http://mikrotik.moscow Новое в теме Оптимизация спутникового соединения форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 08:46:17 -0400 Оптимизация спутникового соединения RouterOS в форуме RouterOS.
У меня работает WISP в Африке, с двумя спутниковыми каналами. Именно из-за проблем с производительностью кэширования DNS, которые тормозят всю сеть, мы решили собрать мощный быстрый сервер для кэширования. Мы используем сервер Pentium 4 GHz с 1 ГБ оперативной памяти и хорошими быстрыми SCSI-дисками, чтобы гарантировать, что кэши для DNS и веб-прокси обслуживаются быстро. Это оказалось оправданным, учитывая стоимость и производительность спутниковой полосы пропускания. Тот же сервер занимается агрегацией каналов и отказоустойчивостью без каких-либо проблем.
12.06.2006 08:38:00, alex_rhys-hurn.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285230 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285230 Mon, 12 Jun 2006 08:38:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Привет! Например, у меня есть 3 киберкафе с общим количеством 22 ПК и 20 домашних пользователей интернета. А спутник выдаёт всплески до 1024 кбит/с. У меня есть Squid (веб-прокси) и Mikrotik, а также DNS-кэш. Но осторожно, с DNS-кэшем у меня слишком большой трафик (для киберкафе) в DNS, и мой DNS быстро загружается. Я изменил этот параметр: `/ip dns cache set max-cache-limit=30m`. По умолчанию в Mikrotik это 1w (1 неделя) для TTL, я изменил на 30 минут. Причина в том, что однажды я пытался использовать интернет, и браузеру нужно было время, чтобы открыть сайт, но когда использовал FTP, всё шло очень быстро. Я посмотрел в DNS-кэше, он был полон, и поиск домена для получения IP занимал время или переходил к другому DNS. Другие симптомы: процессор загружался до 40%, сейчас от 0% до 4%. Мои сервисы стали работать очень быстро. Мой спутниковый сервис — совместно используемый, CIR 512 кбит/с и MIR до 2 Мбит/с (только ночью с 11:30). Скорость в течение дня составляет 800 кбит/с, иногда до 1024 кбит/с.

С уважением
09.06.2006 01:57:00, aitsecurity.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285229 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285229 Fri, 09 Jun 2006 01:57:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Окей, это круто! 0 ;;; маскарада hotspot network chain=srcnat src-address=192.168.0.0/24 action=masquerade 1 X ;;; маскарада hotspot network chain=srcnat src-address=192.168.0.0/24 action=masquerade 2 X chain=dstnat in-interface=ether2 dst-address=0.0.0.80 protocol=tcp action=redirect to-ports=8080 3 ;;; ;;; Перехват всех DNS запросов chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=192.168.0.1 to-ports=0-65535 4 ;;; ;;; Прозрачный прокси chain=dstnat dst-address=!192.168.0.1 protocol=tcp dst-port=80 action=redirect to-ports=3128
08.06.2006 09:22:00, djape.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285228 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285228 Thu, 08 Jun 2006 09:22:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Второе поле сейчас отключено. Я тоже особо не понял, зачем оно нужно, поэтому отключил. Всё, что касалось маскировки, делалось автоматически через точку доступа. Я также отключил прозрачный прокси и перенаправление DNS. Единственное, что включено — это первое: ;;; masquerade hotspot network.

Кстати, я не уверен, что это вообще делает, но если я его отключаю, моя точка доступа перестаёт работать.

В общем, у меня сейчас так:
[admin@grnzne-inet] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; masquerade hotspot network
    chain=srcnat src-address=192.168.0.0/24 action=masquerade

1 X ;;; masquerade hotspot network
    chain=srcnat src-address=192.168.0.0/24 action=masquerade

2 X chain=dstnat in-interface=ether2 dst-address=0.0.0.80 protocol=tcp
    action=redirect to-ports=8080

3 X ;;; ;;; intercept all DNS requests
    chain=dstnat protocol=udp dst-port=53 action=dst-nat
    to-addresses=192.168.0.1 to-ports=0-65535

4 X ;;; ;;; Transparent Proxy
    chain=dstnat dst-address=192.168.0.1 protocol=tcp dst-port=80
    action=redirect to-ports=3128
[admin@grnzne-inet] ip firewall nat>
08.06.2006 07:04:00, cylent.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285227 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285227 Thu, 08 Jun 2006 07:04:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Зачем у вас маскирующие правила для одной и той же сети? Ноль и единица? Поле 2, почему dst-address=0.0.0.80, что это значит? Поле 4, нужно установить dst-address=!192.168.0.1. Никогда не замечал, что DNS-кэш теряется после перезагрузки… Чё каюсь! #networking #troubleshooting
08.06.2006 06:57:00, djape.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285226 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285226 Thu, 08 Jun 2006 06:57:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Спасибо, djape. Вот что у меня сейчас получилось. Пожалуйста, подскажи:

[admin@grnzne-inet] ip firewall nat> print
Флаги: X - отключено, I - недействительно, D - динамический
0   ;;; masquerade hotspot network
    chain=srcnat src-address=192.168.0.0/24 action=masquerade

1   ;;; masquerade hotspot network
    chain=srcnat src-address=192.168.0.0/24 action=masquerade

2   chain=dstnat in-interface=ether2 dst-address=0.0.0.80 protocol=tcp
    action=redirect to-ports=8080

3   chain=dstnat protocol=udp dst-port=53 action=dst-nat
    to-addresses=192.168.0.1 to-ports=0-65535

4   chain=dstnat dst-address=192.168.0.1 protocol=tcp dst-port=80
    action=redirect to-ports=3128
[admin@grnzne-inet] ip firewall nat> Кстати, похоже, при каждом перезапуске роутера очищается DNS-кэш. Как можно заставить его СОХРАНЯТЬ кэш? У нас тут часто отключают электричество, и роутер постоянно перезагружается. (Не переживай, он защищен ИБП).
06.06.2006 16:27:00, cylent.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285225 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285225 Tue, 06 Jun 2006 16:27:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Привет! Кэш DNS в RouterOS может очень помочь. Есть правило файрвола, которое перехватывает все DNS-запросы и перенаправляет их на IP-адрес кэша DNS:
`ip firewall nat > ;;; перехватить все DNS-запросы chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=x.x.x.x to-ports=0-65535` (где x.x.x.x – адрес твоего шлюза).

Также есть правило для прозрачного проксирования (перехвата всего трафика, идущего на HTTP-порт 80, через прокси):
`ip firewall nat > ;;; Прозрачный прокси chain=dstnat dst-address=!x.x.x.x protocol=tcp dst-port=80 action=redirect to-ports=3128` (где x.x.x.x – адрес твоего шлюза).

Применяя это, ты не сильно сэкономишь трафик, но серфинг будет плавнее.

Cheers dude…
06.06.2006 15:29:00, djape.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285224 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285224 Tue, 06 Jun 2006 15:29:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Блин. Этот гаджет Linkstar вообще всё умеет, да? Ну и ну!
06.06.2006 14:18:00, cylent.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285223 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285223 Tue, 06 Jun 2006 14:18:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Ответ… Ну, разве что немного по качеству обслуживания… Nudda Ссылка управляется LinkStar. Есть ли возможность оптимизации пропускной способности ссылки? Если да, то это произойдет на LinkStar. Все, что связано с потоком данных в космос, вы знаете… LinkStar.
06.06.2006 13:17:00, savage.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285222 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285222 Tue, 06 Jun 2006 13:17:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
И знаете, я бы с удовольствием посидел с вами и обсудил скорость света и звука, но мне отчаянно нужны ответы на мои вопросы, так что вот снова: Мои три вопроса следующие: Какой оптимальный MTU для сетевой карты, подключенной к Linkstar box? (сейчас установлено 1500) К тому же, так как я использую спутниковое соединение, DNS-запросы могут занимать от половины секунды до секунды. Поэтому мне бы хотелось, чтобы кэш DNS в RouterOS обрабатывался до запросов от провайдера. Ещё бы хотелось, чтобы веб-прокси тоже работал как надо, так чтобы (как с DNS) сначала брал закешированные данные.
06.06.2006 13:09:00, cylent.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285221 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285221 Tue, 06 Jun 2006 13:09:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Да, правда http://www.vsat-systems.com/satellite-internet-explained/latency.html. 23 000 миль вверх, 23 000 миль вниз… итого 46 000. Предположим, что сигнал никуда не перелетает от одного спутника к другому… Понимаете, скорость света, а не скорость звука. Свет движется со скоростью 186 000 миль в секунду (когда он не находится в вакууме) – еще и учитывайте, что давление и прочие факторы тоже влияют. Так что абсолютный МИНИМУМ задержки на пути в 46 000 миль составит примерно 0,4 секунды (400 мс). Плюс, даже в медных и беспроводных сетях нет идеальности, возникают ошибки передачи… Перепосылка пакетов… Добавьте к этому перегруженность спутникового хаба и транспондеров на спутнике на небе… Не забывайте, что ошибки передачи возникают как от вашего CPE к спутнику, так и от спутника к спутниковому хабу (наземной станции)… Не думаю, что я сильно ошибся.
06.06.2006 12:48:00, savage.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285220 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285220 Tue, 06 Jun 2006 12:48:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Ах, правда? 300мс=0,3с
скорость звука на уровне моря = 340,29 м/с (спросите Google)

0,3с * 340,29 м/с = 102,087 м (Высота спутника) Простите, не удержался, Eugene
06.06.2006 12:24:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285219 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285219 Tue, 06 Jun 2006 12:24:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Добро пожаловать в мир спутниковой связи. Сигнал со спутника распространяется со скоростью звука, и на то, чтобы он дошёл до спутника, а потом вернулся на Землю, уходит примерно 300 миллисекунд. В идеале можно рассчитывать на 500-600 миллисекунд. Добавьте к этому накладные расходы, небольшие задержки, которые возникают повсюду в интернете… Ваши пинги вполне нормальные.
06.06.2006 08:32:00, savage.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285218 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285218 Tue, 06 Jun 2006 08:32:00 -0400 RouterOS Оптимизация спутникового соединения RouterOS в форуме RouterOS.
Я подключен к интернету через спутниковую связь, и средний пинг до Yahoo составляет 800+ мс, максимум – 950 мс. У меня есть три вопроса: какой MTU лучше всего установить для сетевой карты, подключенной к Linkstar box? (сейчас стоит 1500). Еще, учитывая, что у меня спутниковая связь, DNS может разрешаться от полусекунды до секунды. Поэтому я бы хотел, чтобы кэш DNS в RouterOS обрабатывался раньше, чем DNS от ISP. И еще, чтобы веб-прокси тоже работал как надо, чтобы (как и DNS) сначала получал кэшированные данные. Буду очень благодарен за любую помощь в настройке этих вещей.
06.06.2006 08:22:00, cylent.]]> http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285217 http://mikrotik.moscow/forum/forum57/71523-optimizatsiya-sputnikovogo-soedineniya/message285217 Tue, 06 Jun 2006 08:22:00 -0400 RouterOS