mark packet

эт я знаю, ага

Для юдп марк коннекшн неприменим

Я обычно выделяю приоритетный траффик, ему гарантированную полосу, а весь остальной трафф считаю бэкграундом

Я обычно выделяю приоритетный траффик, ему гарантированную полосу, а весь остальной трафф считаю бэкграундом

Queue trees?

Для юдп марк коннекшн неприменим

Вау! Откуда сведения?

Метод абсолютно рабочий, но снова не явный)

Queue trees?

Деревья в simple queues

Вау! Откуда сведения?

Особенности udp :)

потому что там получается что, скажем в 1м приоритете у меня 80/433 т.д.

во втором ftp и т.д.

потом в 5м все остальное

и в 8м торренты

Если кто-то дружен с технарями Ёты, спросите у них, как они шейпят торренты. У них это отлично получается

и вот торренты из 8 в 5 приоритет лезут)

Особенности udp :)

Мт плевал на эти особенности. Хоть гре метьте

Если кто-то дружен с технарями Ёты, спросите у них, как они шейпят торренты. У них это отлично получается

я с мегафоном дружен, у них прокатывает?)

я с мегафоном дружен, у них прокатывает?)

Спросите у них регулярки

Мт плевал на эти особенности. Хоть гре метьте

Ха, а ведь правда. UDP streams are identified as connections

Всегда считал, что udp-поток нельзя mark connection

Надо будет поэкспериментировать на торрентах

И connection-limit тоже ведь тем же правилам подчиняется?

Спросите у них регулярки

ну я попробую завтра уточнить, если скажут чего - поделюсь

И connection-limit тоже ведь тем же правилам подчиняется?

Конечно

Забавно.

Это МТ, детка :)

@moneron А можно пару помощи с манглами

Я сейчас стал перебирать и запутался

опять)

;;; HTTP-Down chain=postrouting action=mark-packet new-packet-mark=QoS_1_Down passthrough=no protocol=tcp out-interface=bridge-LAN src-port=80,443 packet-size=0-666 1 ;;; HTTP-Up chain=postrouting action=mark-packet new-packet-mark=QoS_1_Up passthrough=no protocol=tcp out-interface=Beeline dst-port=80,443 packet-size=0-666

Мне от кажется, что я с out-interface намудрил в обратную сторону

Мне от кажется, что я с out-interface намудрил в обратную сторону

А зачем вы деревья делаете? Простыми очередями делайте, получается интереснее, и не надо метить трафф в двух направлениях. Кстати, для цпу дешевле, если Вы пометите коннекшн, а потом пакеты по коннекшн-марке

И в условиях помечания коннекшна добавьте connection-mark=no-mark

А зачем вы деревья делаете? Простыми очередями делайте, получается интереснее, и не надо метить трафф в двух направлениях. Кстати, для цпу дешевле, если Вы пометите коннекшн, а потом пакеты по коннекшн-марке

Вот честно - я как лох в интернете нашел, мне тут помоли под мои нуждики оптимизировать

и я сижу довольный

оно работает, но пропускает чуть по чуть)

можно краткий ликбез?

А зачем вы деревья делаете? Простыми очередями делайте, получается интереснее, и не надо метить трафф в двух направлениях. Кстати, для цпу дешевле, если Вы пометите коннекшн, а потом пакеты по коннекшн-марке

https://wiki.mikrotik.com/wiki/NetworkPro_on_Quality_of_Service#Example_QoS_script_v0.1_alpha

вот отсюда брал)

А что касается в две стороны - как обычно водится канал не одинаков в обе стороны, поэтому так и сделано

@moneron дык что куда лепить?

Метьте не пакеты в лоб, а коннекшн по тем же признакам. А следующим правилом по коннекшн-марке и аут-интерфейсу метьте пакеты

Метьте не пакеты в лоб, а коннекшн по тем же признакам. А следующим правилом по коннекшн-марке и аут-интерфейсу метьте пакеты

Зайду с другой строны... Представьте что вы стоите в классе, полном дебилов...

Ну Вы же показали правила. Сделайте другой экшн.

ага

И чейн=форвард

не packet-mark

Без указания интерфейсов

а mark-connection

стоп

а почему форвард?

оно же после уже

оно же после уже

Да, Вам нужно выделить коннекшн, а потом в построутинге можете метить пакеты. Где Вы будете это делать – непринципиально. Но в форварде можно указать и ин- и аут-интерфейсы

Принципиально – это марк-роутинг

ага

Он только в прероутинге и аутпуте. А всё остальное – тлен

у меня тут еще выборка по пакет сайзу есть

ее можно оставить?

;;; HTTP-Down chain=forward action=mark-connection new-connection-mark=QoS_1 passthrough=no protocol=tcp src-port=80,443 packet-size=0-666 log=no log-prefix=""

оно?

Щас

До компа дойду

5 мин

премного благодарен)

Есть схема все l7 фильтры вынести на отдельный роутер, куда миррорить трафик. Это роутер по l7-filter генерирует address-list и скриптом adress-list заливает на основной роутер

премного благодарен)

/ip firewall mangle add chain=forward action=mark-connection connection-mark=no-mark new-connection-mark=QoS_1_conn passthrough=yes protocol=tcp src-port=80,443 comment=QoS_1_conn add chain=forward action=mark-packet connection-mark=QoS_1_conn new-packet-mark=QoS_1_Up passthrough=no out-interface=Beeline packet-size=0-666

ERROR: S client not available

Вот на аплоад. На даунлоад второе правило копирнёте, аут-интерфейс поменяете

/ip firewall mangle add chain=forward action=mark-connection connection-mark=no-mark new-connection-mark=QoS_1_conn passthrough=yes protocol=tcp src-port=80,443 comment=QoS_1_conn add chain=forward action=mark-packet connection-mark=QoS_1_conn new-packet-mark=QoS_1_Up passthrough=no out-interface=Beeline packet-size=0-666

а не надо out на in менять в интерфейсах?

Зачем? Если у вас дерево, вы указываете в каком направлении будет у вас обрабатывать

я вот все никак для себя по полочкам не могу разложить куда аут куда ин

Аут= билайн, соотв, наружу, аут=локальный_бридж — внутрь

а почему оба аута, если один внутрь, другой наружу?

ога

то есть из инета в бридж - это in

А из бриджа в инет - это out

оно?

По отношению к интерфейсу билайн — да

ин — входящий

Значит на закачку будет in

к бриджу

и на отдачу будет out к билайну

?

да?

и порты с dst сменить на src

или просто порты указать, без назначения?

Порты пометили в коннекшне

Поэтому только направление и размер маркируем

add action=mark-connection chain=forward comment=HTTP-Down new-packet-mark=QoS_1_Down out-interface=bridge-LAN packet-size=0-666 passthrough=no protocol=tcp src-port=80,443

ес?

нет

понял

add chain=forward action=mark-connection connection-mark=no-mark new-connection-mark=QoS_1_conn passthrough=yes protocol=tcp src-port=80,443 comment=QoS_1_conn

Вот тут порт точно src?

А не any?

dst поставьте

Не заметил

ога