
Скептический анализ неверных действий наркоманов
13.11.2016
04:37:16

Sergiy
13.11.2016
07:51:46
так где то и думал
Ну и как это звучит в голове автора? Пер Секвенс Кваер что ли? или Перс Сонекшн Квалифайр? ?
а по сути вопроса - при приоритетах вроде бы более приоритетный трафик ставится первым в очередь при получении. И тут же всё зависит от того насколько быстро очередь заполняется(трафик входящий в роутер) по сравнению с тем насколько быстро очередь опустошается(трафик покидает роутер)

Google

Sergiy
13.11.2016
07:56:27
бОльше очередь - больше трафика станет в очередь и не дропнется. но и задержки будут больше, так как трафику придется ждать пока очередь перед ним опустошится и он тоже сможет выйти
вот типа так. трафик попадает в красную очередь через синий буфер. если места нет то новый приходящий трафик просто дропается. Скорость интернета это грубо говоря скорость опустошения красной трубы
зажимая скорость даунлоада(для юзера это даунлоад) мы ограничивает скорость отдачи трафика юзеру. А значит пока оне не получит старый трафик он не запросит новый и наш аплинк в интернет не будет забиваться входящим из интернета трафиком
Ну конечно это всё на мой приблизительный взгляд. Если придет знающий человек и поправит то буду рад.

Andrew
13.11.2016
08:03:50
Я на картинке вижу только зелёные и красные линии, я один такой?Или у меня проблема с цвето- восприятием?где синийто?

Sergiy
13.11.2016
08:04:29
У меня бирюзово-голубой. Отстань ?, не на курсах дизайнеров сидим

Andrew
13.11.2016
08:05:48
http://wiki.mikrotik.com/wiki/Руководства:Очередь_(Queue)

Sergiy
13.11.2016
08:06:08
угу, сам хотел бросить этот материла

Andrew
13.11.2016
08:06:26
Rtfm

Sergiy
13.11.2016
08:07:21
но я просто всё упростил до пары абзацов. что бы в двух словах изобразить ситуацию в очень первом приближении

Andrew
13.11.2016
08:09:45
Трудно искать знакомые буквы? Я написал 4 символами...

Sergiy
13.11.2016
08:10:33
ок. в чем разница между древовидными и симплами по сути работы?

Andrew
13.11.2016
08:10:39
Аппетит приходит во время еды...
Часть ответа уже содержится в вопросе...

Google

Sergiy
13.11.2016
08:12:05
да ну

Andrew
13.11.2016
08:12:16
Прежде всего в способе сортировки очередей...

Sergiy
13.11.2016
08:12:29
симплы тоже имеют родителей и становятся деревьями. но по сути то в чем разница
а то чесно говоря(без сарказма) я так и не понимаю разницу в принципах. только набор входных параметров другой

Andrew
13.11.2016
08:14:58
Древевовидные это "обремененные" симплы

Sergiy
13.11.2016
08:15:56
обремененные чем? раньше вроде ветвления были другие. но в 6 версии РОС кажись симплы подогнали ближе к древовидным по алгоритму и не ясно чем они теперь отличаются
вроде знаю только что древовидные по родительским очередям разбрасывает по ядрам. тоесть сколько основных родительских очередей столько и потоков буде.

Andrew
13.11.2016
08:20:47
Где видел презентацию на эту тему, надо поискать...

Sergiy
13.11.2016
08:23:22
хотя Олег гонял очереди на х86(АМД 8 ядер), загрузка проца в симплах была очень выше

Andrew
13.11.2016
08:26:27
Начиная с v5.8, появился новый тип none и новый тип очереди по умолчанию only-hardware-queue. У всех RouterBOARD данный новый тип очереди будет установлен в качестве умолчательной очереди интерфейса

Скептический анализ неверных действий наркоманов
13.11.2016
08:29:23
@erazel ну как я и сказал, скорость в локалке резало ибо никто не указал дестенейшн порт. Вот и всё.
Ткнул внешний интерфейс и готово.

Sergiy
13.11.2016
08:39:26

Скептический анализ неверных действий наркоманов
13.11.2016
08:40:42
Одна

Dmitrii
13.11.2016
09:17:14
http://www.yaplakal.com/forum3/topic1489082.html

wildmoon
13.11.2016
09:33:38
А как еще симплы можно обработать?

Dmitrii
13.11.2016
09:36:50
симплы никак

Sergiy
13.11.2016
09:39:30
хотя странно что есть общее правило но оно не назначено родительским для всех

Google

Скептический анализ неверных действий наркоманов
13.11.2016
09:47:58
Дхцп релей на тике.
На дхцп сервере настраиваем дхцп сервер с подсетью и прочим на интерфейсе.
На втором тике настраиваем дхцп релей. Всё верно?

Goletsa
13.11.2016
09:48:40
Какой подсетью
При релее надо чтобы за релеем могли до дхцп достучаться по л3

Скептический анализ неверных действий наркоманов
13.11.2016
09:49:48
Тики напрямую соединены

Goletsa
13.11.2016
09:49:50
А вешать эту сеть надо на интерфейс релея
Сервер тоже тик?

Скептический анализ неверных действий наркоманов
13.11.2016
09:50:11
Да

Goletsa
13.11.2016
09:50:16
Смысл

Sergiy
13.11.2016
09:50:26
тики соеденены по L2 или L3
может не надо рилея

Скептический анализ неверных действий наркоманов
13.11.2016
09:50:58

Sergiy
13.11.2016
09:51:05
ну типа того.

Скептический анализ неверных действий наркоманов
13.11.2016
09:51:11
Оки

Sergiy
13.11.2016
09:51:18
я же не знаю какая у вас сеть и цели
опиши что надо получить и для чего
может вообще не верный подход выбрано и методы как следствие не те

Скептический анализ неверных действий наркоманов
13.11.2016
09:54:52
Шлюз - 1100.
Надо раздать Wi-Fi с той же подсетью что раздаёт 1100.
Временно эту роль исполняет 2011.

Goletsa
13.11.2016
09:56:13
Так поднять capsman
Ну или вланами отдать эту сеть на вторую железку

Скептический анализ неверных действий наркоманов
13.11.2016
09:57:58
Бридж аплинка и wifi сойдёт.

Google

Сергей
13.11.2016
10:07:51
Добрый день! Извините за оффтоп, вопрос к линукс гуру. Задача: логи iptables. Лучше использовать state или conntrack?
iptables -A FORWARD -p tcp —dport 3389 -m state —state NEW -j LOG —log-prefix "Iptables: NEW "
iptables -A FORWARD -p tcp —dport 3389 -m conntrack —ctstate NEW -j LOG —log-prefix "Iptables: NEW "
os Debian7, openvpn

Alseg
13.11.2016
11:55:58
Ребят, вопрос. Знаю что ответ где то на поверхности, но подтупливаю сегодня что то.
В общем есть некротик, л2тп ипсец сервер, к нему подключается клиент, получает адрес из преднастроенного пула, всё ок, трафик ходит.
Я не могу понять каким образом этот клиент понимает что нужно идти на внутренний днс именно с определенным адресом, как он это узнает? По настройкам полазил, я нигде не задавал ничего.
Ренж пула адресов впн клиентов и подсети в которой внутренний днс - разные

Sergiy
13.11.2016
11:57:55
думаю нигде
у него есть свой ДНС на интерфейсе физическом
и есть дефолтный маршрут к тебе

Admin
ERROR: S client not available

Alseg
13.11.2016
11:58:47

Sergiy
13.11.2016
11:58:53
у клиента
ну он же не с голого езернета к тебе подключается. значит какой то адрес он получил же
но это так, версия

Alseg
13.11.2016
11:59:29
у клиента
Ну тогда по этой логике он должен идти на ДНСы МТС

Sergiy
13.11.2016
11:59:30
проверь с клиента от какого ДНСа ему приходит ответ

Alseg
13.11.2016
11:59:36
А не на мой внутренний

George
13.11.2016
12:00:10
ммм
настройки в студию
клиент = сам клиент л2тп?

Sergiy
13.11.2016
12:02:57
хм, у меня не получил
в ДНСах микротика клиента айпишка не появилась по новому интерфейсу

Google

Alseg
13.11.2016
12:03:23
всё, разобрался. Он берет его из настроек самого тика
Хоть и не включено что тику можно форвардить запросы
Вернее это ок, потому что он же сам не форвардит, а просто клиенту дает адрес
ясно, закрывайте тему))

Sergiy
13.11.2016
12:06:17
Не ясно
разжуй
типа оно спрашивает самого тика как ДНС сервак?
а то например оно у меня не показывает ниодного ДНС-сервака в настройках, а вот имена резолвит ?

Alseg
13.11.2016
12:07:04
л2тп клиент подключается, ему выдается адрес из пула (ну или не из пула) и клиент ходит на тот днс, который прописан в настройках самого некротика
статья на офф вики конечно пздц

Sergiy
13.11.2016
12:08:50
ну где то так и получается. я выдал левый адрес в ВПНе(не из пула, просто рандомный), повыключал все ДХЦП-клиенты, тоесть на тике-клиенте вообще небыло ничего. но нормально пинговало адреса в интернете

Alseg
13.11.2016
12:09:30

Sergiy
13.11.2016
12:10:16
а как на тике посмотреть к кому он обращается?

Alseg
13.11.2016
12:10:41

Sergiy
13.11.2016
12:12:15
сделал проще - снял снифером ?

George
13.11.2016
12:12:28

Sergiy
13.11.2016
12:12:49
БЛИН, затупил