+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Raw Accept против IP Firewall FastTrack — что быстрее и легче?

Raw Accept против IP Firewall FastTrack — что быстрее и легче?, RouterOS

tubituba Guest	#1 0 19.11.2016 11:19:00 Я искал реальные примеры, но их пока нет. Просто интересно, какой из них быстрее. Спасибо.

lapsio

Guest

11.01.2017 15:45:00

Думаю, я не совсем понял твой ответ. Допустим, у нас есть 2 машины, которые могут передавать данные через определённый порт (нам нужна минимальная задержка и максимальная пропускная способность на этом конкретном порту между этими двумя IP). Что будет лучше: добавить 2 правила в RAW таблицу или 2 правила, которые добавляют соединение в fasttrack? Я знаю, что fasttrack намного круче, потому что он stateful, а raw — stateless, поэтому логично предположить, что RAW таблица должна быть однозначно быстрее. Но чтобы перестраховаться — моя логика правильна? RAW действительно работает быстрее, чем fasttrack-соединение? (после установления, конечно, нам уже всё равно на начальную задержку из-за проверки firewall, которая происходит до добавления соединения в fasttrack).

teamer Guest	#3 0 11.01.2017 16:34:00 К вашему сведению: принять действие в исходной таблице не означает игнорировать все остальные.

macgaiver

Guest

11.01.2017 16:45:00

IP RAW — функция, которая позволяет трафику обходить Connection tracking.
fasttrack-connection — функция, позволяющая трафику обходить всё, кроме Connection tracking.
Нет, одновременно использовать обе нельзя.

Главный минус connection tracking в том, что если он ловит фрагменты пакетов, он обязан их декомпозировать — очень затратный по времени и ресурсам процесс, чтобы правильно обработать пакет.

Есть два способа его использования:
1. connection-tracking enabled=yes и использовать action=“no-track” для части трафика, чтобы пропускать её мимо connection tracking.
2. connection-tracking enabled=no и использовать action=“accept” для части трафика, чтобы отправлять её в connection tracking (да, даже если он изначально выключен).

То есть fasttrack и raw — это две взаимоисключающие функции.

А у меня вот вопрос по другому — какие правила firewall filter chain=input/forward стоит перенести в ip raw chain=prerouting?

lapsio

Guest

11.01.2017 20:36:00

Ого. Значит, действие accept в RAW просто прекращает обработку пакета в таблице RAW? Я думал, что это может останавливать обработку во всех таблицах, типа пропускать NAT, фильтрацию, манглинг и так далее. Если это не так, тогда становится понятно, почему эти две штуки нельзя использовать одинаково для ускорения пропуска допустимого трафика. Тогда вопрос: есть ли способ принять пакет быстрее, чем fasttrack? Я имею в виду что-то вроде пропуска всех таблиц И отслеживания соединений? Взять пакет, моментально принять решение о маршрутизации и отправить в output без NAT, без conntrack, без фильтров, без всего остального? Понимаю, что некоторые вещи важны, например NAT, но допустим, я знаю, что этим IP-адресам NAT не нужен, и с этими пакетами вообще ничего делать не надо, кроме как тупо гонять их как простой коммутатор, основываясь на IP и порте.

macgaiver

Guest

12.01.2017 05:58:00

Самый быстрый способ пропустить пакет — FASTPATH, если нужна слежка за соединениями (чаще всего NAT), и больше ничего. Если требуется только слежка за соединениями — FASTTRACK. Если нужно использовать другие функции, но часть трафика не требует слежки за соединениями — таблица RAW.

lapsio Guest	#7 0 12.01.2017 14:21:00 Можно ли использовать FASTPATH на RouterOS? Редактирование: все, разобрался. Там довольно много ограничений, которые действуют глобально и не могут применяться только к определённому трафику.

Maggiore81 Guest	#8 0 19.11.2020 18:27:00 Нет никаких дополнительных функций, просто одна строка сырого firewall, которая отключает fasttrack… если сделать правило с «no-track», оно пойдёт через slowpath… так что если нужен всего один простой raw-правило в firewall, fasttrack лучше оставить включённым.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры