http://mikrotik.moscow Новое в теме Манипуляции с пакетами и управление траффиком. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 06 Aug 2026 13:34:13 -0400 Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
По поводу проблемы с nat: я настроил Mikrotik роутер дома с беспроводным подключением к моему Netgear WGT624, который обеспечивает доступ в широкополосную сеть. Настроил таблицу маршрутизации в роутере и пытался настроить переадресацию портов на сеть, которую я назначил Mikrotik роутеру, но Netgear просто дурень, переадресовать порты на другую сеть, отличную от той, что назначена LAN интерфейсу, там невозможно. Вот же мерзавец, из-за этого мне пришлось делать двойной nat, то есть один в Netgear роутере и один в Mikrotik роутере. Я применил правила со страницы 393 в руководстве, чтобы ограничить p2p трафик, и это действительно работает у меня в такой конфигурации с nat, активированным в обоих роутерах.
30.09.2005 15:38:00, Borage.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266442 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266442 Fri, 30 Sep 2005 15:38:00 -0400 RouterOS Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
Да, этот случай встречается очень часто… и я думаю, что эта проблема будет продолжаться…! Это до сих пор загадка для моего мужа…!
30.09.2005 12:05:00, larmaid.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266441 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266441 Fri, 30 Sep 2005 12:05:00 -0400 RouterOS Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
В этом форуме задано много вопросов по этой теме. У меня тоже возникла такая проблема, и я думаю, что NAT — причина, по которой изменение пакетов (mangling) и дерево очередей (Queue Tree) не работают вместе. Вы используете NAT? Изменение пакетов происходит на интерфейсе, к которому трафик *приходит* в роутер, а дерево очередей — на интерфейсе, с которого трафик *уходит* из роутера. Мое понимание таково: хотя вы и успешно изменяете трафик (на входящем интерфейсе), если между ними есть NAT, вы не сможете формировать этот трафик с помощью дерева очередей (на исходящем интерфейсе), поскольку поток/соединение измененного трафика больше не существует как измененный, потому что заголовки пакетов были изменены NAT. Может ли кто-нибудь подтвердить, правильно ли я понимаю? Если вышесказанное верно, то вопросы: показывает ли сброс (торчинг) интерфейсов WAN и LAN точные отношения назначения и источника IP-адресов при использовании NAT? Если да, то изменение пакетов и дерево очередей нельзя использовать для формирования трафика при использовании NAT, потому что вы не можете формировать трафик, который вы изменили до этого, поскольку он был изменен NAT, верно? Относится ли этот случай также к маскировке (Masquerade) таким же образом, как и к NAT? Может ли кто-нибудь помочь прояснить этот вопрос? Спасибо!
29.09.2005 23:54:00, icommunity.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266440 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266440 Thu, 29 Sep 2005 23:54:00 -0400 RouterOS Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
Вот как я ограничиваю трафик eDonkey в беспроводной сети. Согласно вашим настройкам, для одного и того же сетевого адаптера установлено имя ether1. Ограничение действует только в одном направлении.

[admin@MikroTik] > queue tree print
Flags: X - disabled, I - invalid
0   name="queue1" parent=wlan1 packet-mark=ed2k limit-at=100000 queue=default priority=8 max-limit=1000000 burst-limit=0 burst-threshold=0 burst-time=0s
1   name="queue2" parent=ether1 packet-mark=ed2k limit-at=100000 queue=default priority=8 max-limit=10000000 burst-limit=0 burst-threshold=0 burst-time=0s
29.09.2005 22:26:00, Borage.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266439 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266439 Thu, 29 Sep 2005 22:26:00 -0400 RouterOS Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
Я пробовал, но проблема всё та же.
29.09.2005 18:04:00, Testingpepe.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266438 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266438 Thu, 29 Sep 2005 18:04:00 -0400 RouterOS Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
Очереди нужно применять к интерфейсу роутера, через который трафик выходит. У вас и входящие, и исходящие очереди настроены на ether1. Как минимум одну нужно применить к другому интерфейсу.

С уважением,
Andrew
#Regards
29.09.2005 17:51:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266437 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266437 Thu, 29 Sep 2005 17:51:00 -0400 RouterOS Манипуляции с пакетами и управление траффиком. RouterOS в форуме RouterOS.
Окей, вот в чём проблема... Хочу разделить мой канал 2Mbps на две группы: одна с пропускной способностью 1,5Mbps, а другая - 512Kbps. Пытаюсь использовать packet mangling и queue trees… для группы 1,5Mbps у меня большой список простых очередей, чтобы назначить каждому клиенту определённую пропускную способность. Я создал группы, но всё равно вижу трафик 1.9Mbps…ПОЧЕМУ??? Если я указал в queue trees, что они должны иметь только 1472Kbps??? Конфигурация такая:

В queue tree:
Flags: X - disabled, I - invalid, D - dynamic
0    name=“Lobos-Downstream” parent=ether1 flow=loboscli limit-at=1472000 queue=default priority=8 max-limit=1472000 burst-limit=0 burst-threshold=0 burst-time=0
1    name=“Lobos-Upstream” parent=ether1 flow=loboscli limit-at=1472000 queue=default priority=8 max-limit=1472000 burst-limit=0 burst-threshold=0 burst-time=0

И в firewall mangle:
Flags: X - disabled, I - invalid, D - dynamic
0   src-address=192.168.1.0/24 action=passthrough mark-connection=lobos
1   src-address=192.168.2.0/24 action=passthrough mark-connection=lobos
2   src-address=192.168.3.0/24 action=passthrough mark-connection=lobos
3   connection=lobos action=accept mark-flow=loboscli

И у меня 85 простых очередей для клиентов в этих 3 сетях…простые очереди работают нормально, но queue tree не работают…ПОМОГИТЕ, ПОЖАЛУЙСТА!! tnks
29.09.2005 16:06:00, Testingpepe.]]> http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266436 http://mikrotik.moscow/forum/forum57/68063-manipulyatsii-s-paketami-i-upravlenie-traffikom./message266436 Thu, 29 Sep 2005 16:06:00 -0400 RouterOS