Настройка команд сервера доступа для привязки IP к MAC на IPN тарифе

Эти команды нужно прописать в команды управления сервером доступа(вторая закладка в окне настроек сервера доступа)

Добавить субаккаунт:

/ip firewall filter add chain=forward place-before=1 action=accept src-address=$subacc_ipn_ip_address src-mac-address=$subacc_ipn_mac_address comment=$subacc_id-out disabled=yes;/ip firewall filter add chain=forward place-before=1 action=accept dst-address=$subacc_ipn_ip_address comment=$subacc_id-in disabled=yes;

Удалить субаккаунт:

/ip firewall filter remove [find comment=$subacc_id-in];/ip firewall filter remove [find comment=$subacc_id-out];/queue simple remove [find comment=$acc_account_id-$subacc_id]

Включить субаккаунт:

/ip firewall filter set [find comment=$subacc_id-out] src-address=$subacc_ipn_ip_address src-mac-address=$subacc_ipn_mac_address disabled=no;/ip firewall filter set [find comment=$subacc_id-in] dst-address=$subacc_ipn_ip_address disabled=no

Отключить субаккаунт:

/ip firewall filter set [find comment=$subacc_id-out] src-address=$subacc_ipn_ip_address src-mac-address=$subacc_ipn_mac_address disabled=yes;/ip firewall filter set [find comment=$subacc_id-in] dst-address=$subacc_ipn_ip_address disabled=yes

Установить скорость для VPN:

/queue simple set [find interface=<$access_type-$subacc_username>] max-limit=$max_limit_tx/$max_limit_rx burst-limit=$burst_limit_tx/$burst_limit_rx burst-threshold=$burst_treshold_tx/$burst_treshold_rx burst-time=$burst_time_tx/$burst_time_rx priority=$priority limit-at=$min_limit_tx/$min_limit_rx

Eстановить скорость для IPN субаккаунта:

/queue simple remove [find name=$acc_account_id-$subacc_id]; /queue simple add name=$acc_account_id-$subacc_id max-limit=$max_limit_tx/$max_limit_rx burst-limit=$burst_limit_tx/$burst_limit_rx burst-threshold=$burst_treshold_tx/$burst_treshold_rx burst-time=$burst_time_tx/$burst_time_rx priority=$priority limit-at=$min_limit_tx/$min_limit_rx target-addresses=$subacc_ipn_ip_address/32

Сбросить VPN сессию:

/interface $access_type-server remove [find user=$subacc_username]