http://mikrotik.moscow Новое в теме Медленный интернет из-за файрвола. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 22:09:38 -0400 Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Теперь я супербыстрый. Спасибо, что были рядом. Каждый день люблю Mikrotik всё больше.
27.07.2015 17:02:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404865 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404865 Mon, 27 Jul 2015 17:02:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Если ваша лицензия позволяет, обновите ROS до последней версии.
27.07.2015 12:22:00, TomosRider.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404864 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404864 Mon, 27 Jul 2015 12:22:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Привет, Pea, спасибо за внимание! Какую версию IOS ты используешь? Потому что у большинства моих роутеров стоит версия 6.15, и они не дают (так сделать). С уважением.
27.07.2015 10:49:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404863 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404863 Mon, 27 Jul 2015 10:49:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Просто нажмите на оба пункта — established и related — в WinBox…
26.07.2015 18:17:00, Pea.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404862 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404862 Sun, 26 Jul 2015 18:17:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Спасибо, я поищу их в интернете. Можете порекомендовать какой-нибудь конкретный заголовок книги? Большое спасибо за ваше внимание и поддержку.
02.08.2015 16:33:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404861 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404861 Sun, 02 Aug 2015 16:33:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Прочитайте руководство по работе с очередями. Нельзя использовать fasttrack вместе с очередями, так как fasttrack обходит и очереди тоже…
01.08.2015 16:12:00, jarda.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404860 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404860 Sat, 01 Aug 2015 16:12:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Привет! Есть какие-нибудь советы по QoS или как не допускать, чтобы пользователи забирали всю полосу пропускания только себе? Буду рад, если порекомендуешь книгу, руководство, учебник или даже статьи, которые объясняют, что происходит с QoS. Заранее спасибо!
27.07.2015 19:19:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404859 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404859 Mon, 27 Jul 2015 19:19:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Теперь я быстр и яростен. Огромное спасибо.
27.07.2015 19:14:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404858 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404858 Mon, 27 Jul 2015 19:14:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Если вы не используете простые очереди и тому подобное, можно включить Fasttrack для повышения скорости (ROS 6.29 и новее). Просто поставьте это правило выше остальных правил фаервола: /ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related

Чтобы проверить, что Fasttrack включен, зайдите в IP->Settings и должны увидеть подсчет пакетов в новом динамическом фиктивном правиле фаервола.
27.07.2015 18:46:00, Pea.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404857 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404857 Mon, 27 Jul 2015 18:46:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Оставьте одно правило, объединяющее уже установленные, связанные между собой правила. Повышайте производительность, используя fasttrack.
24.07.2015 22:06:00, jarda.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404856 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404856 Fri, 24 Jul 2015 22:06:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Всем привет! В последнее время я был очень занят и безумно старался решить все эти проблемы. Очень хочу поблагодарить вас, ребята, за ваше время — именно это делает форумы ценными.  

Что мне нравится в трудностях и проблемах — они часто открывают нам новые взгляды на вещи, и со мной именно так и случилось. Я продолжал копаться и наткнулся на интересные обсуждения: http://forum.mikrotik.com/t/firewall-slow-down-forwarding-packets/37328/1 и http://lists.clug.org.za/pipermail/clug-chat/2014-February/028095.html.  

И вот эти слова очень меня зацепили:  
Состояние соединения в фаерволе может быть только одно: новое, установленное, связанное ИЛИ недействительное. Один пакет не может одновременно находиться в нескольких состояниях.  

Это как бы подытоживает обсуждение по второй ссылке:  
/ip firewall filter  
add chain=input connection-state=established action=accept  
add chain=input connection-state=related action=accept  
add chain=input connection-state=invalid action=drop  
add chain=input in-interface= action=accept  
add chain=input action=drop  
add chain=forward connection-state=established action=accept  
add chain=forward connection-state=related action=accept  
add chain=forward connection-state=invalid action=drop  
add chain=forward in-interface= action=accept  
add chain=forward action=drop  

Я применил эту настройку, и теперь интернет будто с мотором Ferrari.  

Есть ли у кого-то мнение или взгляды по этой конфигурации?  

Еще раз: ОГРОМНОЕ СПАСИБО ВСЕМ!
24.07.2015 17:47:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404855 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404855 Fri, 24 Jul 2015 17:47:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Привет, Ярда, спасибо за информацию. Я пытался это сделать, но, похоже, RouterOS не позволяет выполнить это (ни через Winbox, ни через командную строку). Можешь объяснить, как это возможно? Представляю, насколько быстро это будет. С уважением.
25.07.2015 10:59:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404854 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404854 Sat, 25 Jul 2015 10:59:00 -0400 RouterOS Медленный интернет из-за файрвола. RouterOS в форуме RouterOS.
Всем привет! Столкнулся с проблемой в настройке файрвола: когда включаю правила FW, интернет начинает сильно тормозить, и люди нормально работать не могут. Вот какая у меня настройка:

/ip firewall address-list  
add address=192.168.0.0/24 list=kcwlan  

/ip firewall filter  
add action=drop chain=input connection-state=invalid disabled=no  
add chain=input comment="Allow Access From LAN" disabled=no src-address-list=kcwlan  
add chain=input comment="Accept establishes connection on input chain" connection-state=established disabled=no  
add chain=input comment="Allow related traffic on the router itself" connection-state=related disabled=no  
add action=drop chain=input comment="Drop All other traffic" disabled=no  
add action=drop chain=forward comment="Block Forwarding of invalid packages" connection-state=invalid disabled=no  
add chain=forward comment="Accept new connections from our bridge-lan" connection-state=new disabled=no src-address-list=kcwlan  
add chain=forward comment="Accept established connections" connection-state=established disabled=no  
add chain=forward comment="Accept related connections like: ftp, etc" connection-state=related disabled=no  
add action=drop chain=forward comment="drop all other traffic" disabled=no  

/ip firewall nat  
add action=masquerade chain=srcnat out-interface=ether1  

Есть ли какие-то проблемы с этим базовым сетапом? Заранее спасибо за помощь!
06.07.2015 09:20:00, smhula.]]> http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404853 http://mikrotik.moscow/forum/forum57/86268-medlennyy-internet-iz_za-fayrvola./message404853 Mon, 06 Jul 2015 09:20:00 -0400 RouterOS