+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Взрывной трафик для каждого TCP-соединения.

Взрывной трафик для каждого TCP-соединения., RouterOS

janisk

Guest

21.12.2006 12:01:00

Это небольшая инструкция по созданию ручной регулировки скорости с помощью дерева очередей. Поскольку это управление полосой пропускания с помощью дерева очередей, сначала нужно обрабатывать трафик. Я обрабатываю все соединения, затем отмечаю первые 2 мегабайта, а затем отмечаю остальные пакеты.
`/ip firewall mangle add chain=forward protocol=tcp action=mark-connection new-connection-mark=new_conn passthrough=yes comment="mark all new connections" disabled=no`
`/ip firewall mangle add chain=forward protocol=tcp connection-mark=new_conn connection-bytes=0-2000000 action=mark-packet new-packet-mark=new_packet passthrough=no comment="mark packets" disabled=no`
`/ip firewall mangle add chain=forward protocol=tcp connection-mark=new_conn action=mark-packet new-packet-mark=old_packets passthrough=no comment="marking old packets" disabled=no`
Теперь, когда пакеты помечены, мне нужны типы очередей, которые позволяют ограничивать трафик на основе пользователя, поэтому мне нужно создать 2 типа очередей.
`/queue type add name="PCQ_Upload" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=2000`
`/queue type add name="PCQ_Download" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000`
Теперь нужно ограничить все скорости с помощью дерева очередей. Я ограничу так: первые 2 мегабита (как в mangle) будут иметь более высокий приоритет над остальным трафиком, где байты соединения превышают 2 мегабайта. Я предполагаю, что доступное соединение имеет полную дуплексную скорость 5 мегабит.
`/queue tree add name="Main_Upload" parent=Public packet-mark="" limit-at=0 queue=default priority=8 max-limit=5000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no`

`/ queue tree add name="Up First 2Mbyte" parent=Main_Upload packet-mark=new_packet limit-at=4000000 queue=PCQ_Upload priority=1 max-limit=5000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no`

`/ queue tree add name="Up Rest Mbytes" parent=Main_Upload packet-mark=old_packets limit-at=1000000 queue=PCQ_Upload priority=8 max-limit=5000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no`

`/ queue tree add name="Main_Download" parent=Local packet-mark="" limit-at=0 queue=default priority=8 max-limit=5000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no`

`/ queue tree add name="Down First 2Mbyte" parent=Main_Download packet-mark=new_packet limit-at=4000000 queue=PCQ_Download priority=1 max-limit=5000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no`

`/ queue tree add name="Down Rest Mbytes" parent=Main_Download packet-mark=old_packets limit-at=1000000 queue=PCQ_Download priority=8 max-limit=5000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no`
Есть какие-нибудь предложения? Комментарии?

mmx Guest	#2 0 21.12.2006 13:56:00 Привет, я тоже очень заинтересован в этих улучшениях QoS. Было бы здорово найти правильное решение и использовать его как пример в одном из руководств. Я тоже постараюсь опубликовать несколько скриптов.

raivis-v Guest	#3 0 21.12.2006 14:42:00 ВИКИПЕДИЯ — это для примеров. Если у вас есть хороший пример скрипта, лучше разместите его здесь: http://wiki.mikrotik.com/wiki/Main_Page

jaafarkhalaf Guest	#4 0 05.02.2007 16:31:00 Это очень полезная и мощная процедура… спасибо, Janisk… я применил её к своему MT, и всё работает отлично.

samsoft08 Guest	#5 0 05.02.2007 16:56:00 Правила маркировки метят ли пакеты PROXY? По-моему, нет..

samsoft08 Guest	#6 0 05.02.2007 19:58:00 Очень важно: из руководства: connection-bytes=2000000-0 означает, что правило срабатывает, если через соответствующее соединение передано больше 2 МБ. 2000000 – это 2 Мбайт, а не 2 Мбит…

janisk Guest	#7 0 06.02.2007 08:28:00 В этом поле нужно указать, сколько бит считать. Байт — это 8 бит, килобайт — 1024 байта, а это уже 8192 бита. Так что посчитай, сколько байт или мегабайт в 2000000 бит.

samsoft08 Guest	#8 0 06.02.2007 11:22:00 Точно, то-то. Но в твоем посте было написано 2 Мбит, а это неверно. По инструкции — 2 Мбайт.

janisk Guest	#9 0 06.02.2007 12:15:00 Исправил ошибку в своем посте, спасибо, что указали. Это действительно байты, а не биты. Так что не путайте M – это миллион, а не 1024*1024 (как в жестких дисках).

menfung

Guest

#10

19.06.2007 00:02:00

Привет, Janisk! Спасибо за отличную настройку, это просто супер. Но как можно применить эти метки "mangle" к определенным IP-адресам или группам IP-адресов? Надеюсь, ты не против научить новичка, как я. Спасибо и наилучшие пожелания, Men Fung.

menfung

Guest

#11

19.06.2007 09:20:00

Привет, Janisk! Сделал всё как надо… Я был в замешательстве раньше, поделил интернет-соединение сразу на две сети, LAN и WLAN, но теперь всё в порядке. Решил ещё проблему с загрузкой http у клиента, из-за которой остальные не могли заходить. Твоя настройка реально хорошая… ещё раз спасибо. И если в будущем возникнут какие-то проблемы, буду признателен за помощь. Спасибо и наилучшие пожелания, Men Fung

trottolino1970 Guest	#12 0 25.09.2007 11:39:00 Что значит "public" в настройках дерева очередей?

Antixx Guest	#13 0 21.01.2008 17:16:00 Что должно быть в настройках родительского контроля, если мы используем PPPOE-клиента? Ведь после этого мы ограничим пользователя простой очередью.

carcara Guest	#14 0 22.01.2008 16:42:00 У меня та же проблема… скорее всего, дело в настройках по умолчанию. Все просто в этом.

menfung Guest	#15 0 22.01.2008 18:12:00 Прости, только сейчас прочитал это сообщение… Public — так я назвал интерфейс, который подключался к провайдеру. Спасибо.

pospanko Guest	#16 0 04.02.2008 10:30:00 Почему тип очереди в Parent Upload и Download установлен в "default", а не в PCQ_UP/PCQ_DL?

pospanko Guest	#17 0 12.02.2008 08:18:00 Есть кто-нибудь…?

Chupaka Guest	#18 0 14.02.2008 00:54:00 Поскольку PCQ не влияет на очереди для детей, то на самом деле неважно, какой тип ты выберешь для родительской очереди: родительская очередь нужна лишь для просмотра общего трафика.

macgaiver Guest	#19 0 21.12.2006 13:25:00 Я был в одном дне от того, чтобы сделать то же самое (сделать какую-то конфигурацию и вставить её сюда) - Отличная работа, Янис. А что насчёт UDP???

janisk Guest	#20 0 21.12.2006 13:36:00 Может, кто-нибудь сможет это сделать?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры