В одной из предыдущих публикаций я описывал способ маркировки нужного трафика и его последующую отправку в VPN. Одной из негативных сторон описанного метода является необходимость отключения FastTrack.

FastTrack был добавлен начиная с версии RouterOS 6.29, функция очень полезная, если кратко, она позволяет пересылать пакеты без обработки ядром (Linux Kernel), как результат вы получаете существенное повышение производительности. И всё было бы хорошо, если бы некоторые нюансы, в частности, одновременная работа FastTrack и IPsec.

На днях ко мне приехал новенький Mikrotik hAP, предназначенный для установки на одном из филиалов. Установка предполагается в торговой точке, находящейся в фойе заведения с большим потоком людей. Рабочие станции филиала практически не используют емкость выделенного интернет-канала, в связи с чем, было принято решение создать бесплатный «Free Wi-Fi» по инструкции, размещенной чуть ранее.

Уже давно наработанные настройки заработали сразу, а вот Simple Queue работать отказался. Чуть ранее я уже сталкивался с подобной проблемой на hAP lite, тогда я этому значения не придавал. Суть проблемы в следующем: создано правило Simple Queue, все настройки перепроверены, но правило не ограничивает трафик. Что интересно, при использовании инструмента «Torch» правило начинает срабатывать. Что же делать?