Привет коллеги. Подскажите. Можно ли настроить qos что бы трафик l2tp сервера VPN (поднятого на микротике) был в приоритете от всего остального трафика?

только исходящий

что свалится сверху вы не сможете контролировать нормально

что свалится сверху вы не сможете контролировать нормально

Почему?

очевидно же

сложно поддается контролю трафик отправителем которого являетесь не вы через трубу, очереди в которой выстраивваете не вы. скажем проаайдер режит за вас, что трафик https будет приоритетней чем l2tp при отправке его к вам

и вы с этим при загруженной полосе уже ничего не сделаете…

потому что трубу сверху контролируете не вы

нормальный qos возможен только при наличии его с двух сторон, со стороны отправителя и со стороны получателя

в описанном случае отправителей трафика очень много, а подконтрольный получатель один

нормальный qos по определению работает только тогжа, когда он end-to-end

и терпимо - когда вы контролируете основные congestion points

если вваш трафик теряется в сети провайдера, и вы этот процесс не контролируете, то о какой приоритизации может идти речь?

у меня задача упрощенная. с микрота трафик качают то торенты то фильмы. а впн клиенты подключенные к нему получается теряют скорость. мне главное отгородить что бы если с микрота качают в сети что то - то впн клинты будут гарантированно отделены от загруженности канала

вы не можете заставить своего провайдера отправлять вам поменьше фильмов и побольше впн

никак не можете. точка.

но могу все что кроме впн ограничить скоростью. или нет?

можете только попросить отправителей торрентов и фильмов не слать слишком много данных

это будут не ваши клиенты, а их пиры

есть только косвенные способы влияния. запретить клиентам-качкам отправлять много запросов и устанавливать много соединений

как вы это сделаете - большой воос

можете только попросить отправителей торрентов и фильмов не слать слишком много данных

ну либо зарезать торенты как на муме

вопрос

ТСР, например, можно порезать, и он не будет пытаться раскачаться сильнее дозволенного

Вопрос лишь в разметке торрент-соединений

торренты - ну такое

я не видел этот доклад на муме

но не думаю, что там 100% рабочее решение

(книгу не читал, но осуждаю)

Хоть какое-то лучше, чем вообще никакое

Возможно в конкретном случае сработает и закроет задачу

из практики : если брать общую полосу за 75% и потом внутренним клиентам нарезать полосу

в общем случае зачдача не решается. в каждом конкретном частном случае можно покостылить, да

то будет работать

я не видел этот доклад на муме

https://youtu.be/P6CNZUNPnm8

в смысле общую скорость как 75% полосы

сорян, не смогу посмотреть весь. в чем там идея?

как ограничивается входяща скорость?

Входящая откуда? На каком интерфейсе?

входящая из интернета

на внешний интерфейс

А никак. Её вам провайдер ограничивает

а как же qos тогда

или о другом говорим?

Вы на неё прямо влиять не можете, о чем и речь

Всё, что провайдер запихал в линк на вас должно быть принято.

Не приняв пакет, вы не можете его классифицировать для себя

Исключение наступает, когда входные буферы уже напрочь переполнены. Тогда происходит дроп любого входящего пакета

Это одна из причин, по которой клиентам ограничивают суммарную скорость в 75-80% аплинка. Чтобы клиенты толпой не забили аплинк роутера. И осталась часть полосы для собственного трафика роутера. В том числе, для icmp

Это одна из причин, по которой клиентам ограничивают суммарную скорость в 75-80% аплинка. Чтобы клиенты толпой не забили аплинк роутера. И осталась часть полосы для собственного трафика роутера. В том числе, для icmp

ок. самое простое. как ограничить всем полосу на 75%?

Всем привет может кто сталкивался : есть RB2011LS-IN. втыкал в него уже 4ре разных SFP модуля не один не видится. При вынимание модуля он теплый, т.е. питание на него как я понимаю подается модули: три - mikrotik, один dlink прошивка микрота 6.40.4 вирмваре 3.41

Simple queue с таргетом=клиентская подсеть?

т.е. режем локалку на 75 мегабит из 100 возможных

Можно сделать pcq и привязать к интерфейсу на котором висят клиенты. Тогда даже подсети задавать не надо.

т.е. режем локалку на 75 мегабит из 100 возможных

Примерно так. Если провайдер дает вам это 100Мбит

дает то и 200. но порт на 100 (((

Часто провайдер дает 100-200-800Мбит в свою транспортную сеть, а "в мир" скорость зажата на 10-20-80Мбит

каким запросом к API получить IPSec туннели?

+

оказалось просто /ip/ipsec/policy/getall :)

статус или просто тунели?

вот бы их статус получать - и еще лучше по SNMP

вот бы их статус получать - и еще лучше по SNMP

IPSec-туннель это не интерфейс и тем же методом как ethernet его не отмониторить.

Вы конкретно можете сказать как на микротике ? именно в том то и проблема что как интерфейс не существует его

ip-ip не l2tp - openvp

эти есть

А что именно хочется получать от IPSec?

Можно например через апи читать /ip->ipsec->remote-peers

Там у каждого пира есть свойства r/o

R/o это что ? И что можно видеть ?

R/o это что ? И что можно видеть ?

ReadOnly. Зайдите в консоль. Войдите в контекст ipsec, увидите, что можно забрать по "get"

Есть машинка centos7 с белым ip адресом в облаке с поднятым xl2tpd сервером, в роли клиента к нему подключается Mikrotik , вручную вбиваю маршрут до сети за Тиком ( ip route add 192.168.10.0/24 via 172.10.20.10 ) - всё ок, устройства в сети за тиком доступны всё пингуется, но через какое-то время этот маршрут пропадает,и приходится заново вбивать , пробовал задавать "постоянный" маршрут в etc/sysconfig/network-scripts/route-pppX , но он никак не реагирует, подскажите где я туплю ?

Коллеги, а в 6.41 уже не будет slave интерфейсов? Все в бридж пихать?

Я не понимаю зачем слейвы были нужны

Бридж был софтовым, на сколько понимаю, а слейв использовал свич-чип. Сейчас допилили логику бриджа и избавились от костылей.

Я не понимаю зачем слейвы были нужны

Мне удобно было

Коллеги, а в 6.41 уже не будет slave интерфейсов? Все в бридж пихать?

а 6.41 вообще будет, или 7 раньше выйдет? 😂

а 6.41 вообще будет, или 7 раньше выйдет? 😂

Поживем - увидим)

На бридже все также нельзя посмотреть на каком порту мак? Или расскажите как смотреть