Oui, dans MikroTik RouterOS, vous pouvez marquer les paquets pour ensuite appliquer des politiques spécifiques, comme limiter la bande passante à certains types de trafic, y compris le trafic vers et depuis les réseaux sociaux.

Ce processus comporte plusieurs étapes, notamment l'identification du trafic des réseaux sociaux, le marquage des paquets correspondants et l'application de règles de contrôle de la bande passante.

Nous vous expliquons comment procéder :

1. Identification du trafic des réseaux sociaux

Tout d’abord, vous devez identifier votre trafic sur les réseaux sociaux. Cela peut s'avérer difficile en raison du nombre et de la variété des réseaux sociaux, ainsi que de l'utilisation de plusieurs adresses IP et domaines. Une stratégie commune comprend :

• Utiliser des adresses IP connues: Liste des adresses IP utilisées par les plateformes de réseaux sociaux.
• Analyse DNS: Capture des noms de domaines associés à ces plateformes (comme facebook.com, twitter.com, Etc).

2. Marquage du colis

Une fois le trafic identifié, l'étape suivante consiste à marquer ces paquets en utilisant les règles de mangle dans MikroTik RouterOS :

/ip firewall mangle
add chain=prerouting action=mark-packet new-packet-mark=social_media passthrough=no dst-address-list=SocialMedia

Dans cet exemple, tous les paquets destinés aux adresses IP stockées dans une liste d'adresses appelée SocialMedia sont marqués comme social_media. Assurez-vous d'avoir préalablement configuré cette liste d'adresses IP sous /ip firewall address-list.

3. Limitation de la bande passante

Ensuite, vous pouvez utiliser la fonctionnalité Queue pour limiter la bande passante aux paquets marqués. Cela se fait dans la section Queue Tree o Simple Queues, en fonction de vos paramètres et préférences :

/queue simple
add name="Limit Social Media" target="" packet-marks=social_media max-limit=1M/1M

Cette commande crée une file d'attente qui limite la bande passante du trafic des réseaux sociaux à 1 Mbit/s de haut en bas.

4. Suivi et ajustements

Enfin, il est crucial de surveiller le fonctionnement de ces règles afin de garantir que le trafic est correctement identifié et limité.

Vous devrez peut-être apporter des ajustements aux listes d'adresses IP ou aux limites de bande passante en fonction de l'utilisation réelle et des modifications apportées aux adresses IP des réseaux sociaux.

En mettant en œuvre ces étapes, vous pouvez contrôler et gérer efficacement la bande passante dédiée aux réseaux sociaux sur votre réseau MikroTik, ce qui peut être particulièrement utile dans les environnements professionnels ou éducatifs où il est nécessaire de prioriser la bande passante pour les applications critiques.