Микротик проритет HTTP очередь

[DronReviews 0]

Завдання: трафік http в найвищому пріоритеті.
DD-WRT писав правила для маркування в мангл і подальшої пріоретизації в чергах.
Я трохи підправив їх так( додавadd перед правилами, видалив ігри)
 
/ip firewall mangle

add chain=prerouting action=mark-connection new-connection-mark=udp_all passthrough=yes protocol =udp
add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=udp_all
add chain=prerouting action=mark-connection new-connection-mark=tcp_all passthrough=yes protocol =tcp
add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=tcp_all
add chain=prerouting action=mark-connection new-connection-mark=http passthrough=yes protocol =tcp src-port=1024-65535 dst-port=80
add chain=prerouting action=mark-packet new-packet-mark=service-hight passthrough=yes new-connection-mark=http
add chain=prerouting action=mark-connection new-connection-mark=P2P passthrough=yes p2p=all-p2p
add chain=prerouting action=mark-packet new-packet-mark=service-low passthrough=yes new-connection-mark=P2P

 

/queue tree

 

add name="GLOBAL" parent=global-total limit-at=0 priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 

add name="SUPER" parent=GLOBAL packet-mark=service-super limit-at=0 queue=ethernet-default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 

add name="HIGHT" parent=GLOBAL packet-mark=service-hight limit-at=0 queue=ethernet-default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 

add name="LOW" parent=GLOBAL packet-mark=service-low limit-at=0 queue=wireless-default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

 

 

спочатку ми мітимо connection як tcp_all і дозволяємо passthrough=yes а потім серед  tcp_all вишукуємо http але чому passthrough=yes можна поставити passthrough=no щоб далі пакети не ішли по цепочках? і в http src-port=1024-65535 навіщо це вказувати, без цього хіба не можна, можливо ми будемо самі з 80 порта посилати запрос на з'єднання http?

[Barabashka.yury 0]

запросы мы с 80 не можем послать, с портов от 1 до 1024 мы не можем послать, эти порты заразервированы за сервисами, ну в принципе это вообще можно убрать, оставив только дст-порт=80

 

мы делаем последовательный отбор и перемаркировку пакетов, все правильно. кто мешает поэкспериментировать с галочками пасстру?

[DronReviews 0]

Тоді замітив таку штуку, що коли відкриваю сайт, то в очередях появляється швидкість і на service-hight і на service-low? Чому так, я ж відкриваю сайт по http або https, це реально чи я щось не те кажу?

[BlackVS 35]

Вопрос - зачем new-connection-mark в mark-packet правилах ?

ПС: если собирались для маркированных соединений маркировывать пакеты - то просто connection-mark

Відредаговано 2016-01-31 06:22:54 BlackVS

[Not found 38]

Думаю, что и для HTTPS нужно добавить dst-port=443

[Barabashka.yury 0]

нужно и для HTTPS и кроме того нужно в самый высокий прио посадить ICMP  и UDP 53-й порт

иначе как бы иы не поднимад нттр но тормознутость днс не даст страничке бустро загрузиться.

 

а маркировать сначала коннект а потом пакеты по этому коннекту. по другому пробовал но чето не то было... хз чего. хотя щас на версии 6 может и сработает так, надо попробовать.