Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

   

cyb_x



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
 
Официальный сайт : http://www.mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике

 
 
 
Официальная документация:
  • http://wiki.mikrotik.com/wiki/Category:Manual
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • для версии 2.8 http://www.mikrotik.com/docs/ros/2.8/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
     
    Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page
     
     
    Обсуждение ROS:
    Раздел форума PCRouter, посвященный MikroTik RouterOS
    Раздел форума DriverMania. Много полезного.
     
    Статьи:
    Краткий FAQ по настройке (первоисточник).
    Объединяем офисы с помощью Mikrotik
    Делим Интернет или QoS на Mikrotik (первоисточник).
    Установка и настройка ABillS + Mikrotik на Gentoo Linux.

  • Всего записей: 81 | Зарегистр. 18-10-2004 | Отправлено: 19:58 14-01-2006 | Исправлено: ShriEkeR, 15:58 02-09-2009
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    goletsa
    По моим ощущениям PPPoE действительно нагружал меньше. Попробуй.
     
    ZloiLexa
    Правила МТ никак не влияют на скорость. Если только ты не настраивал шейпер. Сетевухи случайно не realtek? Посмотри нагрузку роутера в моменты закачек.

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 12:49 26-05-2008
    ZloiLexa

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fader Шейпер не настраивал, роутер м моменты закачек грузится не сильно. Дело в том роутер у меня заводской RB-150, а не собранный на основе РС
     
     
    Добавлено:
    Fader Могу сказать, что на МТ ничего realtek - вского там нет

    Всего записей: 37 | Зарегистр. 19-03-2008 | Отправлено: 14:23 26-05-2008
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кстати, насчёт производительности -- появился вопрос:
     
    Есть МТ с 3 ифейсами -- 2 в bridge, на 3 adsl (на bridge 2 куска локалки, на adsl Инет ч-з pppoe + nat).
    Фильтры стандартные из мануала -- "protect router (input chain)... protect customer (forward chain)... jump to protocol chain (tcp/udp/icmp)..."
     
    Можно ли (и как?) ещё снизить нагрузку, например, используя "более предварительные" правила вроде broute?

    Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 14:45 26-05-2008 | Исправлено: VitRom, 14:50 26-05-2008
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ZloiLexa
    В таком случае я бы погонял трафик по максимально упрощенной схеме: PC -> MT -> FTP чтобы выявить в чем проблема.
     
    VitRom
    Все что ты перечислил не должны сильно грузить роутер впринципе. Может у тебя железка совсем дохлая?

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 15:50 26-05-2008
    ZloiLexa

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fader Ок. Спасибо за совет. Попробую эту схему

    Всего записей: 37 | Зарегистр. 19-03-2008 | Отправлено: 16:14 26-05-2008
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fader,
    ну, вроде нормальная -- Цел-366/128, только мать фиговенькая... просто хотелось "ещё лучшее".
    Дело в том, иногда этот "комбайн" вешается, причём радиатор, обычно просто тёплый, чуть ли не раскаляется, рука еле терпит -- не то глюк "бесплатной" 2.9.27, не то "мусор из сети" (см. ниже) -- вот и хотел убрать потенциальное слабое место.
     
    All,
    есть "сеть" длинно-линейной, мля, структуры -- 1) дерьмовой прокладки и 2) на тупых свитчах, которые иногда "вешаются". Иногда совсем, иногда почти :-\ -- пакеты ходят, но время вырастает на два-три порядка(!).
    По индикаторам видно, что кто-то со страшной силой фигачит пакеты (или какие-то кривые арпы или езеры, свитчи "тупые" и мониторить нечем).
     
    Можно ли (и как) с помощью МТ (включен бриджем в разрыв "линейки" посерёдке) хоть как-то уменьшить влияние этого хлама, гасить вспышки, и т.п.? Или он по дефолту всё делает?

    Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 19:38 26-05-2008
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    VitRom
    Бридж пропускает широковещательный трафик. Раз уж все так плохо для начала можно попробовать убрать бридж.

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 22:03 26-05-2008
    ivalera

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Есть микротик RB-1000,роутерос 3.3
     Столкнулся с проблемой: Есть 2 провайдера, которые выделили свои реквизиты, ип,днс,шлюз. Есть автономная система. Нужно: настроить так, что бы инет работал одновременно с балансировкой по двум каналам. Тут http://www.mikrotik.com/testdocs/ros/2.9/routing/bgp.php нашёл, но не совсем понятно, может кто-то натолкнуть на путь? Спасибо.

    Всего записей: 5 | Зарегистр. 26-05-2008 | Отправлено: 23:18 26-05-2008
    VitRom

    Silver Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fader
    Цитата:
    для начала можно попробовать убрать бридж
    низя -- цепочка длинная получится, 11 девайсов (которые "типа свитчи")
    Наоборот, похоже (пока ещё нет твёрдого впечатления), что вставка МТ снизила число групповых "отвалов" машин.

    Цитата:
    Бридж пропускает широковещательный трафик
    Ну дык! На то оно и оно. Вот только "совсем весь" или только "правильный"? Может, можно какую-то фильтрацию организовать...
     
    ivalera, если два канала физики, то ИМХО /interface bonding.
     
    All, подскажите, можно ли (и как) организовать коннект (и реконнект) постоянно поднятого pppoe с небольшими паузами между попытками?

    Всего записей: 3098 | Зарегистр. 18-06-2006 | Отправлено: 00:26 28-05-2008
    ZloiLexa

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Fader Возращаясь к вопросу скорости между подсетями. Путем тыков и сравнений выяснил,  что у клиентов, которые качают с фтп (он в сети 192.168.0.0) сервера из подсети 192.168.4.0 скорость режется правилами прописанными в Queues. т.е. если у человека скорость 128 кб/с на инет, то и на фтпшник в другую подсеть такая же. Скорости людям режутся по Simple Queues. Отсюда вопрос, как такое получается и можно ли это разрулить?  

    Всего записей: 37 | Зарегистр. 19-03-2008 | Отправлено: 16:02 28-05-2008
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    ZloiLexa
     
    Ну батенька, сначала говоришь одно,

    Цитата:
    Fader Шейпер не настраивал,

     
    потом - другое:

    Цитата:
    Скорости людям режутся по Simple Queues.

     
     

    Цитата:
    можно ли это разрулить?  

     
    Либо выдели для инета другую подсеть людям, либо в Mangle - маркировать пакеты, идущие в локальную подсеть где фтп-шник стоит и уже на основе их разруливать в шейпере.

    ----------
    Ваш персональный приватный VPN

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 17:59 28-05-2008
    goletsa



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Гм. Такой вопрос. Чтото последнее время на роутере очень высокая нагрузка.
    Порядка 70-80 %
     
    При этом количество соединений порядка 10-15 тыс. всего на основном интерфейсе. Это нормально?

    Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 17:15 29-05-2008
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    goletsa
    Твой вопрос подразумевает: "угадайте конфу моего железа сами..."

    ----------
    Ваш персональный приватный VPN

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 18:10 29-05-2008
    goletsa



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    ОЙ;)
    Сори.
     
    P4-3000
    MT-2.9.27
    RAM512
    2 гигабитных интела, один стомегабитный, 2 стомегабитки 3ком, одна гигабитка 3ком(марвел?)
    ASUS P4C800
     
    В сумме по нтерфейсам там 25-30тысяч запросов в секунду
     
     
    Добавлено:
    А, забыл. Поднят NAT. Скорость режется через Simple queres

    Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 19:31 29-05-2008
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

    Цитата:
    Скорость режется через Simple queres

    Из всего это обычно грузит жезело больше всего. Поиграйся с настройками шейпера а в идеале через Mangle & queres tree. В факе от дельфина было написано как это делается.
     
    А вообще по его же словам: у 2.9.27 глюков хватает...

    ----------
    Ваш персональный приватный VPN

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 21:19 29-05-2008
    AHbKA

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Поделитесь, пожалуйста, опытом! Какими программами осуществляете мониторинг за роутерами? В плане удобного отображения/хранения логов, контроля скорости на интерфейсах и т.д.

    Всего записей: 23 | Зарегистр. 08-12-2006 | Отправлено: 02:28 30-05-2008
    servand

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    помогите! я еше в этом навичек! не могу отктрыть порты на микротике!заранее спосибо

    Всего записей: 5 | Зарегистр. 01-06-2008 | Отправлено: 15:42 01-06-2008
    Fader



    Advanced Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    servand
    Ну раз новичек, то читаем шапку и учимся формулировать вопросы грамотно.

    ----------
    Ваш персональный приватный VPN

    Всего записей: 898 | Зарегистр. 03-01-2004 | Отправлено: 15:51 01-06-2008
    servand

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    у меня стоит микротик ! качая с торентов у меня горит то красный то желтый типа рутер или браунд блакирует(он у меня на винде откл.)модем стоит как бридж!значит микротик блокирует!)вот хочу на нее полизит и открыть порт чтоб скорость закачки с торентов была выше!!!!!!!!!!   так еснее fader! помоги с чем сможешь

    Всего записей: 5 | Зарегистр. 01-06-2008 | Отправлено: 15:57 01-06-2008
    goletsa



    Gold Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    AHbKA

    Цитата:
    Поделитесь, пожалуйста, опытом! Какими программами осуществляете мониторинг за роутерами? В плане удобного отображения/хранения логов, контроля скорости на интерфейсах и т.д.

    MRTG
     
    servand

    Цитата:
    так еснее  

    Не сильно. Какая организация сети?

    Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 16:13 01-06-2008
       

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS
    ShriEkeR (15-09-2009 14:27): лимит страниц. продолжаем в MikroTik RouterOS (часть 2)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru