+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Искази, соединение и метка.

Искази, соединение и метка., RouterOS

guillebrown

Guest

26.10.2006 12:07:00

Привет всем. Я читаю в вики Дмитриев файрвол, и некоторые посты в форуме. Вопрос в том, почему в постах предлагают сначала отмечать соединение, а потом отмечать пакеты, чтобы идентифицировать трафик (например, dns, http, pop, smtp), но в файрволе просто делается отметка соединения. С уважением, Guille.

valens

Guest

26.10.2006 14:20:00

Для последующих пакетов, если вы используете src-nat или маскировку, сначала нужно использовать метку соединения, а потом — метку пакета. Почему? Процесс перевода src-nat происходит почти на последнем этапе в роутере. Поэтому, когда пакет приходит из интернета, роутер не знает, кому принадлежат эти пакеты, потому что адрес назначения всё ещё NAT IP, а не реальный IP клиента. С меткой соединения роутер подготавливает и запоминает каждое соединение, начиная с момента, когда клиент запрашивает пакет. Вот почему роутер может идентифицировать пакет. Пожалуйста, прочитайте и изучите IP Flow Diagram в руководстве для получения подробностей.

samsoft08

Guest

28.10.2006 20:53:00

Valens, здорово! А теперь, если у меня ограниченная пропускная способность, я использую спутниковый терминал с загрузкой 512k, и мне нужно делить эту полосу между пользователями, то мне приходится использовать PCQ, и вот это я сейчас и делаю… Но когда я прочитал твой ответ, задумался: даже если я буду делить полосу между пользователями в MT, это не повлияет на скачивание, которое делает спутниковый терминал, верно?

Пример: user1 запрашивает скачивание файла на 400k, user2 – тоже на 400k. MT PCQ даст каждому из них по 256k = 512k/2. Но что насчёт первого этапа, интернет-источника (спутникового терминала)? Будет ли он делить полосу поровну?

valens Guest	#4 0 29.10.2006 06:35:00 PCQ будет работать для клиента. Проблем нет, если правильно настроить mangle и выбрать подходящий интерфейс в качестве родительского для очереди.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры