Имеем канал 100 Мбит/с с двумя пулами белых ip /27 и /29 от провайдера без PPPoE на eth1 RB2011UiAS-2HnD-IN. По /29 вопросов нет, используется стандартно для раздачи инета через NAT на eth3. А вот /27 требуется раздать через интерфейс eth2, и при этом ограничить скорость до 55 Мбит/с и количество раздаваемых белых IP до скажем 20 шт., а остальные 10 запретить использовать. Решение вижу в объединении интерфейсов eth1 и eth2 в bridge, но как реализовать ограничения пока ума не приложу. Как я понял в таком случае Simple Queues работать на eth2 не будет так как он в bridge.
Запретить использовать 10 остальных ip вероятно поможет это - /interface bridge settings set use-ip-firewall=yes.
Как ни странно связка bridge, /interface bridge settings set use-ip-firewall=yes и Simple Queues на /27 работает без дополнительных телодвижений, по крайне мере в лабе на GNS3. RouterOS v.6.43.4.
