+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нужен совет.

Нужен совет., RouterOS

mortin

Guest

01.04.2005 06:57:00

У меня три интерфейса: DSL 1000/256, LAN - проводная локальная сеть (192.168.0.0/24), WLAN - беспроводная локальная сеть (192.168.1.0/24). Хочу ограничить P2P-передачу для обеих сетей (LAN и WLAN) до 256/32 kbp (вместе). Сейчас я делаю ограничение для каждого подключения отдельно. Вы знаете, как это сделать без создания моста? Тот же самый вопрос у меня с приоритизацией и гарантированным трафиком. Я помечаю подключения/потоки на каждом интерфейсе отдельно. Спасибо за любые советы.
Martin

djape

Guest

01.04.2005 07:53:00

Добавьте правило в IP Firewall, Mangle, выберите все P2P в расширенных настройках. Добавьте Flow Mark all-p2p Accept. Перейдите к типу очереди и добавьте PCQ с именем download, укажите 256000. Выберите dst-address и dst-port также PCQ с именем upload, укажите 32000. Выберите src-address и src-port. Перейдите в дерево очередей, добавьте очередь, назовите download, Flow all-p2p global-in, и сделайте то же самое для upload global-out. Вот так, вы отметили all-p2p, чтобы он проходил через деревья очередей, которые ограничены 256/32. Удачи!

mortin

Guest

01.04.2005 08:57:00

Спасибо, djape. Я сделал это так: ip firewall mangle: p2p=all-p2p action=passthrough mark-connection=p2p_connections queue type: 4 name=“pcq-p2p-download” kind=pcq bfifo-limit=15000 pfifo-limit=50 red-limit=60 red-min-threshold=10 red-max-threshold=50 red-burst=20 sfq-perturb=5 sfq-allot=1514 pcq-rate=256000 pcq-limit=50 pcq-classifier=dst-address,dst-port 5 name=“pcq-p2p-upload” kind=pcq bfifo-limit=15000 pfifo-limit=50 red-limit=60 red-min-threshold=10 red-max-threshold=50 red-burst=20 sfq-perturb=5 sfq-allot=1514 pcq-rate=32000 pcq-limit=50 pcq-classifier=src-address,src-port queue tree : 0 name=“p2p_download_limit” parent=global-in flow=p2p_connections limit-at=0 queue=pcq-p2p-download priority=8 max-limit=256000 burst-limit=0 burst-threshold=0 burst-time=0 1 name=“p2p_upload_limit” parent=global-out flow=p2p_connections limit-at=0 queue=pcq-p2p-upload priority=8 max-limit=32000 burst-limit=0 burst-threshold=0 burst-time=0 Что разница между action=passthrough и accept в правиле mangle? Примеры в документации MikroTik предлагают использовать passthrough? Попробую использовать опции global-in и global-out для приоритизации трафика (переделаю пример, показанный в mt howto).

mortin

Guest

01.04.2005 10:53:00

Гарантирую и приоритезирую трафик conf: ip firewall mangle HTTP mark на wlan и lan интерфейсах: in-interface=wlan1 dst-address=:80 protocol=tcp action=passthrough mark-connection=http-connections in-interface=lan dst-address=:80 protocol=tcp action=passthrough mark-connection=http-connections HTTP Flow: protocol=tcp connection=http-connections action=passthrough mark-flow=http POP3 mark на wlan и lan интерфейсах: in-interface=wlan1 dst-address=:110 protocol=tcp action=passthrough mark-connection=pop3-connections in-interface=lan dst-address=:110 protocol=tcp action=passthrough mark-connection=pop3-connections POP3 Flow: protocol=tcp connection=pop3-connections action=passthrough mark-flow=pop3

Я создал две очереди:
1. name=“http-queue” parent=global-in flow=http limit-at=614400 queue=default priority=7 max-limit=1024000 burst-limit=0 burst-threshold=0 burst-time=0
2. name=“pop3-queue” parent=global-in flow=pop3 limit-at=307200 queue=default priority=7 max-limit=1024000 burst-limit=0 burst-threshold=0 burst-time=0

Проблема: хочу гарантировать трафик для обеих моих подсетей/интерфейсов (вместе). Global-in parent не работает должным образом. Не знаю, что делать. Есть какие-нибудь решения/предложения?

Martin

djape Guest	#5 0 02.04.2005 00:36:00 Q: "В чём разница между action=passthrough и accept в правиле mangle?" A: Ну, когда ты используешь Accept, если правило совпало, оно начнёт работать. Если ты используешь Passthrough, оно пойдёт к следующему правилу, которое ты добавил в mangle. Попробуй с Accept, и я уверен, что каждое правило будет срабатывать pcq… Обрати внимание, что когда ты используешь global-in и global-out в дереве очередей (для mangle правил, которые ты добавил), простая очередь работать не будет!!! Cheers… P.S. Я не на 100% уверен, что даю тебе хороший совет. Сейчас я очень занят, так что нет времени проверить это самому…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры