+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Завис.

Завис., RouterOS

desertadmin

Guest

26.07.2005 15:53:00

Как эффективно использовать mangler против p2p пользователей? Я имею в виду, я знаю какие команды давать RouterBoard, но загрузка ЦП подскакивает до 80+ процентов, что действительно может убить работу RouterBoard. Думаю, возможно, это была ошибка в 2.8.26. Стоит просто обновиться до последней версии? Я не нашёл много информации о том, была ли эта проблема решена. Если кто-нибудь слышал другое, пожалуйста, напишите мне. Спасибо.

-Искренне, ..::Eric::..

spire2z Guest	#2 0 26.07.2005 17:19:00 Может, если роутер слишком загружает процессор, ограничение TCP-соединений на портах выше 80 до небольшого числа, вроде 4, остановит p2p, потому что ему нужно много соединений.

desertadmin Guest	#3 0 26.07.2005 20:24:00 Большинство людей используют обычный Routerboard с функцией mangler, или большинство используют 2.4 GHz + процессор ПК? Просто интересно. Искренне, ..::eric::..

UniKyrn Guest	#4 0 26.07.2005 22:41:00 Одно правило переадресации файрвола; всё p2p -> отбрасывать.

spire2z

Guest

26.07.2005 22:46:00

На собственном опыте выяснил, что для работы со сложными очередями и манглингом нужна частота процессора выше 1 ГГц. Ограничение на количество подключений помогает блокировать p2p, которое не отлавливает сканер пакетов MT, что бы он ни был.

desertadmin

Guest

26.07.2005 22:51:00

Спасибо за команду, но я бы не стал убивать p2p. Если ты убьешь p2p, то на самом деле ты его не убьешь. p2p просто заработает на другом порту и изменит стандартные номера портов, которые используются для первоначальной коммуникации, и это сделает процесс искажения намного менее приятным. Если ты искажаешь напрямую p2p, то это не останавливает другие обычные протоколы/запросы на обслуживание, но замедляет обмен данными p2p. Так что… мне интересно, замедляет ли исказитель работу процессора Mikrotik при искажении p2p или просто невозможно запустить исказитель p2p для более чем 8 клиентов.

wildbill442

Guest

27.07.2005 07:32:00

На самом деле, RouterOS с включенным отслеживанием соединений позволяет маршрутизатору обнаруживать P2P-трафик независимо от порта. И у нас в сети есть выделенный MT Box с процессором 1.8Ghz для файрвола и очередей. В нём также несколько 2.4Ghz карт, которые мы использовали, чтобы заменить устаревшее оборудование. Ну, немного избыточно, конечно, наш CPU usage редко превышает 20%, но зато мы знаем, что с ростом сети он и вырастет.

desertadmin Guest	#8 0 27.07.2005 15:59:00 Значит, чтобы получить наилучший результат с "манглером", вам действительно нужен процессор на 1 ГГц или лучше. У нас на роутере просто стандартный процессор на 266 МГц, так что, конечно, этого недостаточно для нормальной работы "манглера". Спасибо всем за ваши советы. – Искренне, ..::eric::..

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры