Подскажите с настройкой RBD53GR-5HacD2HnD

[KaiF]

Приветствую всех!
Вот и я добрался до необходимости пользования микротом взял себе домой RBD53GR-5HacD2HnD чудо юдо)
Имеем 1 провайдер - 300 мб канал. На днях ещё один протянут. Но не суть
Настроил микротик - у меня появился интернет по проводу и в локалке, а так же на вайфае.
НО - никуда без этих но. Канал 300, но через мост все порты 100мб - как это можно исправить, вифи соответственно тоже скорость 20мб .
конфиг прилагается. наверняка что то пропустил, но что понять не могу.


jul/22/2023 21:18:18 by RouterOS 6.47.8
# software id = P2TC-HJ74
#
# model = RBD53GR-5HacD2HnD
# serial number = **********
/interface bridge
add admin-mac=DC:2C:6E:94:D4:F6 auto-mac=no name=bridge1
/interface ethernet
set [ find default-name=ether1 ] advertise="10M-half,10M-full,100M-half,100M-f\
ull,1000M-half,1000M-full,2500M-full,5000M-full,10000M-full"
set [ find default-name=ether2 ] advertise="10M-half,10M-full,100M-half,100M-f\
ull,1000M-half,1000M-full,2500M-full,5000M-full,10000M-full"
set [ find default-name=ether4 ] advertise="10M-half,10M-full,100M-half,100M-f\
ull,1000M-half,1000M-full,2500M-full,5000M-full,10000M-full"
set [ find default-name=ether5 ] advertise="10M-half,10M-full,100M-half,100M-f\
ull,1000M-half,1000M-full,2500M-full,5000M-full,10000M-full"
/interface lte
set [ find ] disabled=yes name=lte1
/interface wireless
set [ find default-name=wlan1 ] country=russia3 disabled=no frequency-mode=\
manual-txpower mode=ap-bridge ssid=MikroTik wps-mode=disabled
set [ find default-name=wlan2 ] country=russia3 disabled=no frequency-mode=\
manual-txpower mode=ap-bridge ssid=MikroTik wps-mode=disabled
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=\
dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=******** \
wpa2-pre-shared-key=*********
/ip hotspot profile
set [ find default=yes ] html-directory=flash/hotspot
/ip pool
add name=dhcp ranges=192.168.10.2-192.168.10.254
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridge1 name=dhcp1
/lora servers
add address=eu.mikrotik.thethings.industries down-port=1700 name=TTN-EU \
up-port=1700
add address=us.mikrotik.thethings.industries down-port=1700 name=TTN-US \
up-port=1700
#error exporting /tool user-manager customer
#error exporting /tool user-manager profile
#error exporting /tool user-manager profile limitation
/interface bridge port
add bridge=bridge1 interface=ether2
add bridge=bridge1 interface=ether3
add bridge=bridge1 interface=ether4
add bridge=bridge1 interface=ether5
add bridge=bridge1 interface=wlan1
add bridge=bridge1 interface=wlan2
/interface bridge settings
set use-ip-firewall=yes
/ip neighbor discovery-settings
set discover-interface-list=!dynamic
/interface detect-internet
set detect-interface-list=all
/interface list member
add interface=ether1 list=WAN
add interface=bridge1 list=LAN
/ip address
add address=192.168.10.1/24 interface=bridge1 network=192.168.10.0
add address=********* interface=ether1 network=255.255.255.224
/ip dhcp-client
add disabled=no
add disabled=no interface=ether1
/ip dhcp-server network
add address=192.168.10.0/27 gateway=192.168.10.1 netmask=27
add address=192.168.10.0/24 dns-server=192.168.10.1 gateway=192.168.10.1 \
ntp-server=192.168.10.1
/ip dns
set allow-remote-requests=yes servers=*************
/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=\
established,related in-interface=ether1 out-interface=bridge1
add action=accept chain=forward connection-state=established,related \
in-interface=bridge1 out-interface=ether1
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface-list=WAN
/ip route
add distance=1 gateway=***********
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
set api disabled=yes
set winbox disabled=yes
set api-ssl disabled=yes
/system clock
set time-zone-name=Asia/Novosibirsk
/system ntp client
set enabled=yes primary-ntp=216.239.35.0 secondary-ntp=216.239.35.0
/system package update
set channel=long-term
#error exporting /tool user-manager database
#error exporting /tool user-manager profile profile-limitation
#error exporting /tool user-manager router
#error exporting /tool user-manager user

Вопрос в том, чтоб 300мб было на всех портах, т.е. на "мосту", если я правильно понимаю логику.

И вот такой ещё вопрос к знатокам. Т.к. белый IP - хочу на него повесить проксирующий сервер на nginx, чтоб запросы шли сразу сервак NOde.js
В интернете видел мануалы что делают сервак на микротике. и уже с него проксируют запрос на ПК
Как правильно сделать для оптимального соотношения безопасность скорость. Склоняюсь к варианту установки сервера nginx и node на вирт машине и уже с микрота адресовать запросы в локалку.
Но наверняка уже кто то решил этот вопрос - подскажите пожалуйста.

[xvo]

С какой скоростью фактически работает порт в сторону провайдера?

[KaiF]

С какой скоростью фактически работает порт в сторону провайдера?

порт 1гб, но тариф 300мб

[xvo]

Это прекрасно.
Но на какой скорости поднимается соединение на этом порту?
Не по бумажкам, а в реальности.

[KaiF]

Это прекрасно.
Но на какой скорости поднимается соединение на этом порту?
Не по бумажкам, а в реальности.

если шнур воткнуть в ПК то получаем 300-310 мб., если шнур провайдера в микротик, а из него уже на комп, то получается то что получается(

[xvo]

Ну в общем к провайдеру все-таки все ок - гигабит.
А тот порт, что к компу тоже гигабит?

[KaiF]

Ну в общем к провайдеру все-таки все ок - гигабит.
А тот порт, что к компу тоже гигабит?

нет, в этом то и боль - все остальные порты куда тыкаю 100мб



как это победить, в этом то и вопрос

[xvo]

Патчкорд другой попробовать для начала.

[KaiF]

Патчкорд другой попробовать для начала.

4х жильный?)

[xvo]

На 4х жильном на гигабит надеяться достаточно странно :)