Вопросы по Mikrotik RouterOS

Все о специализированных сетевых программных продуктах
Аватара пользователя
KirillTs

 
Сообщения: 962
Зарегистрирован:
11 дек 2006, 11:29

Вопросы по Mikrotik RouterOS

Сообщение KirillTs 16 фев 2007, 16:32

Недавно поставил рутер Mikrotik, все работает зашибись, но появились некоторые проблемы :(, инет раздается юзерам 192.168.0.0/24, но сейчас начались приколы... кто то не платит, кто то уехал... что то типа User Manager'a там есть... но как я понял это тока для доступа через консоль или веб... в какую сторону копать?? =(

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 16 фев 2007, 19:07

KirillTs,
/ip firewall filter - самое надежное :)))

Аватара пользователя
KirillTs

 
Сообщения: 962
Зарегистрирован:
11 дек 2006, 11:29

Сообщение KirillTs 16 фев 2007, 20:44

Igoras,
Точно :D.... пасиб )

Аватара пользователя
serii

 
Сообщения: 308
Зарегистрирован:
08 май 2005, 17:23
Откуда: Кишинев

Сообщение serii 16 фев 2007, 22:22

Igoras писал(а):KirillTs,
/ip firewall filter - самое надежное :)))


Da Igoras s filtrami i packet mark-ami ia rozabralsia :)
A vot s Simple queue i Queue Tree ne ocheni, toesti vsio delaiu, no oni kakta otdelino ot drug druga rabotaiut :(
Скажи мне кто твой друг, и я скажу тебе кто ты!

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 17 фев 2007, 01:11

serii,
блин... нет у меня времени ковыряться... играйся с chain в firewall mangle - при каком-то из значений станут пакеты появляться там и там... и еще учти что метка у пакета только одна и если ты в кью три смотришь по мд_ин, то мд_ин_геймс например это уже не мд_ин :)

Аватара пользователя
serii

 
Сообщения: 308
Зарегистрирован:
08 май 2005, 17:23
Откуда: Кишинев

Сообщение serii 17 фев 2007, 14:54

Igoras писал(а):serii,
блин... нет у меня времени ковыряться... играйся с chain в firewall mangle - при каком-то из значений станут пакеты появляться там и там... и еще учти что метка у пакета только одна и если ты в кью три смотришь по мд_ин, то мд_ин_геймс например это уже не мд_ин :)

nu da tam stavish global i potom mejdu soboi delish ma game p2p ...
No vot v siple queue ne pokazivaet skorosti usera :( i daje kogda graphix stavish to nifiga ne pokazivaet! :(
Скажи мне кто твой друг, и я скажу тебе кто ты!

Аватара пользователя
KirillTs

 
Сообщения: 962
Зарегистрирован:
11 дек 2006, 11:29

Сообщение KirillTs 17 фев 2007, 16:54

Интересно, если включить прокси, будет ли работать балансировка?
Не врубаюсь как проверить....

Аватара пользователя
serii

 
Сообщения: 308
Зарегистрирован:
08 май 2005, 17:23
Откуда: Кишинев

Сообщение serii 17 фев 2007, 17:09

KirillTs писал(а):Интересно, если включить прокси, будет ли работать балансировка?
Не врубаюсь как проверить....


kakaia balansirovka? V mikrotike pahodu vobshe takova net, nujna samomu vsio delati!
Скажи мне кто твой друг, и я скажу тебе кто ты!

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 17 фев 2007, 17:19

KirillTs,
какая именно балансировка? каналов или динамический шейпинг? шейпинг - зависит от того, где идет редирект на прокси и где стоят шейпера, а баланс каналов должен работать...

Аватара пользователя
serii

 
Сообщения: 308
Зарегистрирован:
08 май 2005, 17:23
Откуда: Кишинев

Сообщение serii 17 фев 2007, 22:36

Igoras писал(а):KirillTs,
какая именно балансировка? каналов или динамический шейпинг? шейпинг - зависит от того, где идет редирект на прокси и где стоят шейпера, а баланс каналов должен работать...


Igoras, ia shto ne prav shto u Mikrotika netu dinamicheskogo sheipera?
Скажи мне кто твой друг, и я скажу тебе кто ты!

Аватара пользователя
KirillTs

 
Сообщения: 962
Зарегистрирован:
11 дек 2006, 11:29

Сообщение KirillTs 18 фев 2007, 00:36

Igoras,
Балансировка каналов, щаз буду тестировать ), чуствую что я юзеров своими экспериментами чуток достал )))))
serii,
Хм, и шейпер есть, и возможность балансировки нагрузки на каналы... т.е. 2 подключения к инету... все нормально МТ рулез!!!! :)

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 18 фев 2007, 00:41

serii,
queue tree + pcq....

Аватара пользователя
serii

 
Сообщения: 308
Зарегистрирован:
08 май 2005, 17:23
Откуда: Кишинев

Сообщение serii 18 фев 2007, 00:52

Igoras писал(а):serii,
queue tree + pcq....


Aha ponial :D chiota srazu ne podumal vedi pcq delit vsio i vsia poravnu :D
Скажи мне кто твой друг, и я скажу тебе кто ты!

Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 19 фев 2007, 21:36

"... нет у меня времени ковыряться..."
Рад что многие заинтересовались Mikrotik router OS
Хорошая ось
Удовлетворит практически все запросы
Интересно а остались ещё такие кто разруливает на Winde?
Почти 3 года рулил на UG2.8 - всё отл.
А сейчас самопроизвольно начали изменятся MACи юзверей
Что за фигня?
Кто что думает насчёт CCProxy?
В перспективе конечно *nix в частности Mikrotik (отдыхай Igoras ведь ты такой!!! занятый. А я то думал что задача форума это общение и помощь)
Хотелось бы узнать мнения тех кто юзает в Windе.
А также научите как растянуть 256kbps на 50 зверей
Я растянул на 15 больше не тянется..
----------------------------------------------------------------------------
Best regards!
Viktor

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 20 фев 2007, 00:17

(отдыхай Igoras ведь ты такой! занятый. А я то думал что задача форума это общение и помощь)

Да, это так... но в свободное от работы и учебы время... а сейчас у меня сдача всех оставшихся хвостов + госэкзамены на носу... а потом еще диплом... да и работа иногда дает о себе знать... тем более не хочу я каждому объяснять то, что уже лучше меня объяснили 100 раз другие....

Аватара пользователя
KirillTs

 
Сообщения: 962
Зарегистрирован:
11 дек 2006, 11:29

Сообщение KirillTs 20 фев 2007, 14:53

Viktor,
Ну бесплатно требовать чего то.... вот если бы мы платили $$$ за доступ к форуму ...тогда можно и требовать... а тут все предоставляется бесплатно -
as it is :)

Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 14 апр 2007, 21:29

Привет всем!
Наконец-то дошли руки до Mikrotik
Всё работает зашибись
Подскажите пож-та как ограничивать скорость юзверям?

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 14 апр 2007, 21:54


Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 21 апр 2007, 08:23

Всем привет!
Всё сделал всё работает
Вопрос
У меня два канала нета по 256
сделал балансировку по каналам
Думал будет 512 - нет осталось по 256
Это так должно быть? (извиняйте за тупость)

Ещё вопрос как сделать идентификацию юзверей по MAC

Просьба - IGORAS пожалуйста не отсылай меня больше на mikrotik.com

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 21 апр 2007, 12:27

Viktor,
ладно, не буду...

Думал будет 512 - нет осталось по 256
Это так должно быть? (извиняйте за тупость)

нет, должно быть 512 ну или около того.... в сумме, максимальная на 1 соединение будет не больше 256...

Ещё вопрос как сделать идентификацию юзверей по MAC

ну если это можно назвать идентификацеий.... привязать ип к маку статично можно с помощью ип-арп-находишь нужный IP - правой кнопкой - мейк статик, отвязка - находишь нужный ип, правой кнопкой - ремув...

тут есть минус - юзер реально сменил сетевуху, инет не пашет, пока не отвяжешь старый MAC и не сделаешь статичным новый.... ну и легкая возможность подделки MAC-адреса....

хотя можно сделать и "авторизацию" =) поднимаем DHCP-сервер, в котором вписываем Leases все IP-адреса и их MAC, а потом отключаем ARP на локальном интерфейсе, а люди себе ставят автоматическое получение адреса....

минусы - у людей не будет инета, пока не вобьешь в серваке запись в Leases, для этого надо прийти к человеку, посмотреть MAC-адрес и потом вписать..... при отсутствии коннекта к серваку во время загрузки винды или во время устаревания записи у юзера пропадет кроме инета еще и сетка....

Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 21 апр 2007, 19:16

Спасибо всё получилось!

Вру не всё
С юзверяим нормально
А замесом 2-х каналов в один - нет
или один или другой

Посмотри скрины
Подскажи пожалуйста - что не так
Вложения
ClipBoard-4.jpg
ClipBoard-4.jpg (35.3 Кб) Просмотров: 34333
ClipBoard-3.jpg
ClipBoard-3.jpg (8.06 Кб) Просмотров: 34362
ClipBoard-1.jpg
ClipBoard-1.jpg (13.91 Кб) Просмотров: 34293

Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 24 апр 2007, 12:03

default gateway один хотя webbox ом захожу через любой интерфейс
Вложения
ClipBoard-5.jpg
ClipBoard-5.jpg (34.56 Кб) Просмотров: 34460

Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 30 апр 2007, 19:53

Привет!
Большое спасибо за содержательные ответы!
Разобрался сам.

Очередной вопрос -
Канал - 256
Юзверей - 12
target upload
max limit - 56k
burst limit - 72k
burst threshold - 72k
burst time - 10s
target download - аналогично
Что посоветуете для оптимизации?
______________________________
Best regards, Viktor

Аватара пользователя
Igoras
Moderator
Moderator
 
Сообщения: 3248
Зарегистрирован:
22 окт 2003, 20:27
Откуда: Кишинев, Starushka.net

Сообщение Igoras 30 апр 2007, 21:59

Если честно, то даже не видел этих сообщений как новые почему-то.... но даже и так бы ничего по ним не смог сказать - ну скрины с трафиком и вписаными ипами... еще и веббокс...
по последнему - бурст лимит - юзер в любом случае получит 72 кбит... если юзер качает со скоростью больше чем бурст трешхолд, ему ставится макс лимит.. в твоем же случае.... юзер будет получать бурст лимит, причем он никогда не превысит бурст трешхолд, а значит максимальная скорость всегда будет бурст лимит.... что делать - хз... можно выставить бурст лимит 128 кбит, а бурст трешхолд - 40к, тогда юзер будет качать секунды 3-4 на 128 кбитах, а дальше на 56....

Аватара пользователя
Viktor

 
Сообщения: 69
Зарегистрирован:
19 янв 2007, 16:29
Откуда: Moldova Chisinau

Сообщение Viktor 01 май 2007, 20:29

Спасибо!
Поистине возможности Mikrotik огромны
Как я до сих пор рулил на Winde?!

След.

Вернуться в Сетевое программное обеспечение

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3

cron