Это красится коннекшн, он двусторонний

В момент прокладки он красится

А если он двухсторонний, то почему dst-port?)

Я вот тут понять не могу

Потому что метим в момент запроса

Если срц — то в момент ответа

аааа

вон оно как

Так

итого

add chain=forward action=mark-connection connection-mark=no-mark new-connection-mark=QoS_1 passthrough=yes protocol=tcp dst-port=80,443 comment=HTTP

А можно сюда еще packet-size=0-666 засунуть?

дабы мелочь быстрее летала

Не надо

А почему не надо?

Ибо если первый пакет будет большой, не пометится

мелочь вперед, большое потом

хмм, ну логично, да

Добрый вечер всем! Только не закидывайте пожалуйста помидорами: Если у кого нибудь видео уроки http://xn-----xlcfvffioc4g.xn--p1ai/lp-mikrotik-mtcna?utm_source=demo-25-video&utm_medium=email

Потому что метим коннекшн. А потом выбираем, какие пакеты из этого коннекшна метим

Добрый вечер всем! Только не закидывайте пожалуйста помидорами: Если у кого нибудь видео уроки http://xn-----xlcfvffioc4g.xn--p1ai/lp-mikrotik-mtcna?utm_source=demo-25-video&utm_medium=email

mikrotik-courses.ru

Потому что метим коннекшн. А потом выбираем, какие пакеты из этого коннекшна метим

дадада, я теперь понял логику

mikrotik-courses.ru

Готов тратить деньги на обучение, но сейчас полная жо.., в прочем, как у многих.

@moneron а L7 сюда воткнуть можно?

или как все-таки лучше торренты маркировать?)

@moneron а L7 сюда воткнуть можно?

L7 лучше делать на ДНСах. Посмотрите тут: https://mum.mikrotik.com/presentations/EU17/presentation_4058_1490948376.pdf

L7 лучше делать на ДНСах. Посмотрите тут: https://mum.mikrotik.com/presentations/EU17/presentation_4058_1490948376.pdf

оке, а как тогда мне торренты маркировать то?)

Итого у меня вышло вот так:

add chain=forward action=mark-connection connection-mark=no-mark new-connection-mark=QoS_HTTP passthrough=yes protocol=tcp dst-port=80,443 comment=HTTP add chain=forward action=mark-connection connection- mark=no-mark new-connection-mark=QoS_DNS passthrough=yes protocol=udp dst-port=53,123 comment=DNS add chain=forward action=mark-connection connection-mark=no-mark new-connection-mark=QoS_SERVICE passthrough=yes protocol=tcp dst-port=110,995,143,993,25,20,21 comment=SERVICE

ничего не упустил?

Типа того

Как явно матчить торренты — у меня рецепта нет

А остальное надо помечать?

Ну давайте просто сойдемся на том, что торренты свалятся во "все остальное, что не явно выделено"

верно же?

Да. Поэтому в кью-три можно создать дочку с пакетной маркой no-mark

Окей

теперь надо из этик коннекшнов маркированных выделять пакеты и снова красить, верно?

Да, конечно. Ибо очереди работают с пакетными марками

А вот в пакетах я уже могу указывать размеры, правильно?

passthrough=no/yes?

И опять с направлением: то что на отдачу будет out-interface=Beeline то что на прием будет in-interface=Bridge-LAN или тоже будет out-nterface?

Для маленьких объёмов траффика я бы просто всё метил, без интерфейсов

Пасстру — в зависимости от того, что хотите. Если no — то пакет в этой цепочке (в данном случае форвард) уже не попадёт ни на одно правило

ну а если все же с интерфейсами?

Ну, хозяин-барин )))

Пасстру — в зависимости от того, что хотите. Если no — то пакет в этой цепочке (в данном случае форвард) уже не попадёт ни на одно правило

ну у меня там в принципе ничего больше нет)

Ну, хозяин-барин )))

так где там in где out?)

L7 лучше делать на ДНСах. Посмотрите тут: https://mum.mikrotik.com/presentations/EU17/presentation_4058_1490948376.pdf

О, спасибо. Немного нового и полезного узнал :)

Да, очень полезная презентаха. Официальная, прошу заметить ))

Это же с Милана, да?

Да

@moneron тык где in где out?)

или все out?

Надо вообще пробежаться по MUM'овым пдфкам.

add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Up passthrough=yes out-interface=Beeline packet-size=0-666 add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Down passthrough=yes in-interface=brige-LAN packet-size=0-666

оно?

oO? Для днс-ов вообще нет смысла делить на ин и аут

Остальное – я Вам показал

Так, парни, я офф. Завтра тренинг начинается

ну тут же 80/443

ну бля

на самом интересном месте)

Объясните мне с in/out и идите спать)

Аплоад – аут из билайна. Просто посмотрите в картинку :)

Окей

ERROR: S client not available

даунлоад?

аут в лан?

или инпут в лан?

Да

блять

я два вопроса задал)

Даунлоад – ин в билайн, аут в лан

какой из них да?)

Аплоад – наоборот

какой из них да?)

Не только лишь все :)

в смысле download in beeline?

он же аут

Вот я только начал думать что я что то понял

и снова ничего не понял

билайн - это аут интерфейс в моем случае

А бридж - ин

ТАК?

На картинке стрелка "ответ" она определяет направление траффика. Из инета вы качаете что-то, это что-то прилетает вам в билайн, а улетает на комп из бриджа. Где сложность-то, не пойму

То есть на рисунке точка отправления - это там где крестик?

Ин – откуда, аут – куда. Пакеты однонаправленно бегают, коннекшн – двунаправленный

add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Up passthrough=yes in-interface=Beeline packet-size=0-666 add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Down passthrough=yes out-interface=brige-LAN packet-size=0-666

значит вот так

Ин – откуда, аут – куда. Пакеты однонаправленно бегают, коннекшн – двунаправленный

про коннект и пакеты понятно

add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Up passthrough=yes in-interface=Beeline packet-size=0-666 add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Down passthrough=yes out-interface=brige-LAN packet-size=0-666

Нет

Ин-интерфейс билайн – это даунлоад же

Ин билайн = аут бридж, в вашем случае

Ин-интерфейс билайн – это даунлоад же

БЛЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯЯ

да как это блять работает?

Ин-интерфейс билайн – это даунлоад же

то есть наоборот?

add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Up passthrough=yes out-interface=Beeline packet-size=0-666 add chain=forward action=mark-packet connection-mark=QoS_HTTP new-packet-mark=QoS_1_Down passthrough=yes in-interface=brige-LAN packet-size=0-666

теперь верно?