Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • Changelogs
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    RouterOS
    Пробки из-за веб-прокси, видимость прозрачная.

    Пробки из-за веб-прокси, видимость прозрачная.

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    Пробки из-за веб-прокси, видимость прозрачная., RouterOS
     
    wallnas
    Guest
    #1
    0
    02.03.2013 15:41:00
    Доброе утро, у меня RB1100 с RouterOS 5.24. У меня большая проблема. Когда использую веб-прокси, трафик становится очень медленным. Моя конфигурация:

    Filter /ip firewall filter

    add action=accept chain=input comment="allow established connections" connection-state=established disabled=no
    add action=accept chain=input comment="allow related connections" connection-state=related disabled=no
    add action=accept chain=forward comment="allow established connections" connection-state=established disabled=no
    add action=accept chain=forward comment="allow related connections" connection-state=related disabled=no
    add action=drop chain=forward comment="drop invalid connections" connection-state=invalid disabled=no
    add action=accept chain=forward comment="Permette HTTP" disabled=no dst-port=80 protocol=tcp
    add action=accept chain=input disabled=no dst-port=8080 protocol=tcp
    add action=accept chain=forward comment=HTTPS disabled=no dst-port=443 protocol=tcp
    add action=accept chain=forward comment="Permette SMTP" disabled=no dst-port= 25 protocol=tcp
    add action=accept chain=forward comment="Permette SMTP  - Porta 587 TLS" disabled=no dst-port=587 protocol=tcp
    add action=accept chain=forward comment="Permette Posta PEC - SMTPS" disabled=no dst-port=465 protocol=tcp
    add action=accept chain=forward comment="Permette POP3" disabled=no dst-port=110 protocol=tcp
    add action=accept chain=forward comment="Permette Posta PEC - POP3S" disabled=no dst-port=995 protocol=tcp
    add action=accept chain=input comment="Accetta accesso x WINBOX" disabled=no dst-port=8291 protocol=tcp
    add action=accept chain=input comment="per far accedere WebFig su porta 801" disabled=no dst-port=801 protocol=tcp
    add action=accept chain=input comment="Accetta accesso Telnet" disabled=no dst-port=23 protocol=tcp
    add action=accept chain=input comment="Accetta richieste dai PC della rete  al Server DNS" disabled=no dst-port=53 protocol=udp
    add action=accept chain=forward disabled=no dst-port=53 protocol=udp
    add action=accept chain=input disabled=no dst-port=53 protocol=tcp
    add action=accept chain=forward comment="Accetta richieste dai PC della rete al server SysLog" disabled=no dst-port=514 protocol=udp
    add action=accept chain=input comment="SSH for secure shell" disabled=yes dst-port=22 protocol=tcp
    add action=accept chain=forward comment="allow TCP" disabled=no protocol=tcp
    add action=accept chain=forward comment="allow udp" disabled=no protocol=udp
    Nat
    add action=masquerade chain=srcnat comment="Lan eth02 - Test" disabled=no src-address=192.168.98.0/24
    add action=redirect chain=dstnat comment="Webproxy - redirect porta 80 a 8080" disabled=no dst-port=80 protocol=tcp to-ports=8080
    WebProxy
    enabled: yes
                src-address: 0.0.0.0
                       port: 8080
               parent-proxy: 0.0.0.0
          parent-proxy-port: 0
        cache-administrator:
             max-cache-size: 5242880KiB
              cache-on-disk: yes
     max-client-connections: 600
     max-server-connections: 600
             max-fresh-time: 3d
      serialize-connections: no
          always-from-cache: yes
             cache-hit-dscp: 4
                cache-drive: micro-sd1
    Tanks
     
     
     
    dotnet
    Guest
    #2
    0
    25.05.2013 08:16:00
    @karina сколько трафика проходит??? Это зависит от твоего роутера (фильтр и конфигурация файрвола). На самом деле, micro SD карта не подходит для больших объемов данных. С уважением.
     
     
     
    karina
    Guest
    #3
    0
    25.05.2013 10:09:00
    Я обнаружил, что веб-прокси заставляет RB1100 выходить на максимальную нагрузку при объеме перенаправленного трафика около 30 МБ, и это без кэширования, только перенаправление на основной прокси.
     
     
     
    dotnet
    Guest
    #4
    0
    26.05.2013 04:27:00
    @karina Мы собрали RB1100 с полным BGP фидом. Маршрутизируем трафик с клиентов на до 10 000 случайных IP-адресов в интернете:
    a) Отслеживание соединений отключено - 1200-1300 Мбит/с
    b) Отслеживание соединений включено, но правил брандмауэра нет - 680-750 Мбит/с
    c) Отслеживание соединений включено, весь трафик проходит через 100 правил брандмауэра - 300-330 Мбит/с

    Итак, RB1100 вполне подходит для полного BGP фида и пропускной способности в 1 Гбит/с, если использовать его только для этой задачи. Если же вам нужно немного брандмауэра и очередей, лучше взять ещё один RB1100 для этого.

    Этот отчет опубликован Normis http://forum.mikrotik.com/t/rb1100-for-isp/44647/1

    С наилучшими пожеланиями
     
     
     
    xtrgeo
    Guest
    #5
    0
    22.05.2013 11:55:00
    Привет, dotnet, можешь помочь мне с этим, пожалуйста? http://forum.mikrotik.com/t/2-lans-2-wans-pcc-load-balancing-and-proxy/66359/1
     
     
     
    karina
    Guest
    #6
    0
    24.05.2013 20:50:00
    Сколько трафика проходит через роутер? И ещё, кэш-диск — это microSD-карта, я не уверен, что это подходящий вариант.
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2025 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры