http://mikrotik.moscow Новое в теме Raw Accept против IP Firewall FastTrack — что быстрее и легче? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 00:58:31 -0400 Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
Нет никаких дополнительных функций, просто одна строка сырого firewall, которая отключает fasttrack… если сделать правило с «no-track», оно пойдёт через slowpath… так что если нужен всего один простой raw-правило в firewall, fasttrack лучше оставить включённым.
19.11.2020 18:27:00, Maggiore81.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378381 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378381 Thu, 19 Nov 2020 18:27:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
Можно ли использовать FASTPATH на RouterOS?  
Редактирование: все, разобрался. Там довольно много ограничений, которые действуют глобально и не могут применяться только к определённому трафику.
12.01.2017 14:21:00, lapsio.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378380 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378380 Thu, 12 Jan 2017 14:21:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
Самый быстрый способ пропустить пакет — FASTPATH, если нужна слежка за соединениями (чаще всего NAT), и больше ничего. Если требуется только слежка за соединениями — FASTTRACK. Если нужно использовать другие функции, но часть трафика не требует слежки за соединениями — таблица RAW.
12.01.2017 05:58:00, macgaiver.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378379 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378379 Thu, 12 Jan 2017 05:58:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
Ого. Значит, действие accept в RAW просто прекращает обработку пакета в таблице RAW? Я думал, что это может останавливать обработку во всех таблицах, типа пропускать NAT, фильтрацию, манглинг и так далее. Если это не так, тогда становится понятно, почему эти две штуки нельзя использовать одинаково для ускорения пропуска допустимого трафика. Тогда вопрос: есть ли способ принять пакет быстрее, чем fasttrack? Я имею в виду что-то вроде пропуска всех таблиц И отслеживания соединений? Взять пакет, моментально принять решение о маршрутизации и отправить в output без NAT, без conntrack, без фильтров, без всего остального? Понимаю, что некоторые вещи важны, например NAT, но допустим, я знаю, что этим IP-адресам NAT не нужен, и с этими пакетами вообще ничего делать не надо, кроме как тупо гонять их как простой коммутатор, основываясь на IP и порте.
11.01.2017 20:36:00, lapsio.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378378 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378378 Wed, 11 Jan 2017 20:36:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
IP RAW — функция, которая позволяет трафику обходить Connection tracking.  
fasttrack-connection — функция, позволяющая трафику обходить всё, кроме Connection tracking.  
Нет, одновременно использовать обе нельзя.

Главный минус connection tracking в том, что если он ловит фрагменты пакетов, он обязан их декомпозировать — очень затратный по времени и ресурсам процесс, чтобы правильно обработать пакет.

Есть два способа его использования:  
1. connection-tracking enabled=yes и использовать action=“no-track” для части трафика, чтобы пропускать её мимо connection tracking.  
2. connection-tracking enabled=no и использовать action=“accept” для части трафика, чтобы отправлять её в connection tracking (да, даже если он изначально выключен).

То есть fasttrack и raw — это две взаимоисключающие функции.

А у меня вот вопрос по другому — какие правила firewall filter chain=input/forward стоит перенести в ip raw chain=prerouting?
11.01.2017 16:45:00, macgaiver.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378377 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378377 Wed, 11 Jan 2017 16:45:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
К вашему сведению: принять действие в исходной таблице не означает игнорировать все остальные.
11.01.2017 16:34:00, teamer.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378376 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378376 Wed, 11 Jan 2017 16:34:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
Думаю, я не совсем понял твой ответ. Допустим, у нас есть 2 машины, которые могут передавать данные через определённый порт (нам нужна минимальная задержка и максимальная пропускная способность на этом конкретном порту между этими двумя IP). Что будет лучше: добавить 2 правила в RAW таблицу или 2 правила, которые добавляют соединение в fasttrack? Я знаю, что fasttrack намного круче, потому что он stateful, а raw — stateless, поэтому логично предположить, что RAW таблица должна быть однозначно быстрее. Но чтобы перестраховаться — моя логика правильна? RAW действительно работает быстрее, чем fasttrack-соединение? (после установления, конечно, нам уже всё равно на начальную задержку из-за проверки firewall, которая происходит до добавления соединения в fasttrack).
11.01.2017 15:45:00, lapsio.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378375 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378375 Wed, 11 Jan 2017 15:45:00 -0500 RouterOS Raw Accept против IP Firewall FastTrack — что быстрее и легче? RouterOS в форуме RouterOS.
Я искал реальные примеры, но их пока нет. Просто интересно, какой из них быстрее. Спасибо.
19.11.2016 11:19:00, tubituba.]]> http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378374 http://mikrotik.moscow/forum/forum57/83615-raw-accept-protiv-ip-firewall-fasttrack-_-chto-bystree-i-legche/message378374 Sat, 19 Nov 2016 11:19:00 -0500 RouterOS