http://mikrotik.moscow Новое в теме Приоритизация DHCP Так, давайте поговорим о DHCP. Многие сети, особенно крупные, используют DHCP для автоматической настройки IP-адресов. Но что делать, когда нужно, чтобы определенные устройства получали IP-адреса быстрее или получали определенный пул форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 16:34:28 -0400 Приоритизация DHCP Так, давайте поговорим о DHCP. Многие сети, особенно крупные, используют DHCP для автоматической настройки IP-адресов. Но что делать, когда нужно, чтобы определенные устройства получали IP-адреса быстрее или получали определенный пул RouterOS в форуме RouterOS.
Привет, нужно чтобы на DHCP Request, отправляемом одним из интерфейсов VLAN, был установлен CoS равный 6. Последний пост – это правильный способ? То есть создать bridge и установить CoS там? (раз DHCP обходит файрвол?) Спасибо.
22.03.2016 16:36:00, Florian.]]> http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226549 http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226549 Tue, 22 Mar 2016 16:36:00 -0400 RouterOS Приоритизация DHCP Так, давайте поговорим о DHCP. Многие сети, особенно крупные, используют DHCP для автоматической настройки IP-адресов. Но что делать, когда нужно, чтобы определенные устройства получали IP-адреса быстрее или получали определенный пул RouterOS в форуме RouterOS.
http://wiki.mikrotik.com/wiki/Manual:IP/Services 67/udp Протокол загрузки или DHCP-сервер  это dst 68/udp Протокол загрузки или DHCP-клиент  это src /interface bridge filter print detail Flags: X - disabled, I - invalid, D - dynamic 0   chain=output action=set-priority new-priority=1 passthrough=yes out-interface=ether2 out-bridge=bridge mac-protocol=ip src-port=68 ip-protocol=udp log=no log-prefix=“” 1   chain=output action=set-priority new-priority=1 passthrough=yes out-interface=ether2 out-bridge=bridge mac-protocol=ip dst-port=67 ip-protocol=udp log=no log-prefix=“” [ ersitizastes@5g.net 0] > /interface bridge filter print stats Flags: X - disabled, I - invalid, D - dynamic CHAIN ACTION BYTES PACKETS 0 output set-priority 3936 12 1 output set-priority 3936 12
10.02.2016 01:10:00, PeterDoBrasil.]]> http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226548 http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226548 Wed, 10 Feb 2016 01:10:00 -0500 RouterOS Приоритизация DHCP Так, давайте поговорим о DHCP. Многие сети, особенно крупные, используют DHCP для автоматической настройки IP-адресов. Но что делать, когда нужно, чтобы определенные устройства получали IP-адреса быстрее или получали определенный пул RouterOS в форуме RouterOS.
Спасибо, greencomputing. На самом деле, это был мой первый подход. Не работает. Пробовал с V5.14 и V5.19. Счётчики байтов/пакетов в таблице mangle не увеличиваются, не увеличиваются и счётчики в дереве очередей. Единственное другое правило в моей цепочке вывода — специально для OSPF, и используется только номер протокола. Неважно, включён ли passthrough в каком-либо из них, и не имеет значения порядок этих двух правил. Я перехватил и проанализировал DHCP-пакеты после внедрения этих правил. Пакеты передаются, и они выглядят совершенно корректно, но mangle-таблица о них как будто не знает. Я даже пошёл настолько далеко, что реализовал правило Layer 7 для DHCP, но оно тоже игнорируется. (Я знаю, что опубликованное и общепринятое регулярное выражение для Layer 7 DHCP содержит ошибку, но исправление этого не имеет значения). На каком-то форуме я нашёл сообщение, в котором эта тема упоминается. Автор казался кем-то из Mikrotik, кто заявил, что «DHCP-пакеты обрабатываются до того, как они достигают брандмауэра…» или что-то в этом роде. Это заставляет меня думать, что есть скрытые правила брандмауэра, которые предотвращают манипулирование DHCP-пакетами.
11.08.2012 02:31:00, dennismtaylor.]]> http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226547 http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226547 Sat, 11 Aug 2012 02:31:00 -0400 RouterOS Приоритизация DHCP Так, давайте поговорим о DHCP. Многие сети, особенно крупные, используют DHCP для автоматической настройки IP-адресов. Но что делать, когда нужно, чтобы определенные устройства получали IP-адреса быстрее или получали определенный пул RouterOS в форуме RouterOS.
Трафик, генерируемый DHCP-сервером, работающим на rb, проходит через исходящую цепочку, используя UDP-порты 67 и 68. Чтобы пометить его, можно использовать правила mangle: /ip firewall mangle
add action=mark-packet chain=output new-packet-mark=DHCP_TRAFFIC protocol=udp src-port=67
add action=mark-packet chain=output new-packet-mark=DHCP_TRAFFIC protocol=udp src-port=68, а затем используя queue tree, назначить пакетам с packet-mark DHCP_TRAFFIC максимальный приоритет=1 очередь.
11.08.2012 01:19:00, greencomputing.]]> http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226546 http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226546 Sat, 11 Aug 2012 01:19:00 -0400 RouterOS Приоритизация DHCP Так, давайте поговорим о DHCP. Многие сети, особенно крупные, используют DHCP для автоматической настройки IP-адресов. Но что делать, когда нужно, чтобы определенные устройства получали IP-адреса быстрее или получали определенный пул RouterOS в форуме RouterOS.
Во-первых, чтобы никто не тратил на это слишком много времени, человеку, отвечающему за документацию, нужно очень четко прояснить один момент: DHCP-пакеты обходят большинство аспектов брандмауэра, и это поведение изменить нельзя. Я узнал об этом на собственном горьком опыте, потому что этот пункт либо вообще не документирован, либо спрятан в документации настолько глубоко, что его практически невозможно найти. Во-вторых, я хочу узнать, как можно добиться какой-либо приоритизации DHCP в дереве очередей. Раз DHCP-пакеты, похоже, не достигают всех цепочек таблицы mangle, их нельзя пометить, поэтому, кажется, нет никакого практического способа приоритизировать DHCP в наборе очередей. Моя цель — дать DHCP-ответам (от DHCP-сервера на устройстве RouterOS) абсолютный, наивысший приоритет, причины этого должны быть очевидны. Если DHCP автоматически имеет наивысший приоритет, я буду рад это знать, но если это так, то это нужно задокументировать! Если это не так, то, пожалуйста, объясните, как это можно реализовать. Спасибо заранее, Денис.
11.08.2012 00:40:00, dennismtaylor.]]> http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226545 http://mikrotik.moscow/forum/forum57/59607-prioritizatsiya-dhcp-tak_-davayte-pogovorim-o-dhcp.-mnogie-seti_-osobenno-krupnye_-ispolzuyut-dhcp-dlya-avtomaticheskoy-nastroyki-ip_adresov.-no-chto-delat_-kogda-nuzhno_-chtoby-opredelennye-ustroystva-poluchali-ip_adresa-bystree-ili-poluchali-opredelenny/message226545 Sat, 11 Aug 2012 00:40:00 -0400 RouterOS