http://mikrotik.moscow Новое в теме Как приоритизировать пакеты к/от LAN IP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 12:01:59 -0400 Как приоритизировать пакеты к/от LAN IP RouterOS в форуме RouterOS.
Скажем так, я не самый опытный в манглинге, но твой комментарий дал мне новый взгляд на работу с этим или подсветил что-то, чего я, возможно, не замечал. Так что большое тебе спасибо, я обязательно учту твой совет на будущее.
17.09.2024 06:44:00, TheCat12.]]> http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393031 http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393031 Tue, 17 Sep 2024 06:44:00 -0400 RouterOS Как приоритизировать пакеты к/от LAN IP RouterOS в форуме RouterOS.
Действительно, чтобы дать некоторым пакетам более высокий приоритет, самое главное — поставить в очередь все остальные пакеты, которые должны «уступать» пакетам с приоритетом. Любые пакеты, которые нужно поставить в очередь, нельзя пропускать напрямую (fasttrack), за исключением некоторых конкретных случаев, описанных в инструкции, но они здесь не актуальны. Я вообще не понимаю, что вы имеете в виду под отключением passthrough, потому что, насколько я понимаю, passthrough — это просто модификатор поведения правила фаервола. Обычно даже пакеты с самым высоким приоритетом ставятся в очередь, как минимум чтобы избежать их отбрасывания при резких всплесках из-за ограничений канала провайдера.

Еще важнее, раз вы упоминаете VoIP и «к LAN IP», понимать, что контролировать полосу пропускания и приоритет можно только при отправке пакетов. В направлении загрузки вы можете косвенно контролировать поток, замедляя доставку загруженных пакетов конечным пользователям LAN, но это имеет смысл только для тех протоколов, которые способны реагировать на обратную связь. Если кто-то начинает заливать вас UDP-потоком и нет никакой обратной связи на уровне приложений, этот поток займет одинаковую пропускную способность на исходящем канале, независимо от того, насколько вы замедляете его пересылку на LAN. Поэтому, чтобы гарантировать выделенный канал для входящего голоса, как вам, видимо, и нужно, придется ограничивать TCP и, возможно, QUIC в направлении загрузки — разница между контрактной пропускной способностью загрузки и ограниченной загрузкой будет как раз тем запасом для трафика VoIP и «нельзя ограничиваемого» трафика (если такое слово существует).

@TheCat12, ваши правила два раза переписывают connection mark при обработке каждого пакета, в чем смысл? Главная идея использования connection marks в QoS — это один раз, при обработке первого пакета соединения, или максимум несколько раз, например при понижении приоритета больших загрузок, записать сложные условия поиска в connection mark, а дальше ставить packet marks, ориентируясь только на connection mark, без повторного анализа сложных условий для каждого пакета. Если условием выбора является только src-address или dst-address, можно сразу ставить packet marks и вообще не использовать connection marks.
16.09.2024 20:16:00, sindy.]]> http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393030 http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393030 Mon, 16 Sep 2024 20:16:00 -0400 RouterOS Как приоритизировать пакеты к/от LAN IP RouterOS в форуме RouterOS.
Что-то вроде этого должно сработать:

/ip firewall mangle  
add action=mark-connection chain=prerouting connection-mark=!LAN_conn new-connection-mark=Other_conn  
add action=mark-connection chain=prerouting src-address=*LAN_IP* new-connection-mark=LAN_conn  
add action=mark-connection chain=prerouting dst-address=*LAN_IP* new-connection-mark=LAN_conn  
add action=mark-packet chain=prerouting connection-mark=LAN_conn new-packet-mark=LAN_traffic passthrough=no  
add action=mark-packet chain=prerouting connection-mark=Other_conn new-packet-mark=Other_traffic passthrough=no

/queue simple  
add name=LAN packet-marks=LAN_traffic priority=1  
add name=Other packet-marks=Other_traffic priority=8
16.09.2024 15:23:00, TheCat12.]]> http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393029 http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393029 Mon, 16 Sep 2024 15:23:00 -0400 RouterOS Как приоритизировать пакеты к/от LAN IP RouterOS в форуме RouterOS.
Привет, я всё ещё не могу понять, как расставить приоритеты пакетам среди других, статистика очередей и пакетов остаётся на нуле. Я отключил fast forwarding, может, надо ещё passthrough? Спасибо за помощь.
15.09.2024 18:38:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393028 http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393028 Sun, 15 Sep 2024 18:38:00 -0400 RouterOS Как приоритизировать пакеты к/от LAN IP RouterOS в форуме RouterOS.
Я не могу найти решение, помогите, пожалуйста, спасибо.
04.05.2024 13:26:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393027 http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393027 Sat, 04 May 2024 13:26:00 -0400 RouterOS Как приоритизировать пакеты к/от LAN IP RouterOS в форуме RouterOS.
Привет! Я пытался использовать очереди, чтобы приоритизировать пакеты с одного IP (VoIP), но в статистике всегда видны нули. Как правильно поступить? Заметил, что если вместо этого ограничивать трафик — всё работает. Думаю, нужно отключить fasstrack для этого, да? Я уже пробовал, но эффекта нет. Может, стоит назначить всему подсети более низкий приоритет? Хочу избежать перегрузки CPU. Спасибо за советы!

Ещё заметил, что чтобы ограничить трафик в оба направления — вверх и вниз, нужно создавать два отдельных правила: одно с исходящим трафиком, где источник — подсеть, а назначение — 0.0.0.0/0, и другое — с исходящим от 0.0.0.0/0 на подсеть назначения. Иначе ограничение действует только на загрузку. Это вообще логично?
22.03.2024 10:29:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393026 http://mikrotik.moscow/forum/forum57/85085-kak-prioritizirovat-pakety-k_ot-lan-ip/message393026 Fri, 22 Mar 2024 10:29:00 -0400 RouterOS