http://mikrotik.moscow Новое в теме Совместное использование пропускной способности (приоритизация DNS) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 16:29:24 -0400 Совместное использование пропускной способности (приоритизация DNS) RouterOS в форуме RouterOS.
Ой, добавил последнее правило по деформации, но забыл перенести его в нужное место. Спасибо за помощь, надеюсь, это немного улучшит ситуацию. Кевин.
22.08.2006 07:59:00, kevin_i_orourke.]]> http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297889 http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297889 Tue, 22 Aug 2006 07:59:00 -0400 RouterOS Совместное использование пропускной способности (приоритизация DNS) RouterOS в форуме RouterOS.
Послушай, тебе нужно поменять местами правила 3 и 4 в твоих правилах переработки пакетов — правило, которое ставит метки пакетов для всех пакетов из соединения, должно быть последним! Это позволит в приоритете только DNS-запросы (т.е. исходящие DNS-запросы), так как ты перерабатываешь/помечаешь пакеты в соответствии с DESTINATION портом 53. То поведение счетчика, которое ты видишь, совершенно верно. Но, конечно, ты можешь также приоритизировать входящие DNS-ответы. Для этого нужно будет пометить эти пакеты соответствующим образом, т.е. пометить UDP/TCP с SOURCE портом 53. Но будь осторожен, это будет работать только в твоей внутренней сети — у тебя нет никакого влияния на то, как DNS-ответы будут поступать через твой интернет-канал связи. Это нужно было бы сделать твоему провайдеру/владельцу канала связи… С наилучшими пожеланиями, Christian Meis
21.08.2006 14:25:00, cmit.]]> http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297888 http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297888 Mon, 21 Aug 2006 14:25:00 -0400 RouterOS Совместное использование пропускной способности (приоритизация DNS) RouterOS в форуме RouterOS.
Окей, теперь у меня есть /ip firewall mangle (включая мои два существующих правила): Флаги: X - отключено, I - недействительно, D - динамический
0   chain=forward src-address=192.168.0.0/24 action=mark-connection
    new-connection-mark=users-con passthrough=yes

1   chain=forward connection-mark=users-con action=mark-packet
    new-packet-mark=users passthrough=yes

2   ;;; dns-con
    chain=prerouting protocol=udp dst-port=53 action=mark-connection
    new-connection-mark=dns-con passthrough=yes
 
3   chain=prerouting connection-mark=dns-con action=mark-packet
    new-packet-mark=dns-packets passthrough=no

4   ;;; dns-con
    chain=prerouting protocol=tcp dst-port=53 action=mark-connection
    new-connection-mark=dns-con passthrough=yes и /queue tree: Флаги: X - отключено, I - недействительно
0   name="Download" parent=local packet-mark="" limit-at=0 queue=default
    priority=8 max-limit=128000 burst-limit=0 burst-threshold=0
    burst-time=0s

1   name="queue2" parent=Download packet-mark=users limit-at=0
    queue=pcq-download priority=8 max-limit=100000 burst-limit=0
    burst-threshold=0 burst-time=0s

2   name="Upload" parent=public packet-mark="" limit-at=0 queue=default
    priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s

3   name="queue4" parent=Upload packet-mark=users limit-at=0 queue=pcq-upload
    priority=8 max-limit=60000 burst-limit=0 burst-threshold=0 burst-time=0s

4   name="dns-uploads" parent=global-in packet-mark=dns-packets limit-at=0
    queue=default priority=1 max-limit=32000 burst-limit=0 burst-threshold=0
    burst-time=0s

5   name="dns-downloads" parent=global-out packet-mark=dns-packets limit-at=0
    queue=default priority=1 max-limit=32000 burst-limit=0 burst-threshold=0
    burst-time=0s Статистика в WinBox считает пакеты, проходящие через dns-uploads, но показывает ноль для dns-downloads. Это правильно? Kevin
21.08.2006 13:32:00, kevin_i_orourke.]]> http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297887 http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297887 Mon, 21 Aug 2006 13:32:00 -0400 RouterOS Совместное использование пропускной способности (приоритизация DNS) RouterOS в форуме RouterOS.
Для полноты картины стоит также "испортить" TCP-вариант DNS. Просто добавьте еще одно правило "испортить", чтобы установить connection-mark, и поместите его ПЕРЕД правилом, которое ставит финальные отметки для пакетов. То есть, добавьте следующее: / ip firewall mangle add chain=prerouting protocol=tcp dst-port=53 action=mark-connection new-connection-mark=dns-con passthrough=yes comment=“dns-con” disabled=no между двумя правилами mangle, которые написала dapsyra. С уважением, Christian Meis
21.08.2006 11:34:00, cmit.]]> http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297886 http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297886 Mon, 21 Aug 2006 11:34:00 -0400 RouterOS Совместное использование пропускной способности (приоритизация DNS) RouterOS в форуме RouterOS.
Настрой Mangle DNS следующим образом: / ip firewall mangle add chain=prerouting protocol=udp dst-port=53 action=mark-connection new-connection-mark=dns-con passthrough=yes comment=“dns-con” disabled=no add chain=prerouting connection-mark=dns-con action=mark-packet new-packet-mark=dns-packets passthrough=no comment=“” disabled=no Теперь установи скорость и приоритет для DNS-пакетов следующим образом: / queue tree add name=“dns-uploads” parent=global-in packet-mark=dns-packets limit-at=0 queue=default priority=1 max-limit=32000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no add name=“dns-downloads” parent=global-out packet-mark=dns-packets limit-at=0 queue=default priority=1 max-limit=32000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

Эти правила установят скорость 32 кбит/с и приоритет 1 для DNS. Просто скопируй и вставь в терминал.
21.08.2006 11:20:00, dapsyra.]]> http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297885 http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297885 Mon, 21 Aug 2006 11:20:00 -0400 RouterOS Совместное использование пропускной способности (приоритизация DNS) RouterOS в форуме RouterOS.
Я довольно нов в MikroTik и пока немного мучаюсь. У нас спутниковая связь 128/64 Кбит/с для доступа в интернет, которая работает нормально, пока кто-нибудь не начнет скачивать большой файл. В этот момент DNS-запросы становятся очень медленными и обычно перестают работать. Я следовал инструкциям в справочном руководстве MikroTik, чтобы настроить равное распределение пропускной способности, и это улучшило ситуацию, когда несколько пользователей одновременно скачивают файлы. Ниже я привел конфигурацию дерева очередей. Однако я не понимаю, как дать DNS-запросам и ответам приоритет над остальным трафиком на линии. Есть какие-нибудь предложения?

Kevin [admin@MikroTik] > /queue tree print
Flags: X - disabled, I - invalid
0   name="Download" parent=local packet-mark="" limit-at=0 queue=default
    priority=8 max-limit=100000 burst-limit=0 burst-threshold=0
    burst-time=0s

1   name="queue2" parent=Download packet-mark=users limit-at=0
    queue=pcq-download priority=8 max-limit=0 burst-limit=0
    burst-threshold=0 burst-time=0s

2   name="Upload" parent=public packet-mark="" limit-at=0 queue=default
    priority=8 max-limit=60000 burst-limit=0 burst-threshold=0 burst-time=0s

3   name="queue4" parent=Upload packet-mark=users limit-at=0 queue=pcq-upload
    priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
21.08.2006 10:26:00, kevin_i_orourke.]]> http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297884 http://mikrotik.moscow/forum/forum57/73745-sovmestnoe-ispolzovanie-propusknoy-sposobnosti-_prioritizatsiya-dns/message297884 Mon, 21 Aug 2006 10:26:00 -0400 RouterOS