Вопросы по Mikrotik RouterOS

[Igoras]

Стоит 3.30, аптайм уже 63 дня

[flamenco]

изначально как бы про версию 3.22 спрашивалось

[Igoras]

flamenco,
ааа, это та последняя которая с кряком доступна? да вроде народ ставил и работает хотя если 2.9 работает и устраивает во всем, то смысл какой? лишний геморрой наживать?

[flamenco]

смысл - игмп прокси

[Igoras]

Я бы попробовал... но на отдельный винт =) а текущий на время экспериментов отложил куда подальше =)

[flamenco]

так и попробую сделать..
кстати, настройки с 2.9 перенести на 3.22, естесственно, никак?

[Вадим]

настройки с 2.9 перенести на 3.22, естесственно, никак?

Легче простого. Только подкорректировать может придётся и усё.

А что нового в 3.30?

[Igoras]

А что нового в 3.30?

http://www.mikrotik.com/download/CHANGELOG_3

[BuTaMuH]

я на 3.22 сижу уже пол года...
Проблем нет.
Даже и не знаю в чём там глюченность, разве что в unlimited в queues

[flamenco]

а что за анлимитед?

[Neronix]

Подскажите, пожалуйста, в чем разница между 'public' и 'global-out' интерфесами (ковыряюсь в манглах) и будет ли равен для Микротика виртуальный интерфейс 'global-out' прямому указанию физического выхода (в моем случае 'ether1')?

И второй вопрос в queue tree:
pcq-rate (number) : maximal available data rate of each sub-steam << как я понимаю - это максимальная пропускная способность - устанавливаю "90М"
pcq-limit (number) : queue size of one sub-stream in packets << по дефолту "50" (понимаю, что это ограничение пропуска в пакетах, но для чего и как его юзать - ума не приложу)
В подобной связке мне выдается не более 40 мегабит канала (увеличиваю число пакетов до 100 и получаю свои 90М на выходе). Собственно вопрос: что это за пакеты, сколько они весят (в битах/килобитах) и есть ли желательные ограничения по их количеству в параметре 'pcq-limit'?

[Igoras]

Neronix,
RTFM TCP/IP principles.. это для начала, а вообще, вполне логично что на 50 пакетах сильно канал в 90 мбит не порежешь... с другой стороны, слишком большая очередь может привести к увеличению времени задержки... так что тут задача - найти оптимум... чтобы и канал весь юзался, и лага большого не было.

pcq-rate (number) : maximal available data rate of each sub-steam << как я понимаю - это максимальная пропускная способность - устанавливаю "90М"

Хм... это какой же канал такой, что каждому юзеру по 90 мбит и надо все это еще и резать через pcq? по-моему уж проще юзеров через 100-мбитный фаст-езернет подключить и лимитировать это на физ. уровне в таком случае

[Neronix]

Изучить "TCP/IP principles" для работы с одним параметром? нерационально

Что касается канала, то все чикается как надо, но на одном компе нужно иногда иметь максимальный доступ - вот и 90 мбит.

[Neronix]

А вот насчет оптимума - какие вообще рамки (от-до)? Я просмотрел на вики все темы по PCQ и мелькали цифры в 10, 50 и 100, а мин/макс-то сколько?

Да, а что с разницей public vs global-out vs ether1?

[Igoras]

Для максимальной скорости можно просто в mangle вставить правило для этого конкретного ip чтобы accept до правил с маркировкой пакетов. И не грузить проц ненужным шейпером....

мин/макс полагаю 1-65535...

разница? global-out это пакеты исходящие со всех интерфейсов, public - понятия не имею, у меня такого интерфейса нет, возможно это переименованный etherX, а есть ли разница зависит от конкретной реализации алгоритма.. может да, а может и нет.

[Neronix]

Igoras,
Спасибо! Разобрался.
А насчет public - тоже нашел - это действительно etherX (надо было внимательнее читать)

[sherwood]

что за баг?
если например в мангле создать какое нибудь правило с action=mark-packet
и назвать метку р2р, то после удаления этого правила в выпадающем списке названий
меток пакетов оно остается
метка с любым другим названием, удаляется после удаления правила...
эта фигня была и раньше, на предыдущих версиях RO...

[Igoras]

По-моему метки в списке остаются пока есть хоть одно правило где они юзаются... как в new-packet-mark, так и в packet-mark

[sherwood]

так и должно быть
но правил с меткой р2р нет, а метка есть
вот делал по этому мануалу (пробовал), после удаления метка р2р осталась...

Код: Выделить всё

/ ip firewall mangle 
add chain=prerouting p2p=all-p2p action=mark-connection \
    new-connection-mark=p2p_conn passthrough=yes
add chain=prerouting connection-mark=p2p_conn action=mark-packet \
    new-packet-mark=p2p passthrough=no

можете попробовать

[Igoras]

Хм, а по-моему он сохраняет все метки.. вне зависимости от названия... есть пару временных меток, которые давно снес отовсюду, а в списке так и есть

[sherwood]

думаю что баг какой то...
только пробовал делать дерево шейпера и метил пакеты метками bitt_512_down и bitt_512_upl
не заработало, правила удалил и метки пропали....

[Neronix]

sherwood, а после удаления всех правил, связанных с данной меткой, рутер не перегружался? Т.к. у меня висела долго одна метка и ушла только после ребута.

[sherwood]

sherwood, а после удаления всех правил, связанных с данной меткой, рутер не перегружался? Т.к. у меня висела долго одна метка и ушла только после ребута.

машинка рабочая не хочется лишний раз дергать..
может и пропадет, но помню до этого на другой версии 3.6 и другом железе было тоже самое,
не помогло даже восстановление из бекапа, при котором этого бага не было...
там еще с этой меткой маршрут появлялся которого не должно было быть...
помогло только - резет и заново залитые все правила...

[KirillTs]

У меня в списке есть марка latvia хотя в конфигах такой марки нету, попала она с древних времен, когда еще первый раз мучал МТ, и так с бекапами дожила до наших дней и не мешает =)

[sherwood]

марка пропала после перезагрузки ....
перезагрузка была вынуждена, так как уже второй раз в месяц такой баг:
слетают все маршруты, то есть сегодня в шесть утра судя по логам другой программы
пропал интернет, захожу через winbox все в порядке (PPoE подняты и т.д.) а вот список рутов
пуст полностью, и естественно интернета нет на машинах в сети и на самом сервере...
в логах микротика - ни чего...
это начинает напрягать