http://mikrotik.moscow Новое в теме PCQ с маскированием в 2.9 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 03:55:50 -0400 PCQ с маскированием в 2.9 RouterOS в форуме RouterOS.
С отслеживанием соединений включённым: достаточно ли одного маркера (например: "user-conn"), чтобы получить pcq для каждого IP пользователя в маскируемой ситуации? Или ROS может видеть исходный адрес назначения (это необходимо как критерий группировки)?
24.08.2005 12:31:00, Thundercat.]]> http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238751 http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238751 Wed, 24 Aug 2005 12:31:00 -0400 RouterOS PCQ с маскированием в 2.9 RouterOS в форуме RouterOS.
Включить отслеживание соединений в брандмауэре IP.
24.08.2005 12:21:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238750 http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238750 Wed, 24 Aug 2005 12:21:00 -0400 RouterOS PCQ с маскированием в 2.9 RouterOS в форуме RouterOS.
Привет, Сергеи, спасибо за ответ. Я знаю этот документ. И знаю, как накорябать и заполнить pcq. Проблема в том, что нельзя мониторить очередь для каждого IP. Еще раз: достаточно ли одного маркера для mangling, чтобы получить pcq на каждый IP в маскируемой ситуации? Кстати, в мануале можно найти кучу информации о connection tracking, но нет объяснения, как это включить. Просто делается с помощью connection marks? С наилучшими пожеланиями.
24.08.2005 11:21:00, Thundercat.]]> http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238749 http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238749 Wed, 24 Aug 2005 11:21:00 -0400 RouterOS PCQ с маскированием в 2.9 RouterOS в форуме RouterOS.
Пожалуйста, предоставьте нам вашу конфигурацию mangle и очереди. Есть несколько хороших примеров, как можно реализовать описанную ситуацию: http://www.mikrotik.com/docs/ros/2.9/root/queue. Ах да, отслеживание соединений должно быть включено.
24.08.2005 10:33:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238748 http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238748 Wed, 24 Aug 2005 10:33:00 -0400 RouterOS PCQ с маскированием в 2.9 RouterOS в форуме RouterOS.
Есть ли разница между 2.9 и 2.8 в отслеживании соединений? Нам нужно равное распределение полосы пропускания в WAN (по IP-адресам), что можно сделать с помощью PCQ. Поскольку мы используем маскирование, Download-PCQ, который классифицируется по “dst-address”, имеет проблему, потому что эти адреса NAT'ятся (верно?). Чтобы это снова заработало, можно использовать mangle с новым соединительным знаком (руководство 2.9, стр. 272). Уверены ли вы, что только одного знака достаточно, чтобы PCQ мог группировать по dst-address равномерно? Нам не нужно формирование трафика по каждому соединению, а по каждому IP! Спасибо за комментарий!
24.08.2005 08:26:00, Thundercat.]]> http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238747 http://mikrotik.moscow/forum/forum57/62272-pcq-s-maskirovaniem-v-2.9/message238747 Wed, 24 Aug 2005 08:26:00 -0400 RouterOS