MikroTik RouterOS - [57] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

cyb_x

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Официальный сайт : http://www.mikrotik.com

Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике

Официальная документация:

http://wiki.mikrotik.com/wiki/Category:Manual

для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/

для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/

для версии 2.8.х http://www.mikrotik.com/docs/ros/2.8/

RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)

Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page

Обсуждение ROS:
Раздел форума PCRouter, посвященный MikroTik RouterOS
Раздел форума DriverMania. Много полезного.

Статьи:
Краткий FAQ по настройке (первоисточник).
Объединяем офисы с помощью Mikrotik
Делим Интернет или QoS на Mikrotik (первоисточник).
Установка и настройка ABillS + Mikrotik на Gentoo Linux.

Всего записей: 81 | Зарегистр. 18-10-2004 | Отправлено: 19:58 14-01-2006 | Исправлено: ShriEkeR, 15:58 02-09-2009

gamespb

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

romychk
самый простой поставить микротик на другом компе потом переткнуть винт в нужный.
есть еще нет инстал. все есть на сайте микротика

Добавлено:
ShokoAsahara
ресурсы сети...... интернет, это большой ресурс

если про "вэб странички" ограничить, то большенство из них использует 80 тцп порт.
надо пометить такие соединетия и потом в очередях понизить или приоритет или ограничить скорость. хм... с видеосервера, это типа прямо со странички хм... тогда это не просто. надо как то распознать, что это именно кино пошло. ясно что видео/аудио форматов пока ограниченное количество, извини мне слабо.

Добавлено:
ValeriyZ
ицэмпэ надо с одного интерфейса? и он проходящий или от маршрутизатора?
у меня на любой запрос, ответ уходит в шлюз по умолчанию если я его специально не отловлю и направлю в нужный. а у тебя ответ может пойти в любой из учавствующих в балансинге. ИМХО

Всего записей: 254 | Зарегистр. 29-03-2007 | Отправлено: 02:52 08-03-2009

ValeriyZ

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:

попробуй вкачестве шлюзов указывать не ип а интерфейс, сам не пробывал, небыло необходимости, но вроде где то читал..

Не помогло, результат тотже…

gamespb
Да хочу ICMP направить на определенный интерфейс. Эта сетевуха подключена сразу в АДСЛ модем. Сейчас он прыгает куда его балансировка закинет. От я тоже хочу отловить и направить в ту сетевуху куда нужно а он гад не идет…

Но я хочу чтоб была и балансировка и возможно было перенаправить. Или так нельзя?

Всего записей: 77 | Зарегистр. 22-05-2007 | Отправлено: 08:34 08-03-2009 | Исправлено: ValeriyZ, 08:38 08-03-2009

romychk Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору На другом компе ставил, воткнул винт в нужный не грузится
	Всего записей: 38 \| Зарегистр. 18-03-2006 \| Отправлено: 10:53 08-03-2009

gamespb

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ValeriyZ
мне хватает

add action=mark-routing chain=prerouting comment="" connection-mark=ICMP disabled= no new-routing-mark=ICMP packet-mark=ICMP passthrough=yes
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=ICMP scope=30 target-scope=10

этого
относительно тсп

Добавлено:
romychk
если на оригиинале грузилось, и иде на нужной мамке реализовано не на рэйдовском чипе то должно. но похоже что иммено на чипе неизвестном микротику иде и реализованно. полное название мамы какое

Всего записей: 254 | Зарегистр. 29-03-2007 | Отправлено: 11:07 08-03-2009

GawkV Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору ShokoAsahara Маркируй ток инетовские пакеты, а пакеты из сети пропускай, и ставь ограничение ток на промаркированые пакеты
	Всего записей: 221 \| Зарегистр. 09-06-2006 \| Отправлено: 11:12 08-03-2009

ValeriyZ

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

gamespb

У меня это правило не метит не одного пакета. На мой взгляд нужно еще action=mark-connection и action=mark-packet. Но если даже и с ними то все метится но не перенаправляется.
А у вас балансировка по каналам есть? Правила (мангле) в балансировке у Вас стоят до правил что метят пинги?

Всего записей: 77 | Зарегистр. 22-05-2007 | Отправлено: 11:40 08-03-2009

gamespb

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ValeriyZ
балансировки у меня нет, есть два канала от провайдеров. но на протоколе tcp хватает одного правила в mangle(работает). пришлось его(правило) писать так как у меня все ответные пакеты уходили в интерфейс с маршрутом по умолчанию. я не понимаю почему так происходит..
казалось бы соединение хотят установить с другого интерфейса, но ответные пакеты от микротика все равно уходят на шлюз по умолчанию(ну пока конкретно не пометишь и в маршрутах не укажешь куда надо)

Всего записей: 254 | Зарегистр. 29-03-2007 | Отправлено: 12:40 08-03-2009

ShokoAsahara

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

GawkV и gamespb
Спасибо, что уделили время для меня. Действительно - здесь единственный нормальный форум.

По теме - внутренние ресурсы имеют адреса вида 192.168.х.х. Я не совсем понял что значит промаркировать а потом ограничить. Кто нибудь напишите командами, если не сложно. Еще проблема - есть такой чат NASSI, как сделать чтобы после микротикаон также работал вместе с общим чатом, еслион только в одной сети работает ??? Заранее спасибо !

Всего записей: 53 | Зарегистр. 18-02-2009 | Отправлено: 13:17 08-03-2009

GawkV

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

ShokoAsahara
промаркеровать пакеты это значит присвоить им определённую метку, например выделить пакеты которые имеют 80 порт на получателе, это в основном http трафик. Маркируются пакеты в ip-firewall-mangle. Потом на основе цепочек промаркированных пакетов можно управлять очередью в queues. как это всё делать хорошо написано в шапке.
для ленивых http://www.mikrotik.by/index.php?showtopic=9

Всего записей: 221 | Зарегистр. 09-06-2006 | Отправлено: 16:38 08-03-2009

ShokoAsahara

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

слушай а можно промаркировать пакеты только интернета и только внутренней сети ?? и как все таки седлать чат ?? там порты моджно пробросить ? кто нибудь командами может написать ?

Всего записей: 53 | Зарегистр. 18-02-2009 | Отправлено: 17:07 08-03-2009

GawkV

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

можно маркировать любые пакеты которые проходят через роутер которые приходят на ротер и пакеты самого роутера, почитай документацию.... это полезно, а про чат не могу тебе сказать, никогда его не видел, скорее всего он мультикастовый, если так то попробуй посмотреть в сторону бриджа

Всего записей: 221 | Зарегистр. 09-06-2006 | Отправлено: 20:03 08-03-2009

romychk Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору как использовать нетинсталл подскажите пожалуйста
	Всего записей: 38 \| Зарегистр. 18-03-2006 \| Отправлено: 22:52 08-03-2009

GawkV Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору Наверно как и обычную загрузку по сети....
	Всего записей: 221 \| Зарегистр. 09-06-2006 \| Отправлено: 23:42 08-03-2009

romychk Junior Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору а есть где нибудь иструкция ни в меня на мамке нет выхода на диск а, ни в мамке где я хочу поставить микротик тоже нет выхода на диск а
	Всего записей: 38 \| Зарегистр. 18-03-2006 \| Отправлено: 23:56 08-03-2009

gamespb Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору romychk диск А это FDD для микротика он не нужен
	Всего записей: 254 \| Зарегистр. 29-03-2007 \| Отправлено: 01:24 09-03-2009

GawkV Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору romychk А CD уже отменили??
	Всего записей: 221 \| Зарегистр. 09-06-2006 \| Отправлено: 09:28 09-03-2009

romychk

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

просто если грузится с СД (где залит имидж) инсталяция не идет не находится винчестер, а когда я запустил нетинстал вижу кнопку МАКЕ ФЛОППИ а маке СД нет, подскажите как воспользоваться нет инсталл, или как вообще можна его поставить в биосе пробовал менять но винта все равно не видно

Всего записей: 38 | Зарегистр. 18-03-2006 | Отправлено: 11:03 09-03-2009

chlp

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

Имеется машина с процессором AMD K6-2/450. Максимальная пропускная способность сети ~80mbit (или 40mbit дуплексом). Интересует вопрос - если заменить процессор на AMD K6-2+/450 (имеющий L2 кэш), то вырастет ли пропускная способность сети? Изменение частоты (300-550) особой роли не играет. Шина 100mhz. Сетевые карты RTL-8139.

Загрузка процессора 100% при ~80mbit. Частота процессора влияет слабо. Например на 300МГц пропускная спопобность ~70mbit, на 550МГц ~85mbit. Частота процессора особо не влияет на скорость.
Эту скорость я мерял без правил (т.е. без клиентов vpn, mangle, port forwarding и queue) - только snat и весь forward accept.

Всего записей: 54 | Зарегистр. 11-07-2007 | Отправлено: 11:25 09-03-2009 | Исправлено: chlp, 11:26 09-03-2009

Chupaka

Silver Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:

Загрузка процессора 100%

вот и ответ

Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 12:03 09-03-2009

gamespb

Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

romychk
флопик нужен если на сетевой карте нет загрузчика. если сетевуха на самой мамке то в BIOS мамки надо включить загрузку с нее.

chlp
этож сколько правил и клиентов надо иметь что бы так загрузить

Всего записей: 254 | Зарегистр. 29-03-2007 | Отправлено: 12:36 09-03-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS
ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC