cyb_x Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору     Официальный сайт : http://www.mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике       Официальная документация: http://wiki.mikrotik.com/wiki/Category:Manual для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ для версии 2.8.х http://www.mikrotik.com/docs/ros/2.8/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)   Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page     Обсуждение ROS: Раздел форума PCRouter, посвященный MikroTik RouterOS Раздел форума DriverMania. Много полезного.   Статьи: Краткий FAQ по настройке (первоисточник). Объединяем офисы с помощью Mikrotik Делим Интернет или QoS на Mikrotik (первоисточник). Установка и настройка ABillS + Mikrotik на Gentoo Linux. Всего записей: 81 | Зарегистр. 18-10-2004 | Отправлено: 19:58 14-01-2006 | Исправлено: ShriEkeR, 15:58 02-09-2009

Neym Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору larin58   Однако эта ошибка именно об этом и говорит.   Согласен с SolarW   xxxMaxtorxxx   Проще всего или вообще отключить ненужные службы, если ты редко ими пользуешься или повесить их на нестандартный порт, какого-нибудь верхнего диапазона. там 23232 например ) ssh и ftp 21212 Всего записей: 101 | Зарегистр. 28-11-2007 | Отправлено: 11:27 24-07-2009 | Исправлено: Neym, 18:23 24-07-2009

SolarW Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Neym Цитата: повесить их на нестандартный порт, какого-нибудь верхнего диапазона. там 232323 например ) ssh и ftp 212121   Спокойно, не увлекаемся Максимальное значение порта 65535 А шестизначные - это уже перелет Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 13:17 24-07-2009

Neym Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SolarW Опечатался ))   Хотя вообще у меня на FreeBSD ssh висел на 70000 порту делается специальным патчем. Уже правда параноя прошла и просто поставил sshguard. Всего записей: 101 | Зарегистр. 28-11-2007 | Отправлено: 18:22 24-07-2009

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата: Хотя вообще у меня на FreeBSD ssh висел на 70000 порту  делается специальным патчем патчем стека протоколов IP, который расширяет двухбайтовое поле в заголовке IP-пакета? О_о   Добавлено: Цитата: Ребята! Очень нудно! Выручайте! Как сделать так чтобы в USER MANAGERE квоты у пользователей обнулялись каждый день или месяц? нудно сбрасывать вручную? =) может, что-нить типа /ip hotspot user reset-counters [/ip hotspot user find] ?.. Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 18:28 24-07-2009

Neym Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Блин или это у меня так микротик АДСКИ глючит, или у меня руки безнадежно кривые.. НО НИКАК не могу заставить рабоать шейпер Я уже перечитал wiki с ног до головы, разобрал все схемы, пробовал и так и эдак, перепробовал комбинации всех опций, и ничерта не пашет.   Может кто-то выложет пример рабочего конфига для queue tree с применением mangle конечно, с меткой пакетов, и шейпированием трафика отдельно на аплоад и даунлоад. И желательно с примененимем тунелей, pptp, pppoe неважно. Если и так не заработает, выкину этот микротик к черту я только из-за HTBшного шейпера ставил.   Добавлено: ХА! Сижу качаю торрент со скоростью в 5 Мбит, у меня по pptp присвоем ip 10.10.0.2, пишу в mangle dst-address=10.10.0.2 action=mark-connection new-connection-mark=all или типо того     Смотрю проходящий трафик по правилу - 0B такого просто НЕ МОЖЕТ быть. Я, можно казать пометил все свои соединения, и что, 0B? чес... полный.. темболее я chain ставил и prerouting и postrouting и forward - результат нулевой. Всего записей: 101 | Зарегистр. 28-11-2007 | Отправлено: 18:57 24-07-2009

SolarW Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Neym Цитата: Может кто-то выложет пример рабочего конфига для queue tree с применением mangle конечно, с меткой пакетов, и шейпированием трафика отдельно на аплоад и даунлоад. Этот не катит? Цитата: И желательно с примененимем тунелей, pptp, pppoe неважно. Ну такого у меня нет, но ежели в моем примере поменять указанные интерфейсы на нужные тебе... Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 20:08 24-07-2009

nmts Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вопрос опять про шейпер.   Цитата: Попробуй так.     Дано:     Адрес первого пользователя - 192.168.0.11   Адрес второго пользователя - 192.168.0.12   Адрес третьего пользователя - 192.168.0.13   Название интерфейса смотрящего на пользователей - LAN   Название PPPoE интерфейса - provider     Что делаем:     - создаем группу IP-адресов куда входят все три клиента       Код:ip firewall address-list add list=clients address=192.168.0.11 comment="Client1" disabled=no   ip firewall address-list add list=clients address=192.168.0.12 comment="Client2" disabled=no   ip firewall address-list add list=clients address=192.168.0.13 comment="Client3" disabled=no           - промаркируем соединения этих клиентов       Код:ip firewall mangle add chain=prerouting src-address-list=clients action=mark-connection new-connection-mark=clients_conn_up passthrough=yes comment="clients_conn_up" disabled=no   ip firewall mangle add chain=forward dst-address-list=clients action=mark-connection new-connection-mark=clients_conn_down passthrough=yes comment="clients_conn_down" disabled=no         - теперь промаркируем пакеты в этих соединениях       Код:ip firewall mangle  add chain=prerouting connection-mark=clients_conn_up action=mark-packet new-packet-mark=clients_traf_up passthrough=no comment="clients_traf_up" disabled=no   ip firewall mangle  add chain=forward connection-mark=clients_conn_down action=mark-packet new-packet-mark=clients_traf_down passthrough=no comment="clients_traf_down" disabled=no         - создадим типы очередей       Код:queue type add name="UP" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=2000   queue type add name="DOWN" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000         - создадим дерево очередей       Код:queue tree add name="Total DOWN" parent=LAN packet-mark="" limit-at=0 queue=DOWN priority=8 max-limit=1000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no   queue tree add name="Total UP" parent=provider packet-mark="" limit-at=0 queue=UP priority=8 max-limit=1000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no   queue tree add name="Inet_UP" parent="Total UP" packet-mark="clients_traf_up" limit-at=0 queue=UP priority=8 max-limit=1000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no   queue tree add name="Inet_DOWN" parent="Total DOWN" packet-mark="clients_traf_down" limit-at=0 queue=DOWN priority=8 max-limit=1000000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no         Типа все. С динамическим шейпером PCQ разобрался, а если интерфейсов больше двух? Что менять в правилах и на какие интерфейсы вешать шейпер? На Микротике 4 интерфейса- 3 Wireless и один Ethernet который идёт на ADSL. Всего записей: 14 | Зарегистр. 17-07-2006 | Отправлено: 21:55 24-07-2009

SolarW Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору nmts   Зачем же так много цитировать? Цитата: а если интерфейсов больше двух? Мне вот это тоже интересно Цитата: на какие интерфейсы вешать шейпер? Тут упоминались некие global-in и global-out но я пока для себя еще не сообразил как их применять... Всего записей: 889 | Зарегистр. 07-12-2001 | Отправлено: 00:13 25-07-2009

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Цитата:  я так  понимаю это число  должно быть ровно числу качающих пользователей?   при правильной настройке - да   Цитата: какие значения лучше  выбрать для Limit   и  Total-limit на форуме Мелкотика я уже предлагал смотреть на количество Dropped в очереди. если пакеты дропаются - удлинить очередь, тем более, если свободная оператива и проц это позволяют. аргументов "против" не было   Цитата: Тут упоминались некие global-in и global-out но я пока для себя еще не сообразил как их применять...   это очереди, не привязанные к выходному интерфейсу. global-in (и первая обработка global-total) осуществляется после маркировки mangle prerouting, для всех пакетов (даже для тех, которые в дальнейшем не будут отмаршрутизированы, будут просто отброшены или отфильтрованы). global-out применяется после postrouting, но ДО src-NAT. после src-NAT идёт очередь собственно выходного интерфейса. очень подробно всё расписано по не раз упоминавшейся здесь мной ссылке: http://wiki.mikrotik.com/wiki/Packet_Flow Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 01:28 25-07-2009

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS

ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование