+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Нашли P2P подписи.

Нашли P2P подписи., RouterOS

etrex

Guest

13.06.2006 00:05:00

Привет всем! Я поставил 1,5 ГБ оперативной памяти и настроил веб-прокси (прозрачный) на кэширование всех страниц. Через 4 часа мой RouterOS перестает маршрутизировать HTTP-трафик (порт 80). Пинги от клиента > провайдер = ОК, пинги от провайдера > внешний IP = ОК, пинги от провайдера > доменные имена = ОК, пинги от клиента > доменные имена = ОК. Только просмотр интернета не работает. У меня (очень) много следующих сообщений из консоли: found p2p signature - edonkey невозможно войти через Winbox или консоль. Принудительная перезагрузка (выключение питания) и система перезагружается и работает отлично. Кто-нибудь знает, что такое “p2p signatures” в логах??? Сумасшествие… спасибо.

etrex

Guest

13.06.2006 12:04:00

Ну, в таблице mangle у меня просто P2P-контроль (я следую документации Mikrotik для настройки), в цепочке forward: помечаю соединение (P2P - всё), помечаю пакет (P2P - всё), а в дереве очередей просто ограничиваю эти P2P-соединения до 200k (макс). В простых очередях я в расширенных настройках для P2P задал ограничение для каждого клиента в 64k. Мои правила брандмауэра фильтруют вещи вроде MyDoom, beagle (и ещё кое-что), WebServer IN, некоторые игровые серверы, NetBIOS, недействительные пакеты, FTP IN, какие-то трояны. Единственное, что там настроено, это ограничение соединений с каждого хоста (30).

maxfava

Guest

13.06.2006 13:08:00

Я бы посоветовал не использовать функцию p2p, потому что не все p2p идентифицированы как mirc-пакеты. Я использовал следующую процедуру: отметил пакет HTTP / без проброса, отметил пакет FTP / без проброса… отметил пакет REST (все пакеты) / без проброса. Затем в очереди следи за тем, чтобы REST содержал также p2p-соединения.

etrex Guest	#4 0 13.06.2006 14:12:00 Ок, понял. Как ограничить p2p трафик, помеченный в REST? И зачем используется функция "no passtrought" в этих правилах? Спасибо.

maxfava

Guest

13.06.2006 17:28:00

REST охватывает P2P трафик. Поэтому создавать отдельное правило для P2P не обязательно. Помните, что перед использованием REST нужно пометить пакеты, которым хотите предоставить больше полосы пропускания. Это значит, нужно пометить http, https, ftp, msn, чаты и всё остальное, что вы обычно используете. P2P включены в REST вместе со всеми остальными протоколами, которые вы ранее не изменяли. "Пропустить" означает, что пакеты помечены и поток остановлен. Лучше с примером: пометь http трафик как HTTP1/ с помощью "пропустить". Пометь http трафик как HTTP2/ с помощью "пропустить". Вы увидите увеличение количества пакетов в обоих правилах, и http трафик будет помечен как HTTP1 и HTTP2. Если же вы не хотите перемаркировать HTTP, пометьте http трафик как HTTP1/ без "пропустить". Пометьте http трафик как HTTP2/ без "пропустить"... ... вы увидите увеличение количества пакетов только в правиле 1, а не во втором. Итак, в сценарии, где вы пометите http трафик как HTTP1/ без "пропустить", пометьте весь трафик как REST/ без "пропустить". Вы правильно пометите HTTP, а REST будет включать остальные протоколы. Также, перед обработкой REST, можно добавить другие протоколы: пометьте http трафик как HTTP1/ без "пропустить", пометьте FTP трафик как FTP/ без "пропустить"... ... пометьте весь трафик как REST/ без "пропустить". Ciao

normis Guest	#6 0 13.06.2006 07:23:00 Что у тебя в Мангле и в файрволе?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры