+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как управлять пропускной способностью YouTube с использованием Layer 7?

Как управлять пропускной способностью YouTube с использованием Layer 7?, RouterOS

bunthorn

Guest

22.08.2012 15:10:00

Добрый вечер всем. Хотел бы узнать, как управлять полосой пропускания YouTube с использованием Layer7? Детали ниже: у меня от провайдера Интернет = 2 Мбит/с, онлайн-игры = 20 Мбит/с, YouTube = 10 Мбит/с и загрузка на ПК = 60%. Хочу ограничить полосу пропускания для всех ПК до 256 Кбит/с, онлайн-игры до 20 Мбит/с и YouTube до 10 Мбит/с, но когда я использовал простую очередь ограничений, то для 1 ПК = 256 Кбит/с, онлайн-игры = 256 Кбит/с и YouTube = 256 Кбит/с, поэтому всё очень медленно. Помогите, пожалуйста, разобраться с моей проблемой! Заранее спасибо.

С уважением

z3ro647 Guest	#2 0 03.08.2014 06:04:00 Хехехе, та же проблема… У кого-нибудь есть решение?

arjuneu Guest	#3 0 05.08.2014 05:23:00 Зацени это. Это только для YouTube. http://radiusm.blogspot.com/2014/08/youtube-limitfull-access-mikrotik.html

ven16

Guest

06.08.2014 14:01:00

Привет, скажи, с какой скоростью клиенты будут получать YouTube? Прости, я новичок в Mikrotik. Спасибо, Ven.

/ip firewall layer7-protocol add name=streaming regexp=videoplayback|video
/ip firewall mangle add action=mark-connection chain=prerouting comment="Youtube_Client" disabled=no layer7-protocol=streaming new-connection-mark=youtube passthrough=no src-address-list=256kbps+
add action=mark-packet chain=output connection-mark=youtube disabled=no new-packet-mark=youtube passthrough=no protocol=tcp
/queue type add kind=pcq name=PCQ_Upload pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=1024k pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000
Я задал 1024kbps для YouTube, для ограничения установил 1024k до 1k или около того.
/queue tree add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=Youtube_Up packet-mark=youtube parent=global-out priority=8 queue=PCQ_Upload

arjuneu

Guest

06.08.2014 15:45:00

Клиент получит 1024 кбит/с для YouTube. Можно изменить, добавив kind=pcq name=PCQ_Upload pcq-burst-rate=0 pcq-burst-threshold=0 \
pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 \
pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=your rate \
pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000, меняй your rate выше. Еще не обязательно устанавливать src-address-list=256kbps+ (если ты хочешь предоставить всем пользователям одинаковую полосу пропускания для YouTube).

Abbasmcse

Guest

31.12.2015 00:00:00

Мой вопрос: MT = RouterBoard 750UP Ether1: 200.200.201.100/29 (WAN) Ether2: 192.168.1.100 (LAN network) Хочу, чтобы PC1 - 192.168.1.150/24 получал только 1 Мбит/с трафика при запросе на просмотр сайтов, но PC1 получает 10 Мбит/с при запросе YouTube-трансляции. Использую этот скрипт, чтобы это сделать: /ip firewall mangle add action=add-dst-to-address-list address-list=Youtube address-list-timeout=10m chain=prerouting comment=youtube content=youtube.com dst-port=80,443 protocol=tcp /ip firewall mangle add action=mark-packet chain=forward comment=youtube new-packet-mark=Youtube passthrough=no src-address-list=Youtube Но не знаю, как создать отдельные родительские очереди для этого. Спасибо, Аббас

ZeroByte

Guest

31.12.2015 01:16:00

Ты не можешь использовать layer7 для YouTube, потому что YouTube использует SSL. Точка. Можно, конечно, попробовать составить список IP-адресов откуда-то, но это будет сложно достать и еще сложнее поддерживать, ведь у YouTube сети доставки контента по всему миру, и я уверен, что они постоянно меняются, да и другие сервисы могут использовать те же IP-адреса для доставки контента.

HuyTX

Guest

10.06.2016 01:42:00

Некоторые советуют использовать Regexp videoplayback|video в протоколе Layer-7, это значит, что все типы видео где угодно будут заблокированы/предотвращены, нужно быть осторожным. @ZeroByte: Я полностью согласен с тобой. Mikrotik может распознавать трафик YouTube только в том случае, если у него есть SSL-сертификат YouTube.

volkirik

Guest

15.01.2021 17:36:00

Мы используем tls-host matcher для управления пропускной способностью онлайн-образовательного портала eba.gov.tr. Вы можете сделать то же самое, просто переименуйте правила и hostname (домен) в /ip firewall mangle:

add action=mark-connection chain=forward comment="eba tls host eba.gov.tr" new-connection-mark=eba passthrough=yes port=443 \
protocol=tcp tls-host=*.eba.gov.tr
add action=mark-connection chain=forward comment="eba tls host eba-video.mncdn.com" new-connection-mark=eba passthrough=yes \
port=443 protocol=tcp tls-host=eba-video.mncdn.com
add action=mark-packet chain=forward comment="eba packet mark for eba connections" connection-mark=eba new-packet-mark=eba \
passthrough=yes

/queue simple
add max-limit=1G/1G name=eba packet-marks=eba target=192.168.0.0/16

volkirik

Guest

#10

17.01.2021 01:07:00

Сейчас у меня такая настройка в /ip firewall mangle:

add action=mark-connection chain=forward comment="youtube tls host youtube.com" new-connection-mark=youtube passthrough=yes \
port=443 protocol=tcp tls-host=*.youtube.com
add action=mark-connection chain=forward comment="youtube tls host googlevideo.com" new-connection-mark=youtube passthrough=\
yes port=443 protocol=tcp tls-host=*.googlevideo.com
add action=mark-packet chain=forward comment="youtube packet mark for youtube connections" connection-mark=youtube \
new-packet-mark=youtube passthrough=yes

/queue simple
add max-limit=10M/10M name=youtube packet-marks=youtube target=192.168.0.0/16 quic & http/3 has SNI, too. Я вижу домен www.youtube.com с QUIC в Wireshark, но у MikroTik пока нет соответствующего matcher'а. Может быть, можно написать временное решение с помощью L7/content matcher;

/ip firewall filter
add action=reject chain=forward comment="block QUIC & HTTP/3" port=80,443 protocol=udp reject-with=icmp-port-unreachable

AmrSubZero

Guest

#11

01.05.2021 06:06:00

Два дня безуспешных попыток и поисков, и я нашел QUIC/HTTP3, который ты добавил. Применил, и заработало. Но вот вопрос… у тебя получилось или может кто-то другой пробовал? Но у Mikrotik пока нет совпадения для этого. Может, можно написать L7/content matcher? Или настроить правило фильтрации, чтобы оно работало только на youtube.com/googlevideo.com? Спасибо!

volkirik Guest	#12 0 01.05.2021 07:42:00 К сожалению, большинство, если не все, файрволы в настоящее время не распознают QUIC-трафик как веб-трафик, соответственно, он не проверяется, не регистрируется и не отражается в отчётах, оставляя огромную дыру в безопасности вашей сети. Он зашифрован. Учитывая изменения, которые Google вносит в свой протокол, рекомендуем создать дополнительную политику безопасности для блокировки QUIC UDP-трафика (UDP/443 и UDP/80). Просто блокируйте UDP/443 и UDP/80.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры