http://mikrotik.moscow Новое в теме Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 09:46:40 -0400 Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Все и так знают, что это так. Проверьте текущие основные версии и сравните.
24.07.2021 19:58:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403058 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403058 Sat, 24 Jul 2021 19:58:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Мне очень нравится, как в статье называют ядро RoS версии 6 — ДРЕВНИМ )
24.07.2021 19:22:00, anav.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403057 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403057 Sat, 24 Jul 2021 19:22:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Я не автор. Отдай им должное.
23.07.2021 09:01:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403056 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403056 Fri, 23 Jul 2021 09:01:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Это невероятно.
23.07.2021 04:35:00, JJT211.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403055 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403055 Fri, 23 Jul 2021 04:35:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Тебе нужно самостоятельно изучить TCP Windowing, настройку TCP и Jumbo frames — зачем, когда и где это применяется. Я не собираюсь вломить тебе 10+ лет опыта в случайном посте на форуме. Попробуй вот это: https://www.ietf.org/proceedings/82/slides/grow-2.pdf Статья про Edge router обычно не для домашних пользователей, она предназначена для провайдеров. Хотя некоторые моменты из неё можно применить и дома. Если ты — провайдер, то должен понимать, зачем мы используем jumbo frames в магистрали, для MPLS/VPLS, MACSec, VXLAN и L2 транспортных сервисов для наших клиентов.
12.03.2023 23:22:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403054 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403054 Sun, 12 Mar 2023 23:22:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Я не совсем понимаю, что ты имеешь в виду. Маршруты blackhole останавливают циклы, то есть пакеты, направленные в неиспользуемое пространство RFC6890. Правила RAW предотвращают атаки, связанные с NAT, такие как NAT Slipstreaming и подобные, используя RAW.
12.03.2023 23:20:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403053 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403053 Sun, 12 Mar 2023 23:20:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Поясните, пожалуйста, в чём смысл такой замены MTU? Конечные (домашние) пользователи всё равно будут на 1500. Например, я понимаю, если поставить 9000 на сервер, NAS и коммутатор, через который будет делаться бэкап. А просто менять на всех устройствах — вот этого я не понимаю, в чём толк.
12.03.2023 18:09:00, BrateloSlava.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403052 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403052 Sun, 12 Mar 2023 18:09:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Спасибо, в другой теме вы упомянули, что для предотвращения утечки частных IP-адресов внутрь или наружу роутера при использовании NAT нужно использовать два raw-правила. Это заменяет bogon-правила или дополнение к ним? Я использовал bogon-правила, но предпочитаю делать это через ip routes - blackhole.
12.03.2023 11:53:00, anav.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403051 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403051 Sun, 12 Mar 2023 11:53:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Значения conn_track применимы ко всем — к любому хосту, устройству, во всём мире. WAN MTU дома должно быть ограничено до 1500. Я никогда не слышал про провайдера, который бы для домашних пользователей передавал jumbo frames между автономными системами. Максимально возможный MTU в локальной сети везде нормален, главное, чтобы L3 MTU совпадал на всех маршрутизаторах, свитчах и прочем. Мост автоматически выберет самый маленький MTU, например 2290 на MikroTik Wireless AP. Маршрут RFC6890 к «чёрной дыре» применим ко всем сетевым устройствам, кроме хостов. Ограничение TCP MSS не требуется при правильно настроенной системе, то есть когда MTU соответствует по всему маршруту. Я никогда не использовал это для WireGuard или чего-то ещё. И нет, в домашних условиях защита от петлей в мостах не нужна.
06.03.2023 10:14:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403050 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403050 Mon, 06 Mar 2023 10:14:00 -0500 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Вопросы.  
Q1: Полезно ли значение таблицы отслеживания соединений (connection tracking tables) для моей домашней настройки роутера CCR1009?  
Q2: Стоит ли спросить у провайдера, какой максимальный размер MTU они поддерживают?  
Q3: Нужно ли мне выставлять максимальное значение L2 MTU на всех устройствах в доме или, точнее, найти наибольшее общее значение среди устройств и использовать его?  
Q4: Напротив, кажется, что максимальные значения L3 MTU на устройствах нужно пытаться ставить независимо от настроек других (точки доступа, коммутаторы, роутеры).  
Q5: Можно ли считать, что таблица bogon, за исключением собственных подсетей и WAN IP, а также loopback 127…, также применима для домашнего роутера?  
Q6: Говоря о clamping MSS и WireGuard при работе с третьими сторонами — автор имеет в виду, что роутер должен делать это автоматически, а не задавать конкретные значения? Понимаю, что это совсем другое по сравнению с PPP.  
/ip firewall mangle add action=change-mss chain=forward comment=“Clamp MSS to PMTU for Outgoing packets” new-mss=clamp-to-pmtu out-interface=wireguard1 passthrough=yes protocol=tcp tcp-flags=syn  
Q7: Есть ли какое-то применение этим настройкам для домашнего роутера?  
interface bridge add arp=disabled comment=“For Static Loop Protection” mtu=1500 name=loopback_1 protocol-mode=none  
/ip address add address=192.168.0.1/31 comment=“For Static Loop Protection” interface=loopback_1 network=192.168.0.0  
/ip firewall nat add action=dst-nat chain=dstnat comment=“Static Loop Protection” dst-address=103.176.189.0/25 to-addresses=192.168.0.1  

Полностью понимаю, что на все вопросы, скорее всего, ответ — «не применяется, идём дальше».
06.03.2023 00:38:00, anav.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403049 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403049 Mon, 06 Mar 2023 00:38:00 -0500 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Обновление по времени. Автор продолжает обновлять и поддерживать статью по состоянию на 2023 год.
05.03.2023 02:55:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403048 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403048 Sun, 05 Mar 2023 02:55:00 -0500 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Действительно очень удивительно.
21.09.2022 10:51:00, Ana128.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403047 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403047 Wed, 21 Sep 2022 10:51:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
BUMP К сведению, автор регулярно обновляет руководство. И там недавно появились обновления по предотвращению циклов маршрутизации, которые есть во всех сетях. Загляните на его блог https://www.daryllswer.com/edge-router-bng-optimisation-guide-for-isps/
12.04.2022 14:01:00, JJT211.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403046 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403046 Tue, 12 Apr 2022 14:01:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Ну, спасибо модераторам/администрации за закрепление этой темы.
25.07.2021 13:08:00, rextended.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403045 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403045 Sun, 25 Jul 2021 13:08:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Ты прав, но я не понимаю, почему некоторые базовые настройки не установлены по умолчанию, например rp-filter=loose вместо no, разрешение пустых или слабых паролей, продолжает использоваться «admin» — просто для примера. Надеюсь, что 7 на новом ядре будет работать быстрее и надежнее.
24.07.2021 22:52:00, rextended.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403044 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403044 Sat, 24 Jul 2021 22:52:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Да.
24.07.2021 22:46:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403043 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403043 Sat, 24 Jul 2021 22:46:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Готово, надеюсь, кто-нибудь ответит.
24.07.2021 22:29:00, rextended.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403042 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403042 Sat, 24 Jul 2021 22:29:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Я не знаю, как с ними связаться. Если хочешь, можешь попросить их закрепить это.
24.07.2021 22:28:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403041 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403041 Sat, 24 Jul 2021 22:28:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Да, без сомнений, это древность. 6.x использует 3.3.5 от мая 2012 года, 7.1beta6 — 5.6.3 от июня 2020 года. Восемь лет — это целая пропасть в технологиях... Попросите модераторов или сотрудников закрепить эту тему.
24.07.2021 22:14:00, rextended.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403040 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403040 Sat, 24 Jul 2021 22:14:00 -0400 RouterOS Как оптимизировать граничный маршрутизатор и BNG для интернет-провайдеров RouterOS в форуме RouterOS.
Источник: https://www.daryllswer.com/edge-router-bng-optimisation-guide-for-isps/
25.06.2021 10:56:00, DarkNate.]]> http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403039 http://mikrotik.moscow/forum/forum57/86092-kak-optimizirovat-granichnyy-marshrutizator-i-bng-dlya-internet_provayderov/message403039 Fri, 25 Jun 2021 10:56:00 -0400 RouterOS