http://mikrotik.moscow Новое в теме Помогите с Mangle для QoS. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 18:48:41 -0400 Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Спасибо, Йорген! Твое объяснение было отличным…
19.01.2006 13:03:00, conchalnet.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255656 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255656 Thu, 19 Jan 2006 13:03:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Да… однако, если посмотреть подробное объяснение в руководстве, там указано следующее: passthrough (yes | no; default: yes) — разрешать ли пакету проходить дальше (как passthrough действия) после его пометки определённой меткой (свойство применимо только если действие — пометка пакета, соединение или маршрутная метка). Так что короткое и развёрнутое объяснение как-то не совсем совпадают. /Jörgen
19.01.2006 12:58:00, joeri91942.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255655 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255655 Thu, 19 Jan 2006 12:58:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Мое понимание passthrough таково: все пакеты проходят через каждую цепочку, начиная с первого правила и продолжая к следующему, ЕСЛИ пакет не совпадает с правилом И опция passthrough установлена в "no". Если опция установлена в "no", то пакет выталкивается из цепочки, в которой он находился, и передается на следующий этап обработки пакета. Это означает, что если вы не используете passthrough=no, то все последующие правила что-то сделают с пакетом, если он соответствует критериям любого последующего правила – это очень плохо, если у вас есть конечное правило, которое отбрасывает все или что-то подобное.

Итак… если вы хотите иметь набор правил для обработки трех типов трафика: high-prio - medium prio - low prio, то вам нужно сделать это в следующем порядке (это основано на моей настройке с masq для всего исходящего трафика и dst-nat для всего входящего, без бриджинга):

1 - Пометить соединения high-prio на основе src IP / dst IP / интерфейс / порт / что угодно, опция passthrough=yes, чтобы они дошли до следующего правила.
2 - Пометить все пакеты, имеющие метку соединения high-prio, меткой пакета high-prio, опция passthrough=no. Это выталкивает все пакеты с меткой соединения high-prio. Любые пакеты, пришедшие сюда, НЕ соответствовали вышеуказанным правилам.
3 - Пометить соединения medium-prio на основе src IP / dst IP / интерфейс / порт / что угодно, опция passthrough=yes, чтобы они дошли до следующего правила.
4 - Пометить все пакеты, имеющие метку соединения medium-prio, меткой пакета medium-prio, опция passthrough=no. Это выталкивает все пакеты с меткой соединения medium-prio. Любые пакеты, пришедшие на этот этап, не соответствовали НИ ОДНОМУ из вышеуказанных правил.
5 - Пометить все пакеты с меткой пакета low-prio (последнее и финальное правило, здесь нет необходимости в passthrough, и все, что сюда приходит, имеет наивысший приоритет, поэтому помечайте все).

Далее, создайте три правила в дереве очередей:

1 - packet mark high-prio / приоритет 1
2 - packet mark medium-prio / приоритет 4
3 - packet mark low-prio / приоритет 8

Конечно, можно использовать приоритеты 1, 2, 3, но это оставляет место для добавления дополнительных уровней.

Для бриджинга я пока не совсем уверен, какую цепочку использовать… но запустите Winbox, разместите все соответствующие окна счетчиков, чтобы вы их видели, и попробуйте, меняйте здесь и там правило и смотрите, сколько пакетов подсчитывается в каждом правиле mangle (Winbox / IP / Firewall / Mangle).

Надеюсь, это поможет. /Jörgen
19.01.2006 12:54:00, joeri91942.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255654 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255654 Thu, 19 Jan 2006 12:54:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Руководство говорит: «passthrough - игнорируйте это правило и переходите к следующему. Работает так же, как отключенное правило, за исключением возможности подсчета пакетов».
19.01.2006 12:53:00, Charlie_Whiskey.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255653 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255653 Thu, 19 Jan 2006 12:53:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
joeri91942 Что делает passthrough? Хочу добавить QoS на свой bridge… придется ли менять prerouting в цепочке foward? Спасибо, Fabrício.
19.01.2006 11:23:00, conchalnet.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255652 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255652 Thu, 19 Jan 2006 11:23:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Пожалуйста, рад, что смог помочь! /Jörgen
19.01.2006 07:26:00, joeri91942.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255651 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255651 Thu, 19 Jan 2006 07:26:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Огромное-преогромное спасибо за это, очень помогло — теперь вижу, что порядок моих правил был неправильный.
19.01.2006 02:38:00, Beccara.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255650 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255650 Thu, 19 Jan 2006 02:38:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Эмм… passthrough=no – вот правильный путь, вот части моей конфигурации (я удалил строки и конфигурационные утверждения, чтобы привести её к читабельному размеру):

/ip fire mang exp add chain=prerouting dst-address=192.168.2.40 protocol=tcp dst-port=5061 action=mark-connection new-connection-mark=voip-con passthrough=yes disabled=no
add chain=prerouting dst-address=192.168.2.40 protocol=udp dst-port=5061 action=mark-connection new-connection-mark=voip-con passthrough=yes disabled=no
add chain=prerouting dst-address=192.168.2.40 protocol=tcp dst-port=19000-20000 action=mark-connection new-connection-mark=voip-con passthrough=yes comment=“” disabled=no
add chain=prerouting dst-address=192.168.2.40 protocol=udp dst-port=19000-20000 action=mark-connection new-connection-mark=voip-con passthrough=yes comment=“” disabled=no
add chain=prerouting connection-mark=voip-con action=mark-packet new-packet-mark=voip passthrough=no comment=“” disabled=no
add chain=prerouting action=mark-packet new-packet-mark=slask passthrough=yes comment=“” disabled=no
add chain=prerouting dst-address=10.11.2.77 action=mark-packet new-packet-mark=slask passthrough=yes comment=“” disabled=no
add chain=prerouting src-address=10.11.2.77 action=mark-packet new-packet-mark=slask passthrough=yes comment=“” disabled=no

/ queue tree add name=“1 VOIP Prio” parent=global-total packet-mark=voip priority=1 disabled=no
add name=“3 Sat” parent=global-in packet-mark=sat priority=3 disabled=no
add name=“8 Slask” parent=global-total packet-mark=slask priority=8 disabled=no

/que tre pr st Flags: X - disabled, I - invalid
0   name=“1 VOIP Prio” parent=global-total packet-mark=voip limit-at=0 rate=1048 packet-rate=0 queued-bytes=0 queued-packets=0 bytes=2479767116 packets=11798027 dropped=0 overlimits=0 lends=364140 borrows=11433887
1   name=“8 Slask” parent=global-total packet-mark=slask limit-at=0 rate=43008 packet-rate=55 queued-bytes=0 queued-packets=0 bytes=98575037754 packets=123904091 dropped=21 overlimits=0 lends=1146578 borrows=122757433
2   name=“3 Sat” parent=global-in packet-mark=sat limit-at=0 rate=352 packet-rate=0 queued-bytes=0 queued-packets=0 bytes=6736306442 packets=62360095 dropped=0 overlimits=0 lends=786613 borrows=61573482

Как видите, она явно использует правильную очередь для помеченной трафик. /Jörgen
18.01.2006 07:42:00, joeri91942.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255649 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255649 Wed, 18 Jan 2006 07:42:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Ты уже разобрался с этим? Я тоже пытаюсь сделать что-то похожее.
17.01.2006 06:59:00, raenius.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255648 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255648 Tue, 17 Jan 2006 06:59:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Хм, попробовал я этот "без проброса" — ну, как только пакет был помечен, он просто игнорировал правила со стороны соединения с меткой. Есть какие-нибудь идеи?
17.01.2006 11:23:00, Beccara.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255647 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255647 Tue, 17 Jan 2006 11:23:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Добавь цепочку=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p-con passthrough=yes
Добавь цепочку=prerouting connection-mark=p2p action=mark-packet new-packet-mark=p2p passthrough=no (все p2p)
Добавь цепочку=prerouting protocol=tcp dst-port=53 action=mark-connection new-connection-mark=dns-con passthrough=yes
Добавь цепочку=prerouting protocol=udp dst-port=53 action=mark-connection new-connection-mark=dns-con passthrough=yes
Добавь цепочку=prerouting connection-mark=dns-con action=mark-packet new-packet-mark=dns passthrough=no (dns)
Добавь цепочку=prerouting protocol=tcp dst-port=80 action=mark-connection new-connection-mark=http-con passthrough=yes
Добавь цепочку=prerouting protocol=tcp dst-port=443 action=mark-connection new-connection-mark=http-con passthrough=yes
Добавь цепочку=prerouting connection-mark=http-con action=mark-packet new-packet-mark=http passthrough=no(http, может, стоит добавить порт 8080 тоже)
Добавь цепочку=prerouting protocol=tcp dst-port=110 action=mark-connection new-connection-mark=email-con passthrough=yes
Добавь цепочку=prerouting protocol=tcp dst-port=25 action=mark-connection new-connection-mark=email-con passthrough=yes
Добавь цепочку=prerouting connection-mark=email-con action=mark-packet new-packet-mark=email passthrough=no (POP3S (secure) использует порт 995, IMAP - 143, IMAPS - 993)
Цепочка=prerouting action=mark-connection new-connection-mark=everything-con passthrough=yes
Цепочка=prerouting connection-mark=everything-con action=mark-packet new-packet-mark=everything passthrough=yes (это должно отметить все остальное)
17.01.2006 09:58:00, yancho.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255646 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255646 Tue, 17 Jan 2006 09:58:00 -0500 RouterOS Помогите с Mangle для QoS. RouterOS в форуме RouterOS.
Привет всем, я настраиваю QOS на нашем edge-роутере и пытаюсь добиться следующего. С помощью mangle я хочу помечать подключения и пакеты для следующих категорий: DNS, HTTP/HTTPS, email, всё остальное, P2P, а затем помещать эти помеченные пакеты в очередь со следующими приоритетами: DNS = 1, HTTP/HTTPS = 2, email = 2, всё остальное = 7, P2P = 8.

Проблема в том, что как только я добавляю правило mangle для всего, что не выбирается другими правилами, оно начинает выбирать всё, включая пакеты и подключения, которые должны быть под другими правилами. Вот мой список mangle:

[admin@Edge] > ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=prerouting protocol=tcp dst-port=53 action=mark-connection new-connection-mark=dns-con passthrough=yes
1   chain=prerouting protocol=udp dst-port=53 action=mark-connection new-connection-mark=dns-con passthrough=yes
2   chain=prerouting protocol=tcp dst-port=80 action=mark-connection new-connection-mark=http-con passthrough=yes
3   chain=prerouting protocol=tcp dst-port=443 action=mark-connection new-connection-mark=http-con passthrough=yes
4   chain=prerouting protocol=tcp dst-port=110 action=mark-connection new-connection-mark=email-con passthrough=yes
5   chain=prerouting protocol=tcp dst-port=25 action=mark-connection new-connection-mark=email-con passthrough=yes
6   chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p-con passthrough=yes
7   chain=prerouting p2p=!all-p2p action=mark-connection new-connection-mark=everything-con passthrough=yes
8   chain=prerouting connection-mark=dns-con action=mark-packet new-packet-mark=dns passthrough=yes
9   chain=prerouting connection-mark=http-con action=mark-packet new-packet-mark=http passthrough=yes
10   chain=prerouting connection-mark=email-con action=mark-packet new-packet-mark=email passthrough=yes
11   chain=prerouting connection-mark=everything-con action=mark-packet new-packet-mark=everything passthrough=yes
12   chain=prerouting connection-mark=p2p action=mark-packet new-packet-mark=p2p passthrough=yes

Кто-нибудь знает, как пометить подключения и трафик, который не выбирается другими правилами?
Cheers
08.01.2006 07:37:00, Beccara.]]> http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255645 http://mikrotik.moscow/forum/forum57/65879-pomogite-s-mangle-dlya-qos./message255645 Sun, 08 Jan 2006 07:37:00 -0500 RouterOS