ShriEkeR Moderator Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору     MikroTik RouterOS (часть 1), MikroTik RouterOS (часть 2) Официальный сайт: http://www.mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике     последняя устаревшая версия: 4.17 последняя стабильная версия: 5.11       Официальная документация: http://wiki.mikrotik.com/wiki/Category:Manual для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)   Обмен опытом пользователей MikroTik RouterOS: http://wiki.mikrotik.com/wiki/Main_Page   Настройка подключения L2TP IPSec VPN между Windows 7 и Микротиком Дополнение к настройке L2TP IPsec   Обсуждение ROS: Раздел форума PCRouter, посвященный MikroTik RouterOS Раздел форума DriverMania. Много полезного.   Статьи: Перевод официального документа о QoS, очередях и шейпере. Краткий FAQ по настройке (первоисточник). Объединяем офисы с помощью Mikrotik Делим Интернет или QoS на Mikrotik (первоисточник). Установка и настройка ABillS + Mikrotik на Gentoo Linux.   Mikrotik-Qos Приоритезация по типу трафика и деление скорости Всего записей: 6382 | Зарегистр. 27-09-2004 | Отправлено: 21:25 23-08-2010 | Исправлено: Chupaka, 14:25 19-12-2011

evgeniy7676 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Подскажите как разграничить украинский и мировой трафик. Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 09:48 27-01-2011

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору evgeniy7676 По адресам подсетей.   ftp://ftp.ripe.net/ripe/stats/delegated-ripencc-latest Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 10:09 27-01-2011

fdboss Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору vlh   очень легко оперировать фразами "наверно", "может быть" или "как то возможно" Всего записей: 76 | Зарегистр. 21-07-2009 | Отправлено: 10:48 27-01-2011

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору smileV2008 По моей практике запас беру порядка 5-10%, скачки наблюдаются из-за подключения новых пользователей в случае с pcq очередями или из-за burst эффекта, ну и разумеется редкие провайдеры гарантируют стабильную работу на 100% загруженном канале.   all на следующей неделе получаю RB1100 и RB800, если кому интересны какие либо тесты производительности пишите. Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 20:04 27-01-2011 | Исправлено: faust72rus, 20:08 27-01-2011

evgeniy7676 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору как настроить на микротике  выданый провайдером     IP 192.168.11.125 mask 255.255.255.0 шлюз 192.168.11.11 dns 10.101.100.254 91.214.176.174   Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 22:19 27-01-2011

evgeniy7676 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Пример можно настроек Цитата: IP 192.168.11.125 mask 255.255.255.0 шлюз 192.168.11.11 dns 10.101.100.254 91.214.176.174   Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 22:52 27-01-2011

evgeniy7676 Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору  0   ;;; Lan1_down      chain=forward action=mark-packet new-packet-mark=Lan1_down passthrough=yes        src-address=0.0.0.0/0 dst-address=10.10.10.0/24      1   ;;; Lan1_up      chain=forward action=mark-packet new-packet-mark=Lan1_up passthrough=yes        src-address=10.10.10.0/24 dst-address=0.0.0.0/0         Что нужно дописать чтобы маркировался трафик инета а не локалки   Добавлено: #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE          1 AS  0.0.0.0/0                          192.168.11.11      1          2 ADC  10.10.10.0/24      10.10.10.1      LAN1               0          3 ADC  10.10.11.0/24      10.10.11.1      LAN2               0          4 ADC  10.10.12.0/24      10.10.12.1      LAN3               0          5 ADC  10.10.13.0/24      10.10.13.1      LAN4               0          6 ADC  192.168.11.125/24  192.168.11.11     WAN        0     маршруты городская сеть 100Мб и 10МБ инета Цитата: Что нужно дописать чтобы маркировался трафик инета а не локалки Всего записей: 124 | Зарегистр. 19-03-2009 | Отправлено: 23:55 27-01-2011

faust72rus Full Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору vlh Такой тест уже реализовывал на RB450G, загрузка процессора при трафике 100 Mbps близка к 50%, думаю на 1100 она будет примерно 10%, но когда приедут проверю. wwwwwww7 Скрипт видел только в продаже. Если есть варианты реализации готов протестировать.     П.С.   Кстати скоро буду тестировать на продакшн нагрузке, без синтетических тестов. Буду реализовывать: 1. BGP fullview - на несколько провайдеров 2. Шейпер и кос на 500 ПК 3. OSPF - на +10 площадок 4. IPSec на 10 туннелей 100Mbps   Добавлено: evgeniy7676 Т.е. что бы маркировался любой трафик в интернет канал?     0   ;;; Inet_down      chain=forward action=mark-packet new-packet-mark=Inet_down passthrough=no in-interface=wan        1   ;;; Inet_up      chain=forward action=mark-packet new-packet-mark=inet_up passthrough=no out-interface=wan   как то так.   Всего записей: 536 | Зарегистр. 28-10-2007 | Отправлено: 06:39 28-01-2011 | Исправлено: faust72rus, 06:46 28-01-2011

fdboss Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: На сколько я помню, mark connection этим занимается mark connection занимается марк конекшеном его никуда не прилепишь, потом надо в этом конекшене отмаркировать пакеты по определенным признакам, отмаркировать аут не проблема, а по каким признакам маркировать ин, ваши мысля собственно понятна, конекшен марк на 80 порт в него же попадет обратка по которой её можно отмаркировать, но это на каждый вид трафика отдельный конекшен марк, то бишь еще больше правил в мангле. Я имел ввиду можно как то обойтись минимальным количеством правил мангла. или это только возможно на L7 уровне.   Цитата: что то как то не вижу проблем в вашем случае как нарезать скорость клиентам у которых много IP, и при этом не создавать тучу правил... 1.Клиент который имеет много IP, скорость для всех должна быть одинаковой, суммарная или для каждого своя? 2.Какие скорости (ограничения) используются? то есть например есть 128 кбит, 256 кбит и т.д....   ну давай просвещай, ответ на первый первый пункт, скорость должна быть сумарная то есть 128k на всю сеть.   2 а какая разница какая скорость используется ?? Цитата: а по пометку входящего трафика для локального адреса, так в форварде что нельзя пометить? не совсем понял это к чему относится ?? Всего записей: 76 | Зарегистр. 21-07-2009 | Отправлено: 06:45 28-01-2011 | Исправлено: fdboss, 07:05 28-01-2011

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 3)

ShriEkeR (05-01-2012 00:59):

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование