+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Очередь веб-прокси.

Очередь веб-прокси., RouterOS

knightrider Guest	#1 0 09.05.2006 08:59:00 У меня проблема с traffic shaping через веб-прокси. Я указываю MAC-адрес, порты, IP — ничего не работает. Не могу найти способ ограничить трафик, если веб-прокси включён. Какие есть идеи? Спасибо.

samsoft08 Guest	#2 0 26.05.2006 00:38:00 maxfava, это значит, если клиент запросит что-то объемом около 1 МБ, и этот запрос уже есть в кэше, он получит эти 1 МБ из лимита в mangle и queue, верно?

valens

Guest

09.05.2006 21:58:00

Может, попробуешь этот пример:
P > FIREWALL > MANGLE 0 ;;; вверх трафика chain=prerouting in-interface=LAN src-address=192.168.0.4 action=mark-packet new-packet-mark=test-packet-up passthrough=no
1 chain=forward src-address=192.168.0.4 action=mark-connection new-connection-mark=test-conn passthrough=yes
2 ;;; вниз трафика из интернета
chain=forward in-interface=PUBLIC connection-mark=test-conn action=mark-packet new-packet-mark=test-packet-down passthrough=no
3 ;;; вниз трафика от роутера
chain=output out-interface=LAN dst-address=192.168.0.4 action=mark-packet new-packet-mark=test-packet-down passthrough=no
QUEUE > TREE 0
name=“test-down” parent=LAN packet-mark=test-packet-down limit-at=0 queue=default priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s
1 name=“test-up” parent=global-in packet-mark=test-packet-up limit-at=0 queue=default priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s

emmanuel Guest	#4 0 20.05.2006 12:16:00 Привет, у меня та же проблема. Очередь бы работала, но когда включаю Squid, веб начинает цеплять очередь, и дерево очередей начинает формироваться неправильно. Что мне теперь делать?

samsoft08

Guest

21.05.2006 12:33:00

Валенс, отличный пример! Хочу применить твой подход, но сначала мне нужно тебе показать, как я сейчас всё делаю. Я просто хочу обеспечить справедливое распределение полосы пропускания между моими клиентами (PCQ). Сейчас я использую следующее:

1. Firewall mangle:
* chain=prerouting src-address=192.168.1.0/24 action=mark-connection new-connection-mark=users-con passthrough=no
* chain=forward connection-mark=users-con action=mark-packet new-packet-mark=users passthrough=yes

2. Очереди:
* a. type name=“pcq-download” kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000
* name=“pcq-upload” kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=2000
* b. tree name=“queue1” parent=localnet packet-mark=users limit-at=0 queue=pcq-download priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
* name=“queue2” parent=internet packet-mark=users limit-at=0 queue=pcq-upload priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

Пожалуйста, посмотри на эти настройки внимательно и скажи, не допустил ли я ошибок, и как добавить очередь для моего веб-прокси в очередь загрузки. Заранее спасибо!

samsoft08 Guest	#6 0 22.05.2006 13:25:00 Нужна помощь, чтобы кто-нибудь посмотрел мои настройки, пожалуйста. Всё в порядке, или мне стоит переключиться на Valnet, например?

samsoft08 Guest	#7 0 25.05.2006 01:01:00 Пожалуйста, нужен совет эксперта!

FOV

Guest

25.05.2006 13:25:00

Ребята, я не эксперт, очень далека от этого. Но, использую это для своих клиентов. Надеюсь, это будет вам полезно.

С уважением,
Fernando

Настраиваю Mangle для приоритетов

Настраиваю Mangle VoIp / ip firewall mangle add chain=prerouting protocol=tcp dst-port=5060 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“VoIP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=5060 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=16384 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=16384 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=19000-20000 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=19000-20000 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=VOIP_CON action=mark-packet new-packet-mark=ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle DNS
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=53 action=mark-connection new-connection-mark=DNS_CON passthrough=yes comment=“DNS” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=DNS_CON action=mark-packet new-packet-mark=ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle Web-трафика
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=mark-connection new-connection-mark=HTTP_CON passthrough=yes comment=“HTTP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=443 action=mark-connection new-connection-mark=HTTP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=8080 action=mark-connection new-connection-mark=HTTP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=HTTP_CON action=mark-packet new-packet-mark=MEDIA_ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle Mail-трафика
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=110 action=mark-connection new-connection-mark=MAIL_CON passthrough=yes comment=“HTTP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=25 action=mark-connection new-connection-mark=MAIL_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=MAIL_CON action=mark-packet new-packet-mark=MEDIA_ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle FTP-трафика
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=20 action=mark-connection new-connection-mark=FTP_CON passthrough=yes comment=“HTTP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=21 action=mark-connection new-connection-mark=FTP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=FTP_CON action=mark-packet new-packet-mark=MEDIA_BAJA passthrough=no comment=“” disabled=no
Настраиваю Mangle Messenger
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=1863 action=mark-connection new-connection-mark=MSN_CON passthrough=yes comment=“MSN” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=MSN_CON action=mark-packet new-packet-mark=MEDIA_BAJA passthrough=no comment=“” disabled=no
Настраиваю Mangle для Peer-to-Peer программ
/ ip firewall mangle add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=P2P_CON passthrough=yes comment=“P2P” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=P2P_CON action=mark-packet new-packet-mark=P2P passthrough=no comment=“” disabled=no
Настраиваю остальные сервисы
/ ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=OTROS_CON passthrough=yes comment=“Resto del trafico” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=OTROS_CON action=mark-packet new-packet-mark=BAJA passthrough=yes comment=“” disabled=no
######## Настраиваю дерево очередей Queue tree #################
/ queue tree add name=“8-P2P” parent=global-out packet-mark=P2P limit-at=64000 queue=default priority=8 max-limit=128000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“1-Alta” parent=global-out packet-mark=ALTA limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“3-Media alta” parent=global-out packet-mark=MEDIA_ALTA limit-at=0 queue=default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“5-Media baja” parent=global-out packet-mark=MEDIA_BAJA limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“7-Baja” parent=global-out packet-mark=BAJA limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

maxfava Guest	#9 0 25.05.2006 13:25:00 Поищи в моём посте. Вывод такой, что на mk нельзя ковыряться с прокси-запросами. Пока-пока.

npbrasil

Guest

#10

28.05.2006 08:35:00

Просто одна идея: `/ip firewall mangle add chain=output protocol=tcp src-port=8000 (proxy port) dst-address-list="your list here" action=mark-packet new-packet-mark=proxy-out passthrough=yes comment="" disabled=no / queue tree add name="proxy-out" parent=global-out packet-mark=proxy-out limit-at=1 queue=default priority=5 max-limit=1024000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=yes`

PS: Проверено, работает.

samsoft08

Guest

#11

29.05.2006 18:19:00

Я вообще не понимаю, почему (( disabled=yes ))? В любом случае, есть больше одного варианта настройки, каждый пользователь написал свою настройку, решая одну и ту же проблему, и никто из Mikrotik ни слова не говорит!!! Я вообще не знаю, к какой этой форме я попал?? Я купил MT для конкретной цели, а пока что видел больше одного варианта настройки, и все они отличаются от настройки в руководстве, я совсем потерялся…

cokin Guest	#12 0 31.05.2006 04:37:00 Да, это верно, мы не можем ломать прокси-запросы, если включен веб-прокси.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры