MikroTik RouterOS (часть 2) - [3] :: В помощь системному администратору

Не разберусь с шейпером. Вернее с mangle.

Вот правила:

Код:

0 ;;; Dota
chain=forward action=mark-connection new-connection-mark=dota passthrough=yes protocol=udp
src-address-list=allow_inet src-port=1513

1 ;;; Dota
chain=prerouting action=mark-packet new-packet-mark=dota passthrough=no connection-mark=dota

2 ;;; UDP
chain=forward action=mark-connection new-connection-mark=udp passthrough=yes protocol=udp
src-address-list=allow_inet

3 ;;; UDP
chain=forward action=mark-connection new-connection-mark=udp passthrough=yes protocol=udp
dst-address-list=allow_inet

4 ;;; UDP
chain=prerouting action=mark-packet new-packet-mark=udp passthrough=no connection-mark=udp

5 ;;; od-ix
chain=forward action=mark-connection new-connection-mark=od-ix passthrough=yes src-address-list=od-ix

6 ;;; od-ix
chain=forward action=mark-connection new-connection-mark=od-ix passthrough=yes dst-address-list=od-ix

7 ;;; od-ix
chain=prerouting action=mark-packet new-packet-mark=od-ix passthrough=no connection-mark=od-ix

8 ;;; ua-ix
chain=forward action=mark-connection new-connection-mark=ua-ix passthrough=yes src-address-list=ua-ix

9 ;;; ua-ix
chain=forward action=mark-connection new-connection-mark=ua-ix passthrough=yes dst-address-list=ua-ix

10 ;;; ua-ix
chain=prerouting action=mark-packet new-packet-mark=ua-ix passthrough=no connection-mark=ua-ix

11 ;;; Torrents
chain=forward action=mark-connection new-connection-mark=torrents passthrough=yes protocol=tcp
dst-address-list=allow_inet src-port=10000-65000

12 X ;;; Torrents
chain=forward action=mark-connection new-connection-mark=torrents passthrough=yes protocol=tcp
src-address-list=allow_inet dst-port=10000-65000

13 ;;; Torrents
chain=postrouting action=mark-packet new-packet-mark=torrents passthrough=no connection-mark=torrents

14 X chain=forward action=mark-connection new-connection-mark=tornado passthrough=yes src-address=10.10.0.1>

15 X chain=forward action=mark-connection new-connection-mark=tornado passthrough=yes dst-address=10.10.0.1>

16 X chain=prerouting action=mark-packet new-packet-mark=tornado passthrough=no connection-mark=tornado

Проблема в том что все должно работать по схеме:

Но дело в том что пакеты в Mangle метятся не по приоритетам. А получается что попадает под другое правило, следующее, тоесть перескакивают. и соответсвенно применяется не та очередь.

Какие могут быть ошибки? Подскажите

Добавлено:
NightSleeper
Не парься, сделай через прозрачную проксю.

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
ShriEkeR (23-08-2010 21:26): MikroTik RouterOS (часть 3)	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102