ATP100 не ограничивает скорость и не изолирует сети

Shaitan163Rus

у меня включено 3 порта
WAN
lesnoeLAN
wifi

в порт wifi вставлены wifi-роутеры и устройства имеют другой IP-диапазон
подключился по wifi через телефон проверяю скорость-20мб\сек пробую открыть принтер из другой сети -открывает.
получается не работает изоляция и ограничение скорости, что не так сделал? 

Zyxel_Andrew

То, что Вы приняли за ограничение скорости на интерфейсе на самом деле является заданной величиной полосы для этого интерфейса, значение которой учитывается при работе правил BWM (контроль за полосой), где и настраиваются ограничения полосы.

Задание конфигурации портов по интерфейсам не является функцией их изоляции друг от друга. Для маршрутизатора они все остаются локальными интерфейсами. С помощью файервола можно ограничивать трафик между зонами к которым принадлежат интерфейсы. 

Shaitan163Rus

всё супер понял огромное спасибо

Shaitan163Rus

а есть возможность определённым IP адресам или MAC адресам сделать особые привилегии? к примеру мне и директору увеличить скорость

Zyxel_Andrew

В BWM можно создать правила с указанием в критерии необходимых IP адресов источника (ваших с директором) , а так же входящий интерфейс lan, исходящий wan и указать необходимые полосы с более высоким чем у других пользователей приоритетом. 

Shaitan163Rus

попользовался  BWM несколько дней заметил что сильно упало качество интернета(страницы стали долго открываться и зависать)
до включения BWM скорость по 20бм\с даёт в обе стороны, после отключения ставлю до 3мб\с а реально даёт 0.8-1.5мб\с иногда 3 даёт, приоритеты и тип BWM менял толку не дало 

Zyxel_Andrew

Судя по примеру правила, которое Вы привели скриншотом, можно только сказать, что для всех пользователей подсети LesnoeLan было установлено ограничение полосы в 3 Мбит/сек в оба направления для сессий с LAN в WAN. Это соответствует Вашему сценарию или требовалось установить ограничение в 3 Мбит/сек для каждого LAN IP адреса? 

Shaitan163Rus

ограничение в 3мб на каждую машину в сети 

Zyxel_Andrew

В таком случае надо установить "тип BWM" в значение "на IP-адрес".