חומת האש של MikroTik מהכרטיסייה הנוספת בכללי הסינון כוללת את אפשרות הזמן שתאפשר לך לקבוע ימים ושעות כדי לאפשר או לשלול חיבורי לקוח.
אתה יכול גם להשיג בקרת רוחב פס מיום ליום באמצעות כלי הסקריפט וחוקי חומת האש של MikroTik יחד עם תורים לתפעול רוחב פס על סמך ימים ספציפיים.
כך תוכל להגדיר פתרון המגביל את רוחב הפס בהתבסס על ימים ספציפיים באמצעות יכולות הסקריפט ותזמון המשימות של MikroTik:
שלב 1: צור את התורים
ראשית, עליך להגדיר תורים פשוטים כדי להגביל את רוחב הפס. לאחר מכן ניתן להתאים את התורים הללו באמצעות סקריפטים.
/queue simple add name="weekday-limit" target=192.168.88.0/24 max-limit=1M/1M
/queue simple add name="weekend-limit" target=192.168.88.0/24 max-limit=5M/5M
בדוגמה זו, ישנן שתי מגבלות שונות: אחת לימי חול ואחת לסופי שבוע.
שלב 2: צור סקריפטים כדי לשנות את הכללים
כעת, עליך ליצור סקריפטים שמפעילים או משביתים את התורים בהתאם ליום. אתה יכול להשתמש בסקריפט של MikroTik כדי לשאול את היום הנוכחי ולהתאים את התורים לפי הצורך.
/system script add name="apply-weekday-limits" source={
/queue simple set [find name="weekday-limit"] disabled=no
/queue simple set [find name="weekend-limit"] disabled=yes
}
/system script add name="apply-weekend-limits" source={
/queue simple set [find name="weekday-limit"] disabled=yes
/queue simple set [find name="weekend-limit"] disabled=no
}
שלב 3: תכנת את הסקריפטים
השתמש במתזמן MikroTik כדי להפעיל את הסקריפטים האלה בימים המקבילים.
/system scheduler
add name="enable-weekday-limits" on-event="apply-weekday-limits" start-time=startup interval=1d day=mon,tue,wed,thu,fri
add name="enable-weekend-limits" on-event="apply-weekend-limits" start-time=startup interval=1d day=sat,sun
אירועים מתוכננים אלה יבטיחו שהכללים יחולו אוטומטית על סמך היום בשבוע.
שיקולים אחרונים
- בדיקות: הקפד לבדוק את התצורה שלך בסביבה מבוקרת לפני פריסתה לייצור כדי להבטיח שסקריפטים ותורים עובדים כפי שאתה מצפה.
- אבטחה ותחזוקה: בדוק באופן קבוע תורים וסקריפטים כדי לוודא שאין התנגשויות או בעיות ביצועים.
- תיעוד: מתעד היטב את כל התסריטים והתצורה לעיון עתידי או לצוות חדש.
פתרון זה אינו מקורי ודורש היכרות מסוימת עם סקריפטים של MikroTik, אך הוא מהווה דוגמה כיצד ניתן להרחיב את היכולות של RouterOS כדי לעמוד בדרישות ניהול רשת ספציפיות.
אין תגיות לפוסט הזה.