Пересылка пакетов по разным маршрутам к одному и тому же месту назначения.

Всё отлично. Особенно при использовании классификатора ‘both-addresses’.

Я настроил балансировку нагрузки шлюза PCC с использованием 3 WAN-соединений. Планирую сделать подобную конфигурацию для достижения максимальной скорости от кэша прокси к клиентам, но сначала мне нужно проконсультироваться с тобой.

- Это правильная конфигурация, которую я должен добавить в свой роутер?
- Новые правила Mangle (эти, которые я хочу добавить), должны быть выше или ниже правил PCC (какие должны выполняться первыми)?

Конфигурация, которую я хочу добавить:

[admin@instaler] > ip proxy pr enabled: yes
src-address: 0.0.0.0
port: 3128
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-drive: system
cache-administrator: “webmaster”
max-cache-size: none
cache-on-disk: yes
maximal-client-connections: 600
maximal-server-connections: 600
max-fresh-time: 3d
serialize-connections: yes
cache-hit-dscp: 4

[admin@instaler] > ip firewall nat> pr
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat out-interface=WAN1 src-address=192.168.0.0/16 action=masquerade
1   chain=srcnat out-interface=WAN2 src-address=192.168.0.0/16 action=masquerade
2   chain=srcnat out-interface=WAN3 src-address=192.168.0.0/16 action=masquerade
3   chain=dstnat in-interface=lan src-address=192.168.0.0/16 protocol=tcp dst-port=80 action=redirect to-ports=800

/ip firewall mangle
add chain=output out-interface=Local dscp=4 action=mark-packet new-packet-mark=proxy-hit passthrough=no comment="HIT TRAFFIC FROM PROXY"
add chain=prerouting in-interface=Local src-address=192.168.0.0/16 action=mark-packet new-packet-mark=test-up passthrough=no comment="UP TRAFFIC"
add chain=forward src-address=192.168.0.0/16 action=mark-connection new-connection-mark=test-conn passthrough=yes comment="CONN-MARK"
add comment="DOWN-DIRECT CONNECTION" chain=forward in-interface=WAN1 connection-mark=test-conn action=mark-packet new-packet-mark=test-down passthrough=no
add comment="DOWN-DIRECT CONNECTION" chain=forward in-interface=WAN2 connection-mark=test-conn action=mark-packet new-packet-mark=test-down passthrough=no
add comment="DOWN-DIRECT CONNECTION" chain=forward in-interface=WAN3 connection-mark=test-conn action=mark-packet new-packet-mark=test-down passthrough=no
add comment="DOWN-VIA PROXY" chain=output out-interface=Local dst-address=192.168.0.0/16 action=mark-packet new-packet-mark=test-down passthrough=no

[admin@instaler] > queue tree pr
Flags: X - disabled, I - invalid
0   name="downstream" parent=Local packet-mark=test-down limit-at=32000 queue=default priority=8 max-limit=32000 burst-limit=0 burst-threshold=0 burst-time=0s
1   name="upstream" parent=global-in packet-mark=test-up limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

Не знаю, как это сделать без соединительных знаков. Окей, эта конфигурация подходит для PCQ? Нужно ли устанавливать тип очереди на Simple Queues и Interface Queues в PCQ_Download или PCQ_Upload? Спасибо еще раз за помощь!
/ip firewall mangle add chain=output out-interface=Local dscp=4 action=mark-packet new-packet-mark=proxy-hit passthrough=no comment=“HIT TRAFFIC FROM PROXY” add chain=prerouting in-interface=Local src-address=192.168.0.0/16 action=mark-packet new-packet-mark=test-up passthrough=no comment=“UP TRAFFIC” add chain=forward src-address=192.168.0.0/16 action=mark-connection new-connection-mark=test-conn passthrough=yes comment=“CONN-MARK” add comment=“DOWN-DIRECT CONNECTION” chain=forward out-interface=Local connection-mark=test-conn action=mark-packet new-packet-mark=test-down passthrough=no add comment=“DOWN-VIA PROXY” chain=output out-interface=Local dst-address=192.168.0.0/16 action=mark-packet new-packet-mark=test-down passthrough=no /ip firewall mangle add chain=prerouting action=mark-packet new-packet-mark=all passthrough=no /queue type add name=“PCQ_download” kind=pcq pcq-rate=0 pcq-classifier=dst-address /queue type add name=“PCQ_upload” kind=pcq pcq-rate=0 pcq-classifier=src-address /queue tree add parent=global-in queue=PCQ_download packet-mark=all /queue tree add parent=global-out queue=PCQ_upload packet-mark=all

Ох, кажется, вот это я написал правильно: /ip firewall mangle add chain=output out-interface=Local dscp=4 action=mark-packet new-packet-mark=proxy-hit passthrough=no comment=“HIT TRAFFIC FROM PROXY” add chain=prerouting in-interface=Local src-address=192.168.0.0/16 action=mark-packet new-packet-mark=test-up passthrough=no comment=“UP TRAFFIC” add chain=forward src-address=192.168.0.0/16 action=mark-connection new-connection-mark=test-conn passthrough=yes comment=“CONN-MARK” add comment=“DOWN-DIRECT CONNECTION” chain=forward out-interface=Local connection-mark=test-conn action=mark-packet new-packet-mark=test-down passthrough=no add comment=“DOWN-VIA PROXY” chain=output out-interface=Local dst-address=192.168.0.0/16 action=mark-packet new-packet-mark=test-down passthrough=no /queue type add name=“PCQ_download” kind=pcq pcq-rate=0 pcq-classifier=dst-address /queue type add name=“PCQ_upload” kind=pcq pcq-rate=0 pcq-classifier=src-address /queue tree add parent=global-in queue=PCQ_download packet-mark=test-down /queue tree add parent=global-out queue=PCQ_upload packet-mark=test-up

Но нужно ли мне добавлять тип очереди в Simple Queues и Interface Queues к PCQ_Download или PCQ_Upload?

Я попросил сделать эту очередь простой: ‘default’ или ‘PCQ’ [admin@MikroTik] /queue simple> pr
Flags: X - disabled, I - invalid, D - dynamic
0    name="conn 1" target-addresses=192.168.1.101/32 dst-address=0.0.0.0/0 interface=Local parent=none direction=both priority=5 queue=default/default limit-at=200k/200k max-limit=500k/500k burst-limit=1500k/1500k burst-threshold=400k/400k burst-time=10s/10s total-queue=default

А для очереди интерфейса мне нужно ставить ‘default’ или PCQ?

[admin@MikroTik] /queue interface> pr
Flags: D - dynamic
INTERFACE                           QUEUE
0   Local                                   default
1   spare                                   default
2   WAN1                                  default
3   WAN 2                              default
4   WAn 3                              default
5   Public4                                 default
6   WAN2                              default
7   WAN3                                default

Спасибо.

Я использую простую очередь, чтобы на короткое время (например, 10 секунд) увеличить пропускную способность. Но в моей конфигурации правила простой очереди, похоже, не работают должным образом. Пожалуйста, подскажите, что мне нужно изменить, чтобы они заработали?

Конфигурация очереди:

```
[admin@MikroTik] /queue tree> pr
Flags: X - disabled, I - invalid
0   name="queue1" parent=global-out packet-mark=test-down limit-at=0 queue=PCQ_download priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
1   name="queue2" parent=global-in packet-mark=test-up limit-at=0 queue=PCQ_upload priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
[admin@MikroTik] > queue interface
pr
Flags: D - dynamic
INTERFACE                               QUEUE
0   Local                                   default
1   spare                                   default
2   WAN1                                   ethernet-default
3   WAN-eth 2                            ethernet-default
4   WAN-eth 3                            ethernet-default
5   Public4                                 default
6   WAN2                               default
7   WAN3                                 default
[admin@MikroTik] > queue type
pr
0 name="default" kind=pfifo pfifo-limit=50
1 name="ethernet-default" kind=pfifo pfifo-limit=50
2 name="wireless-default" kind=sfq sfq-perturb=5 sfq-allot=1514
3 name="synchronous-default" kind=red red-limit=60 red-min-threshold=10 red-max-threshold=50 red-burst=20 red-avg-packet=1000
4 name="hotspot-default" kind=sfq sfq-perturb=5 sfq-allot=1514
5 name="PCQ_download" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=3500
6 name="PCQ_upload" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=3500
7 name="default-small" kind=pfifo pfifo-limit=10
[admin@MikroTik] > queue simple
pr
Flags: X - disabled, I - invalid, D - dynamic
0    name="Komp 1" target-addresses=192.168.12.101/32 dst-address=0.0.0.0/0 interface=Local parent=none direction=both priority=5 queue=default/default limit-at=200k/200k max-limit=500k/500k burst-limit=1500k/1500k burst-threshold=400k/400k burst-time=10s/10s total-queue=default
1    name="Komp 2" target-addresses=192.168.12.102/32 dst-address=0.0.0.0/0 interface=Local parent=none direction=both priority=5 queue=default/default limit-at=200k/200k max-limit=500k/500k burst-limit=1500k/1500k burst-threshold=400k/400k burst-time=10s/10s total-queue=default
2    name="Komp 3" target-addresses=192.168.12.103/32 dst-address=0.0.0.0/0 interface=Local parent=none direction=both priority=5 queue=default/default limit-at=200k/200k max-limit=500k/500k burst-limit=1500k/1500k burst-threshold=400k/400k burst-time=10s/10s total-queue=default
```

Спасибо за вашу помощь!