+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Дерево очередей - ограничение на пользователя или на сеть?

Дерево очередей - ограничение на пользователя или на сеть?, RouterOS

danielillu

Guest

03.10.2006 13:03:00

Привет всем! Я настроил очереди, чтобы ограничить полосу пропускания для разного рода искаженного трафика {http, ftp, smtp, pop, dns, https} {VoIP}, {control: трафик от IP-адресов AP и сервера}, p2p (определённый трафик p2p от Mikrotik), другое (трафик, который не идентифицирован напрямую). Каждое дерево очередей будет ограничивать трафик, проходящий через него, либо для каждого IP-адреса, либо для всего сетевого сегмента. То есть, если я установлю для p2p 64kbps, эти kbps будут влиять на всю мою сеть (10.20.7.0/24) или будут влиять на каждого клиента (64kbps для 10…1, больше 64kbps для 10…2…). Я использую очередь pcq в настройках дерева очередей. Большое спасибо за ваше время и помощь.

normis

Guest

05.10.2006 13:01:00

Если вы не используете PCQ, это ограничит весь трафик своего типа. То есть, если ваш приоритет очереди ограничивает p2p-трафик до 64, это будет ограничено общий трафик. Чтобы ограничить на уровне IP-адреса — используйте PCQ.

danielillu Guest	#3 0 05.10.2006 12:55:00 кто-нибудь?

sergejs Guest	#4 0 05.10.2006 13:02:00 Зависит от текущей конфигурации. Можешь скопировать и вставить конфигурацию mangle и очередей, тогда будет проще помочь.

danielillu Guest	#5 0 05.10.2006 21:50:00 Я настроил очереди PCQ для загрузки UL (классифицируются по адресу Src.) и для скачивания DL (классифицируются по адресу Dst). У меня соединение WiMAX с симметричной скоростью 4 Мбит/с. Как говорит normis, я использую очереди PCQ, поэтому весь трафик будет ограничен по IP-адресу. Большинство проблем у меня с VoIP, потому что по какой-то причине пакеты очень сильно задерживаются, и звук передается и принимается с обрывами, эхом и большой задержкой. Спасибо вам большое за помощь и внимание. Вот мои правила файрвола и дерева очередей: ``` /ip firewall filter /ip firewall mangle /queue tree ``` ``` /ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-limit=51,32 action=drop comment="" disabled=no add chain=forward protocol=udp dst-limit=40,5,dst-address/16m40s action=accept comment="" disabled=no /ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=other passthrough=yes comment="" disabled=no add chain=prerouting src-address=10.20.7.0/29 action=mark-connection new-connection-mark=control passthrough=yes comment="" disabled=no add chain=prerouting dst-address=10.20.7.0/29 action=mark-connection new-connection-mark=control passthrough=yes comment="" disabled=no add chain=prerouting protocol=udp dst-port=5060-5061 action=mark-connection new-connection-mark=VoIP passthrough=yes comment="" disabled=no add chain=prerouting protocol=udp dst-port=16398-16407 action=mark-connection new-connection-mark=VoIP passthrough=yes comment="" disabled=no add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p passthrough=yes comment="" disabled=no add chain=prerouting connection-mark=other action=mark-packet new-packet-mark=other passthrough=yes comment="" disabled=no add chain=prerouting connection-mark=control action=mark-packet new-packet-mark=control passthrough=yes comment="" disabled=no add chain=prerouting connection-mark=VoIP action=mark-packet new-packet-mark=VoIP passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp dst-port=20 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp src-port=20 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp dst-port=21 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp src-port=21 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp dst-port=25 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp src-port=25 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp dst-port=53 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp src-port=53 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=udp dst-port=53 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=udp src-port=53 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=forward src-address=10.20.7.0/24 protocol=tcp dst-port=80 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=forward dst-address=10.20.7.0/24 protocol=tcp src-port=80 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp dst-port=110 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp src-port=110 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp dst-port=443 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting protocol=tcp src-port=443 connection-mark=other action=mark-packet new-packet-mark=trafic_comun passthrough=yes comment="" disabled=no add chain=prerouting connection-mark=p2p action=mark-packet new-packet-mark=p2p passthrough=yes comment="" disabled=no / queue tree add name="DL.Trafic comun" parent=sr2ghz packet-mark=trafic_comun limit-at=768000 queue=pcq_DL priority=4 max-limit=3500000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="UL.Trafic comun" parent=ether1 packet-mark=trafic_comun limit-at=768000 queue=pcq_UL priority=4 max-limit=3500000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="DL.VoIP" parent=sr2ghz packet-mark=VoIP limit-at=70000 queue=pcq_DL priority=1 max-limit=4000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="UL.VoIP" parent=ether1 packet-mark=VoIP limit-at=70000 queue=pcq_UL priority=1 max-limit=4000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="DL.Control" parent=sr2ghz packet-mark=control limit-at=512000 queue=pcq_DL priority=2 max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="UL.Control" parent=ether1 packet-mark=control limit-at=512000 queue=default priority=2 max-limit=100000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="DL.Other" parent=sr2ghz packet-mark=other limit-at=768000 queue=pcq_DL priority=8 max-limit=768000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="UL.Other" parent=ether1 packet-mark=other limit-at=768000 queue=pcq_UL priority=8 max-limit=768000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="DL.p2p" parent=sr2ghz packet-mark=p2p limit-at=64000 queue=pcq_DL priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name="UL.p2p" parent=ether1 packet-mark=p2p limit-at=64000 queue=pcq_UL priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no ```

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры