http://mikrotik.moscow Новое в теме Как управлять пропускной способностью YouTube с использованием Layer 7? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 16:41:58 -0400 Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
К сожалению, большинство, если не все, файрволы в настоящее время не распознают QUIC-трафик как веб-трафик, соответственно, он не проверяется, не регистрируется и не отражается в отчётах, оставляя огромную дыру в безопасности вашей сети. Он зашифрован. Учитывая изменения, которые Google вносит в свой протокол, рекомендуем создать дополнительную политику безопасности для блокировки QUIC UDP-трафика (UDP/443 и UDP/80). Просто блокируйте UDP/443 и UDP/80.
01.05.2021 07:42:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231980 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231980 Sat, 01 May 2021 07:42:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Два дня безуспешных попыток и поисков, и я нашел QUIC/HTTP3, который ты добавил. Применил, и заработало. Но вот вопрос… у тебя получилось или может кто-то другой пробовал? Но у Mikrotik пока нет совпадения для этого. Может, можно написать L7/content matcher? Или настроить правило фильтрации, чтобы оно работало только на youtube.com/googlevideo.com? Спасибо!
01.05.2021 06:06:00, AmrSubZero.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231979 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231979 Sat, 01 May 2021 06:06:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Сейчас у меня такая настройка в /ip firewall mangle:

add action=mark-connection chain=forward comment="youtube tls host youtube.com" new-connection-mark=youtube passthrough=yes \
   port=443 protocol=tcp tls-host=*.youtube.com
add action=mark-connection chain=forward comment="youtube tls host googlevideo.com" new-connection-mark=youtube passthrough=\
   yes port=443 protocol=tcp tls-host=*.googlevideo.com
add action=mark-packet chain=forward comment="youtube packet mark for youtube connections" connection-mark=youtube \
   new-packet-mark=youtube passthrough=yes

/queue simple
add max-limit=10M/10M name=youtube packet-marks=youtube target=192.168.0.0/16 quic & http/3 has SNI, too. Я вижу домен www.youtube.com с QUIC в Wireshark, но у MikroTik пока нет соответствующего matcher'а. Может быть, можно написать временное решение с помощью L7/content matcher;

/ip firewall filter
add action=reject chain=forward comment="block QUIC & HTTP/3" port=80,443 protocol=udp reject-with=icmp-port-unreachable
17.01.2021 01:07:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231978 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231978 Sun, 17 Jan 2021 01:07:00 -0500 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Мы используем tls-host matcher для управления пропускной способностью онлайн-образовательного портала eba.gov.tr. Вы можете сделать то же самое, просто переименуйте правила и hostname (домен) в /ip firewall mangle:

add action=mark-connection chain=forward comment="eba tls host eba.gov.tr" new-connection-mark=eba passthrough=yes port=443 \
   protocol=tcp tls-host=*.eba.gov.tr
add action=mark-connection chain=forward comment="eba tls host eba-video.mncdn.com" new-connection-mark=eba passthrough=yes \
   port=443 protocol=tcp tls-host=eba-video.mncdn.com
add action=mark-packet chain=forward comment="eba packet mark for eba connections" connection-mark=eba new-packet-mark=eba \
   passthrough=yes

/queue simple
add max-limit=1G/1G name=eba packet-marks=eba target=192.168.0.0/16
15.01.2021 17:36:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231977 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231977 Fri, 15 Jan 2021 17:36:00 -0500 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Некоторые советуют использовать Regexp videoplayback|video в протоколе Layer-7, это значит, что все типы видео где угодно будут заблокированы/предотвращены, нужно быть осторожным. @ZeroByte: Я полностью согласен с тобой. Mikrotik может распознавать трафик YouTube только в том случае, если у него есть SSL-сертификат YouTube.
10.06.2016 01:42:00, HuyTX.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231976 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231976 Fri, 10 Jun 2016 01:42:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Ты не можешь использовать layer7 для YouTube, потому что YouTube использует SSL. Точка. Можно, конечно, попробовать составить список IP-адресов откуда-то, но это будет сложно достать и еще сложнее поддерживать, ведь у YouTube сети доставки контента по всему миру, и я уверен, что они постоянно меняются, да и другие сервисы могут использовать те же IP-адреса для доставки контента.
31.12.2015 01:16:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231975 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231975 Thu, 31 Dec 2015 01:16:00 -0500 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Мой вопрос: MT = RouterBoard 750UP Ether1: 200.200.201.100/29 (WAN) Ether2: 192.168.1.100 (LAN network) Хочу, чтобы PC1 - 192.168.1.150/24 получал только 1 Мбит/с трафика при запросе на просмотр сайтов, но PC1 получает 10 Мбит/с при запросе YouTube-трансляции. Использую этот скрипт, чтобы это сделать: /ip firewall mangle add action=add-dst-to-address-list address-list=Youtube address-list-timeout=10m chain=prerouting comment=youtube content=youtube.com dst-port=80,443 protocol=tcp /ip firewall mangle add action=mark-packet chain=forward comment=youtube new-packet-mark=Youtube passthrough=no src-address-list=Youtube Но не знаю, как создать отдельные родительские очереди для этого. Спасибо, Аббас
31.12.2015 00:00:00, Abbasmcse.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231974 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231974 Thu, 31 Dec 2015 00:00:00 -0500 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Клиент получит 1024 кбит/с для YouTube. Можно изменить, добавив kind=pcq name=PCQ_Upload pcq-burst-rate=0 pcq-burst-threshold=0 \
   pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 \
   pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=your rate \
   pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000, меняй your rate выше. Еще не обязательно устанавливать src-address-list=256kbps+ (если ты хочешь предоставить всем пользователям одинаковую полосу пропускания для YouTube).
06.08.2014 15:45:00, arjuneu.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231973 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231973 Wed, 06 Aug 2014 15:45:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Привет, скажи, с какой скоростью клиенты будут получать YouTube? Прости, я новичок в Mikrotik. Спасибо, Ven.

/ip firewall layer7-protocol add name=streaming regexp=videoplayback|video
/ip firewall mangle add action=mark-connection chain=prerouting comment="Youtube_Client" disabled=no layer7-protocol=streaming new-connection-mark=youtube passthrough=no src-address-list=256kbps+
add action=mark-packet chain=output connection-mark=youtube disabled=no new-packet-mark=youtube passthrough=no protocol=tcp
/queue type add kind=pcq name=PCQ_Upload pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 pcq-dst-address6-mask=64 pcq-limit=50 pcq-rate=1024k pcq-src-address-mask=32 pcq-src-address6-mask=64 pcq-total-limit=2000
Я задал 1024kbps для YouTube, для ограничения установил 1024k до 1k или около того.
/queue tree add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=Youtube_Up packet-mark=youtube parent=global-out priority=8 queue=PCQ_Upload
06.08.2014 14:01:00, ven16.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231972 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231972 Wed, 06 Aug 2014 14:01:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Зацени это. Это только для YouTube. http://radiusm.blogspot.com/2014/08/youtube-limitfull-access-mikrotik.html
05.08.2014 05:23:00, arjuneu.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231971 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231971 Tue, 05 Aug 2014 05:23:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Хехехе, та же проблема… У кого-нибудь есть решение?
03.08.2014 06:04:00, z3ro647.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231970 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231970 Sun, 03 Aug 2014 06:04:00 -0400 RouterOS Как управлять пропускной способностью YouTube с использованием Layer 7? RouterOS в форуме RouterOS.
Добрый вечер всем. Хотел бы узнать, как управлять полосой пропускания YouTube с использованием Layer7? Детали ниже: у меня от провайдера Интернет = 2 Мбит/с, онлайн-игры = 20 Мбит/с, YouTube = 10 Мбит/с и загрузка на ПК = 60%. Хочу ограничить полосу пропускания для всех ПК до 256 Кбит/с, онлайн-игры до 20 Мбит/с и YouTube до 10 Мбит/с, но когда я использовал простую очередь ограничений, то для 1 ПК = 256 Кбит/с, онлайн-игры = 256 Кбит/с и YouTube = 256 Кбит/с, поэтому всё очень медленно. Помогите, пожалуйста, разобраться с моей проблемой! Заранее спасибо.

С уважением
22.08.2012 15:10:00, bunthorn.]]> http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231969 http://mikrotik.moscow/forum/forum57/60817-kak-upravlyat-propusknoy-sposobnostyu-youtube-s-ispolzovaniem-layer-7/message231969 Wed, 22 Aug 2012 15:10:00 -0400 RouterOS