http://mikrotik.moscow Новое в теме Классификатор PCQ работает не очень хорошо с маскарадом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 09:51:48 -0400 Классификатор PCQ работает не очень хорошо с маскарадом. RouterOS в форуме RouterOS.
Длинные вопросы – это хорошо™️. Иногда они заслуживают длинных ответов. Причина того, что вы испытываете, в том, что простые очереди прикрепляются к интерфейсам global-in и global-out, что позволяет им видеть неизмененные исходные адреса. Вы могли бы сделать то же самое с деревьями очередей. Eugene
09.08.2006 13:05:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/65959-klassifikator-pcq-rabotaet-ne-ochen-khorosho-s-maskaradom./message256002 http://mikrotik.moscow/forum/forum57/65959-klassifikator-pcq-rabotaet-ne-ochen-khorosho-s-maskaradom./message256002 Wed, 09 Aug 2006 13:05:00 -0400 RouterOS Классификатор PCQ работает не очень хорошо с маскарадом. RouterOS в форуме RouterOS.
С этого момента я больше не буду задавать длинных вопросов.
08.08.2006 18:25:00, dorde.]]> http://mikrotik.moscow/forum/forum57/65959-klassifikator-pcq-rabotaet-ne-ochen-khorosho-s-maskaradom./message256001 http://mikrotik.moscow/forum/forum57/65959-klassifikator-pcq-rabotaet-ne-ochen-khorosho-s-maskaradom./message256001 Tue, 08 Aug 2006 18:25:00 -0400 RouterOS Классификатор PCQ работает не очень хорошо с маскарадом. RouterOS в форуме RouterOS.
Я объясню проблему на простом примере: Допустим, у нас есть роутер с двумя Ethernet-картами – внутренняя и внешняя. Мы хотим использовать его для ограничения полосы пропускания и src-nat. Если использовать пример из руководства, показанный ниже, и добавить правило src-nat на внешнюю карту, то каждый пользователь будет загружать, используя одну и ту же PCQ sub queue, поскольку адрес источника теперь замаскирован, и таким образом, для всех пользователей один и тот же IP-адрес источника, а PCQ-классификатор не работает хорошо.

/ip firewall mangle add chain=forward src-address=192.168.0.0/24 \
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet \
new-packet-mark=users chain=forward

/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address

/queue tree add name=Download parent=Local max-limit=10240000
/queue tree add parent=Download queue=pcq-download packet-mark=users

/queue tree add name=Upload parent=Public max-limit=2048000
/queue tree add parent=Upload queue=pcq-upload packet-mark=users

Моя ситуация отличается только тем, что я использую ограниченный PCQ для ограничения полосы пропускания пользователя (pcq-rate). Именно так я и заметил, что два пользователя используют одну и ту же PCQ sub queue. Когда один пользователь загружает, скорость загрузки ограничивается PCQ rate, но если второй пользователь начинает загружать, то оба пользователя загружают со скоростью в половину лимита, даже если доступна полоса пропускания. Обратите внимание, что загрузка работает хорошо, поскольку PCQ-классификатор работает. Я пробовал использовать простые очереди (PCQ type), и это работает хорошо!!! Но я хотел бы знать, как это можно сделать с помощью queue tree. Может кто-нибудь помочь? Спасибо за ваши усилия.
06.08.2006 07:22:00, dorde.]]> http://mikrotik.moscow/forum/forum57/65959-klassifikator-pcq-rabotaet-ne-ochen-khorosho-s-maskaradom./message256000 http://mikrotik.moscow/forum/forum57/65959-klassifikator-pcq-rabotaet-ne-ochen-khorosho-s-maskaradom./message256000 Sun, 06 Aug 2006 07:22:00 -0400 RouterOS