una estrategia común incluye:

• Uso de direcciones IP conocidas: Lista de direcciones IP utilizadas por las plataformas de redes sociales.
• Análisis de DNS: Captura de nombres de dominio asociados a estas plataformas (como facebook.com, twitter.com, etc.).

2. Marcado de Paquetes #

Una vez identificado el tráfico, el siguiente paso es marcar esos paquetes utilizando las reglas de mangle en MikroTik RouterOS:

/ip firewall mangle
add chain=prerouting action=mark-packet new-packet-mark=social_media passthrough=no dst-address-list=SocialMedia

En este ejemplo, todos los paquetes destinados a las direcciones IP almacenadas en una lista de direcciones llamada SocialMedia son marcados como social_media. Asegúrate de haber configurado previamente esta lista de direcciones IP bajo /ip firewall address-list.

3. Limitación del Ancho de Banda #

Luego, puedes utilizar la funcionalidad Queue para limitar el ancho de banda a los paquetes marcados. Esto se hace en la sección Queue Tree o Simple Queues, dependiendo de tu configuración y preferencias:

/queue simple
add name="Limit Social Media" target="" packet-marks=social_media max-limit=1M/1M

Este comando crea una cola que limita el ancho de banda para el tráfico de redes sociales a 1 Mbps de subida y bajada.

4. Monitoreo y Ajustes #

Finalmente, es crucial monitorear el funcionamiento de estas reglas para asegurar que el tráfico esté siendo correctamente identificado y limitado.

Puede que necesites hacer ajustes en las listas de direcciones IP o en los límites de ancho de banda basados en el uso real y los cambios en las direcciones IP de las redes sociales.

Implementando estos pasos, puedes efectivamente controlar y gestionar el ancho de banda dedicado a las redes sociales en tu red MikroTik, lo cual puede ser especialmente útil en entornos empresariales o educativos donde es necesario priorizar el ancho de banda para aplicaciones críticas.