В одном сегменте так пляшут пинги по wifi + ttl меняется

Коллеги, как уже писал ранее, имеем непонятки с применением конфигурации PPP Profile L2TP клиентам. Есть два профиля, один для удаленщиков, второй для торговых точек. Первый аутентифицируется по радиусу и стоит в настройках L2TP сервера, второй применен к статическим сикретам из PPP secret. Сегодня возникла трудность с удаленщиками по пожиранию канала (100Мбит всего), решил отдать им по 5М на сотрудника. Высавил лимит в профиле удаленщиков, очереди стали появляться, все гуд, но после реконнекта торговые точки стали попадать тоже под этот профиль. Может кто разъяснить, где я накосячил? Написал в ТП МТ этот вопрос, дублирую здесь - авось быстрее решим проблему. В кратце суть проблемы: непонятно, почему настройки l2tp клиентов применяются из всех профайлов и как это предотвратить.
PS: решил проблему пока примерно так: раскрыл опцию Rate Limit на необходимом профайле и оставил пустую. Теперь конфигурация переопределяется и в очередь не добавляется соединение, т.к. пустое значение.

Я бы рейтлимит наоборот радиусом раздавал

А есть разница? Словарь микротиковский включи и пользуйся атрибутами

Коллеги, как уже писал ранее, имеем непонятки с применением конфигурации PPP Profile L2TP клиентам. Есть два профиля, один для удаленщиков, второй для торговых точек. Первый аутентифицируется по радиусу и стоит в настройках L2TP сервера, второй применен к статическим сикретам из PPP secret. Сегодня возникла трудность с удаленщиками по пожиранию канала (100Мбит всего), решил отдать им по 5М на сотрудника. Высавил лимит в профиле удаленщиков, очереди стали появляться, все гуд, но после реконнекта торговые точки стали попадать тоже под этот профиль. Может кто разъяснить, где я накосячил? Написал в ТП МТ этот вопрос, дублирую здесь - авось быстрее решим проблему. В кратце суть проблемы: непонятно, почему настройки l2tp клиентов применяются из всех профайлов и как это предотвратить.
PS: решил проблему пока примерно так: раскрыл опцию Rate Limit на необходимом профайле и оставил пустую. Теперь конфигурация переопределяется и в очередь не добавляется соединение, т.к. пустое значение.

вы не туда копаете
канал удаленщики выжирают скорее всего тем, что подключаются в windows и не вырубают галку использовать vpn как стандартный шлюз

не пускайте их в интернет через свой vpn сервер и проблема отпадет сама собой

слово "твари" имеет в первую очередь значение "божье творения" !

Дали еще канал на 100. Завтра приделаю к CHR  немного разгружу

101.200 = kyocera?

Yes

А есть разница? Словарь микротиковский включи и пользуйся атрибутами

Настроил передачу Mikrotik-Rate-Limit через радиус, работает, но очередь создается самым последним правилом. А мне нужно выше))