Como Configurar Mangle Rules no Mikrotik: Passo a Passo

· Atualizado em
As Mangle Rules (Regras de Mangle) no Mikrotik são usadas para marcar pacotes ou conexões, permitindo gerenciar tráfego de rede de forma avançada. Essas regras são essenciais para balanceamento de carga, QoS (Quality of Service) e controle granular do tráfego.

Passo a Passo para Configurar Mangle Rules no Mikrotik

1. Acesse o Mikrotik

  • Conecte-se ao dispositivo via WinBox, SSH, ou interface Web.

2. Configure Marcação de Conexões

  • Adicione uma regra para marcar conexões específicas. Por exemplo, marque conexões HTTP: 
    /ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=mark-connection new-connection-mark=HTTP_conn passthrough=yes

3. Configure Marcação de Pacotes

  • Marque os pacotes pertencentes às conexões marcadas anteriormente: 
    /ip firewall mangle add chain=prerouting connection-mark=HTTP_conn action=mark-packet new-packet-mark=HTTP_packet passthrough=yes

4. Aplique Controle de Banda com as Marcas Criadas

  • Use as marcas para gerenciar largura de banda. Por exemplo, limite o tráfego HTTP a 5 Mbps: 
    /queue tree add name=HTTP_queue parent=global packet-mark=HTTP_packet max-limit=5M

5. Configure Balanceamento de Carga com Mangle Rules (opcional)

  • Marque conexões para diferentes links WAN para balancear o tráfego: 
    /ip firewall mangle add chain=prerouting dst-address-type=!local per-connection-classifier=both-addresses:2/0 action=mark-connection new-connection-mark=WAN1_conn passthrough=yes
/ip firewall mangle add chain=prerouting dst-address-type=!local per-connection-classifier=both-addresses:2/1 action=mark-connection new-connection-mark=WAN2_conn passthrough=yes

6. Monitore as Regras de Mangle

  • Acompanhe as estatísticas para verificar se as regras estão sendo aplicadas corretamente: 
    /ip firewall mangle print stats

7. Ajuste a Ordem das Regras (se necessário)

  • Certifique-se de que as regras de Mangle estão na ordem correta para evitar conflitos: 
    /ip firewall mangle move  0

8. Teste a Configuração

  • Gere tráfego HTTP ou outro tráfego marcado e monitore se ele está sendo tratado de acordo com as regras definidas.

Considerações Finais

As Mangle Rules no Mikrotik oferecem controle avançado sobre o tráfego de rede, sendo indispensáveis para redes que exigem gerenciamento de QoS, balanceamento de carga ou otimização de largura de banda. Configuradas corretamente, essas regras melhoram o desempenho e a estabilidade da rede.