+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Манипуляции с пакетами и управление траффиком.

Манипуляции с пакетами и управление траффиком., RouterOS

Testingpepe

Guest

29.09.2005 16:06:00

Окей, вот в чём проблема... Хочу разделить мой канал 2Mbps на две группы: одна с пропускной способностью 1,5Mbps, а другая - 512Kbps. Пытаюсь использовать packet mangling и queue trees… для группы 1,5Mbps у меня большой список простых очередей, чтобы назначить каждому клиенту определённую пропускную способность. Я создал группы, но всё равно вижу трафик 1.9Mbps…ПОЧЕМУ??? Если я указал в queue trees, что они должны иметь только 1472Kbps??? Конфигурация такая:

В queue tree:
Flags: X - disabled, I - invalid, D - dynamic
0 name=“Lobos-Downstream” parent=ether1 flow=loboscli limit-at=1472000 queue=default priority=8 max-limit=1472000 burst-limit=0 burst-threshold=0 burst-time=0
1 name=“Lobos-Upstream” parent=ether1 flow=loboscli limit-at=1472000 queue=default priority=8 max-limit=1472000 burst-limit=0 burst-threshold=0 burst-time=0

И в firewall mangle:
Flags: X - disabled, I - invalid, D - dynamic
0 src-address=192.168.1.0/24 action=passthrough mark-connection=lobos
1 src-address=192.168.2.0/24 action=passthrough mark-connection=lobos
2 src-address=192.168.3.0/24 action=passthrough mark-connection=lobos
3 connection=lobos action=accept mark-flow=loboscli

И у меня 85 простых очередей для клиентов в этих 3 сетях…простые очереди работают нормально, но queue tree не работают…ПОМОГИТЕ, ПОЖАЛУЙСТА!! tnks

andrewluck

Guest

29.09.2005 17:51:00

Очереди нужно применять к интерфейсу роутера, через который трафик выходит. У вас и входящие, и исходящие очереди настроены на ether1. Как минимум одну нужно применить к другому интерфейсу.

С уважением,
Andrew
#Regards

Testingpepe Guest	#3 0 29.09.2005 18:04:00 Я пробовал, но проблема всё та же.

Borage

Guest

29.09.2005 22:26:00

Вот как я ограничиваю трафик eDonkey в беспроводной сети. Согласно вашим настройкам, для одного и того же сетевого адаптера установлено имя ether1. Ограничение действует только в одном направлении.

[admin@MikroTik] > queue tree print
Flags: X - disabled, I - invalid
0 name="queue1" parent=wlan1 packet-mark=ed2k limit-at=100000 queue=default priority=8 max-limit=1000000 burst-limit=0 burst-threshold=0 burst-time=0s
1 name="queue2" parent=ether1 packet-mark=ed2k limit-at=100000 queue=default priority=8 max-limit=10000000 burst-limit=0 burst-threshold=0 burst-time=0s

icommunity

Guest

29.09.2005 23:54:00

В этом форуме задано много вопросов по этой теме. У меня тоже возникла такая проблема, и я думаю, что NAT — причина, по которой изменение пакетов (mangling) и дерево очередей (Queue Tree) не работают вместе. Вы используете NAT? Изменение пакетов происходит на интерфейсе, к которому трафик *приходит* в роутер, а дерево очередей — на интерфейсе, с которого трафик *уходит* из роутера. Мое понимание таково: хотя вы и успешно изменяете трафик (на входящем интерфейсе), если между ними есть NAT, вы не сможете формировать этот трафик с помощью дерева очередей (на исходящем интерфейсе), поскольку поток/соединение измененного трафика больше не существует как измененный, потому что заголовки пакетов были изменены NAT. Может ли кто-нибудь подтвердить, правильно ли я понимаю? Если вышесказанное верно, то вопросы: показывает ли сброс (торчинг) интерфейсов WAN и LAN точные отношения назначения и источника IP-адресов при использовании NAT? Если да, то изменение пакетов и дерево очередей нельзя использовать для формирования трафика при использовании NAT, потому что вы не можете формировать трафик, который вы изменили до этого, поскольку он был изменен NAT, верно? Относится ли этот случай также к маскировке (Masquerade) таким же образом, как и к NAT? Может ли кто-нибудь помочь прояснить этот вопрос? Спасибо!

larmaid Guest	#6 0 30.09.2005 12:05:00 Да, этот случай встречается очень часто… и я думаю, что эта проблема будет продолжаться…! Это до сих пор загадка для моего мужа…!

Borage Guest	#7 0 30.09.2005 15:38:00 По поводу проблемы с nat: я настроил Mikrotik роутер дома с беспроводным подключением к моему Netgear WGT624, который обеспечивает доступ в широкополосную сеть. Настроил таблицу маршрутизации в роутере и пытался настроить переадресацию портов на сеть, которую я назначил Mikrotik роутеру, но Netgear просто дурень, переадресовать порты на другую сеть, отличную от той, что назначена LAN интерфейсу, там невозможно. Вот же мерзавец, из-за этого мне пришлось делать двойной nat, то есть один в Netgear роутере и один в Mikrotik роутере. Я применил правила со страницы 393 в руководстве, чтобы ограничить p2p трафик, и это действительно работает у меня в такой конфигурации с nat, активированным в обоих роутерах.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры