Перейти до

Микротик проритет HTTP очередь


Рекомендованные сообщения

Завдання: трафік http в найвищому пріоритеті.
DD-WRT писав правила для маркування в мангл і подальшої пріоретизації в чергах.
Я трохи підправив їх так( додавadd перед правилами, видалив ігри)
 
/ip firewall mangle

add chain=prerouting action=mark-connection new-connection-mark=udp_all passthrough=yes protocol =udp
add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=udp_all
add chain=prerouting action=mark-connection new-connection-mark=tcp_all passthrough=yes protocol =tcp
add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=tcp_all
add chain=prerouting action=mark-connection new-connection-mark=http passthrough=yes protocol =tcp src-port=1024-65535 dst-port=80
add chain=prerouting action=mark-packet new-packet-mark=service-hight passthrough=yes new-connection-mark=http
add chain=prerouting action=mark-connection new-connection-mark=P2P passthrough=yes p2p=all-p2p
add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=P2P

 

/queue tree
 
add name="GLOBAL" parent=global-total limit-at=0 priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 
add name="SUPER" parent=GLOBAL packet-mark=service-super limit-at=0 queue=ethernet-default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 
add name="HIGHT" parent=GLOBAL packet-mark=service-hight limit-at=0 queue=ethernet-default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 
add name="LOW" parent=GLOBAL packet-mark=service-low limit-at=0 queue=wireless-default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
 
 
спочатку ми мітимо connection як tcp_all і дозволяємо passthrough=yes а потім серед  tcp_all вишукуємо http але чому passthrough=yes можна поставити passthrough=no щоб далі пакети не ішли по цепочках? і в http src-port=1024-65535 навіщо це вказувати, без цього хіба не можна, можливо ми будемо самі з 80 порта посилати запрос на з'єднання http?
Ссылка на сообщение
Поделиться на других сайтах

запросы мы с 80 не можем послать, с портов от 1 до 1024 мы не можем послать, эти порты заразервированы за сервисами, ну в принципе это вообще можно убрать, оставив только дст-порт=80

 

мы делаем последовательный отбор и перемаркировку пакетов, все правильно. кто мешает поэкспериментировать с галочками пасстру?

Ссылка на сообщение
Поделиться на других сайтах

Тоді замітив таку штуку, що коли відкриваю сайт, то в очередях появляється швидкість і на service-hight і на service-low? Чому так, я ж відкриваю сайт по http або https, це реально чи я щось не те кажу?

Ссылка на сообщение
Поделиться на других сайтах

Вопрос - зачем new-connection-mark в mark-packet правилах ?

ПС: если собирались для маркированных соединений маркировывать пакеты - то просто connection-mark

Відредаговано BlackVS
Ссылка на сообщение
Поделиться на других сайтах

нужно и для HTTPS и кроме того нужно в самый высокий прио посадить ICMP  и UDP 53-й порт

иначе как бы иы не поднимад нттр но тормознутость днс не даст страничке бустро загрузиться.

 

а маркировать сначала коннект а потом пакеты по этому коннекту. по другому пробовал но чето не то было... хз чего. хотя щас на версии 6 может и сработает так, надо попробовать.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

×
×
  • Створити нове...