Sì, in MikroTik RouterOS puoi contrassegnare i pacchetti per poi applicare policy specifiche, come limitare la larghezza di banda a determinati tipi di traffico, incluso il traffico da e verso i social network.

Questo processo prevede diverse fasi, tra cui l'identificazione del traffico dei social media, la marcatura dei pacchetti corrispondenti e l'applicazione delle regole di controllo della larghezza di banda.

Ti diciamo come puoi farlo:

1. Identificazione del traffico dei social network

Innanzitutto, devi identificare il tuo traffico sui social media. Ciò può essere complicato a causa del numero e della varietà dei social network, nonché dell’uso di più indirizzi IP e domini. Una strategia comune include:

• Utilizzando indirizzi IP conosciuti: elenco degli indirizzi IP utilizzati dalle piattaforme di social media.
• Analisi DNS: Cattura di nomi di dominio associati a queste piattaforme (come facebook.com, twitter.com, Ecc.).

2. Contrassegno della confezione

Una volta identificato il traffico, il passo successivo è contrassegnare i pacchetti utilizzando le regole di mangle in MikroTik RouterOS:

/ip firewall mangle
add chain=prerouting action=mark-packet new-packet-mark=social_media passthrough=no dst-address-list=SocialMedia

In questo esempio, tutti i pacchetti destinati agli indirizzi IP memorizzati in un elenco di indirizzi chiamato SocialMedia sono contrassegnati come social_media. Assicurati di aver precedentemente configurato questo elenco di indirizzi IP in /ip firewall address-list.

3. Limitazione della larghezza di banda

Quindi puoi utilizzare la funzionalità Queue per limitare la larghezza di banda ai pacchetti contrassegnati. Questo viene fatto nella sezione Queue Tree o Simple Queues, a seconda delle tue impostazioni e preferenze:

/queue simple
add name="Limit Social Media" target="" packet-marks=social_media max-limit=1M/1M

Questo comando crea una coda che limita la larghezza di banda per il traffico dei social media a 1 Mbps su e giù.

4. Monitoraggio e aggiustamenti

Infine, è fondamentale monitorare il funzionamento di queste norme per garantire che il traffico venga correttamente identificato e limitato.

Potrebbe essere necessario apportare modifiche agli elenchi di indirizzi IP o ai limiti di larghezza di banda in base all'utilizzo effettivo e alle modifiche agli indirizzi IP dei social network.

Implementando questi passaggi, puoi controllare e gestire in modo efficace la larghezza di banda dedicata ai social network sulla tua rete MikroTik, il che può essere particolarmente utile in ambienti aziendali o educativi in ​​cui è necessario dare priorità alla larghezza di banda per le applicazioni critiche.