+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

P2P маршрутизация

P2P маршрутизация, RouterOS

DomiNosroB

Guest

23.02.2005 19:16:00

Привет всем! У меня на Mikrotik два шлюза, и я хочу направлять весь peer-to-peer трафик через один шлюз, а остальной трафик — через другой. Я использую policy routing и mangle для пометки p2p трафика. Но я не могу скачивать через e-donkey. Я не пробовал скачивать с другим p2p-софтом. В остальном трафик вроде в порядке. Вот мои настройки:
/ ip policy-routing rule add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 flow=p2p interface=all action=lookup table=cox comment=“” disabled=no
add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 flow=“” interface=all action=lookup table=main comment=“” disabled=no
/ ip firewall mangle add src-address=10.1.0.0/16 in-interface=ether2-local p2p=all-p2p action=accept mark-flow=p2p comment=“” disabled=no
/ ip firewall src-nat add out-interface=ether3-cox action=masquerade comment=“” disabled=no
Кто-нибудь ещё пытается сделать так же?? Спасибо, Роберт

palmczak

Guest

25.02.2005 15:36:00

Я тоже пробовал это, но не смог заставить работать (как ты описал). У меня больше получалось добиться нужного соединения, чтобы P2P использовал основной канал. А потом уже использовать mangle для маршрутизации веб/DNS/FTP/mail трафика по второму соединению. Это, конечно, мучение, из-за огромного количества правил mangle, которые нужны для маркировки всех типов трафика. Джо.

DomiNosroB

Guest

25.02.2005 15:55:00

Пока что я настроил правила mangle, чтобы помечать все пакеты, предназначенные для TCP-портов 1025-65535, и затем маршрутизировать их через мое p2p-соединение. Кажется, работает, но, конечно, по пути попадает больше, чем просто p2p-трафик.

lastguru Guest	#4 0 25.02.2005 16:34:00 Причина этого очень проста, но кажется, что понимание этого обошло стороной многих (и особенно тех, кто не читал) инструкции. P2P-соединения не помечаются с первого пакета, а определяются позже, уже в процессе установленного соединения. Как только соединение определяется как P2P, в твоей конфигурации меняется его исходный IP-адрес, что естественно приводит к разрыву соединения (что наблюдалось как невозможность скачивать что-либо с edonkey). Решение/обходной путь в этом – оставлять весь трафик, включая P2P, через один из шлюзов и явно направлять известный не-P2P трафик через другой шлюз.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры