MikroTik RB750 Производительность

[mgo]

готов ответить только вопрос сформулируйте поточнее и покорректней

давайте я сформулирую как мне нужно в перспективе))

есть два канала инету припустим два РРРОЕ клиента на микротике получают 10/1,5 и 15/2 мегабита

1. нада розрулить так штоб за натом юзерам можна роздать у одну подсеть 25/3,5 мег.
2.необезательно штоб у одного юзера сумировалса ввесь трафик но если можна кинуть одному все то как))
3.если юзер зашол с первого канала на пошту скажем то нада штоб он и дальше с нево туда ходил даби ево не викидало изза смени ІР адреса.
4. балансировка нагрузки у процентном соотношении (2 пакета на первий и три на второй у нашем случае)

или
скажем один канал с галимим пингом то туда кидать всех качающих например торрентом (udp 10000-600000 порти хотя торрент умеет тепер и по TCP/IP работать) , а серфинг и онлайн игри на тот где пинг получше.

гдето чото про маркировку трафика проскакивало, про маршрути ... но толком пока ничево не нашол как реализовать.

за ответ на "дурака" зарание спасибо

[mgo]

Хорошая зелезяка получается. А учет трафика скачаного абонентами он не ведет ?

тут нада уже билинг к нему крутить
самм микротик чото там ведет но ето до первого ребута

[himikell]

чото вы слишком много хотите от железки, тут походу юзеров надо от жадности лечить, а не ROS.

[Skydreem]

В десятку MGO. Наверное, этого-
скажем один канал с галимим пингом то туда кидать всех качающих например торрентом (udp 10000-600000 порти хотя торрент умеет тепер и по TCP/IP работать) , а серфинг и онлайн игри на тот где пинг получше
вполне достаточно-)
Ну а по простому очень можно и просто два провайдера (например с 2х дсл Укртелеком) обьединить в один, без потери айпи для клиента. За оказание помощи в долгу не останусь.

[Constantine]

короче самый простой вариант, это привязать клиента к подключению к инет

это делается либо статически, либо динамически, 2 вариант более интересен, потому как позволяет работать даже с не равными каналами в инет.
но как и весь де 100% балансировки вы не добьетесь

ниже приведу набор правил для маркировки одно из простых способов балансировки внешних каналов

/ ip firewall mangle add chain=input in-interface=pppoe-out2 action=mark-connection new-connection-mark=pppoe-out2_conn
/ ip firewall mangle add chain=input in-interface=l2tp-out1 action=mark-connection new-connection-mark=l2tp-out1_conn

/ ip firewall mangle add chain=output connection-mark=pppoe-out2_conn action=mark-routing new-routing-mark=to_pppoe-out2
/ ip firewall mangle add chain=output connection-mark=l2tp-out1_conn action=mark-routing new-routing-mark=to_l2tp-out1

/ ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=local per-connection-classifier=both-addresses:2/0 action=mark-connection new-connection-mark=pppoe-out2_conn passthrough=yes
/ ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=local per-connection-classifier=both-addresses:2/1 action=mark-connection new-connection-mark=l2tp-out1_conn passthrough=yes

/ ip firewall mangle add chain=prerouting connection-mark=pppoe-out2_conn in-interface=local action=mark-routing new-routing-mark=to_pppoe-out2
/ ip firewall mangle add chain=prerouting connection-mark=l2tp-out2_conn in-interface=local action=mark-routing new-routing-mark=to_l2tp-out1

сам обычно использую другой тип, он посложнее но и поточнее, расписывать тут не в прикол ибо простыня получиться дико большая

[mgo]

расписывать тут не в прикол ибо простыня получиться дико большая

а сслилочку где оно есть боле мение розписано.
нет гуглом позволяет религия пользоватса)) но тикните с чево начать изучать матчасть
даби самому можна строить.
материал лично я перевариваю как для junior developer
(к сожелению в колежде не учят как сети строить даже не сказали што такое routing:mda:
когда нада самому литературку курить приходитса)

лично мне более интересно зделать сервер с билингом и НАС на одной машине, бросить в угол и пусть делает чо нада
но пока руки не доходят зделать, и пока микротика одного хватает

[fhntv]

а сслилочку где оно есть боле мение розписано.
нет гуглом позволяет религия пользоватса)) но тикните с чево начать изучать матчасть
даби самому можна строить.
материал лично я перевариваю как для junior developer
(к сожелению в колежде не учят как сети строить даже не сказали што такое routing:mda:
когда нада самому литературку курить приходитса)

лично мне более интересно зделать сервер с билингом и НАС на одной машине, бросить в угол и пусть делает чо нада
но пока руки не доходят зделать, и пока микротика одного хватает

Я начинал читать все ссылки подряд с ресура
http://forum.ixbt.com/topic.cgi?id=14:51525
Через неделю чтения у меня даже получилось... через две недели смог реализовать шейпинг+куос по презентации мегиса... потом понял как исправить ошибки...
где-то через месяц у меня получилась рабочая система, которую по мелочи допиливаю и сейчас.

Это я к тому что все можно сделать самому, но там слишком много нужно сделать, расписывать здесь безсмысленно.

[Constantine]

вообще то основы черпал с wiki.mikrotik.com

по балансу там 2 типа расписано, даже 3 способа, при включенной голове получиться оч удобоваримый баланс

http://wiki.mikrotik.com/wiki/NTH_lo...ith_masquerade - это как основа

да автор и поблагодари модераторов в этом разделе это оффтоп .....

[mgo]

за ответ спасибо
за офтоп извиняйте:sorry:

[rооt]

750 фуфло, берите 750г, значительно производительнее.
750г на 40 компов по 1 и по 2 мбита работает ваще не напрягаясь, загрузка проца доходит до 30%
750г в другой подсети 25 компов по 1-2 мбит работает ваще не напрягаясь, ради интереса была снижена частота проца до 100, 200, 400 мгц. работает значительно хуже. на 100 мгц тормозит уже, в админку даже заходит долго.
обычный 750 в сети из 3 ноутов, 1 компа, телевизора, всем по 2 мегабита, телеку 3 мбита, уже режет скорость корявенько...

[Constantine]

750 фуфло, берите 750г, значительно производительнее.
750г на 40 компов по 1 и по 2 мбита работает ваще не напрягаясь, загрузка проца доходит до 30%

каждая железка работает соответственно свой стоимости

и кстати выложите скрины где будет видно, что у вас через 750G проходит 60-80 мбит трафика, включен НАТ и шейпера (еще небось SIMPLE) и нагрузка 30% на проц
ну чтоб голословщины не было......

[rооt]

такого даже близко нет))) обычно в час пик скорость не поднимается выше 15 мбит

[Skydreem]

Нашёл ещё много полезных faq по микротик.

[Skydreem]

короче самый простой вариант, это привязать клиента к подключению к инет

это делается либо статически, либо динамически, 2 вариант более интересен, потому как позволяет работать даже с не равными каналами в инет.
но как и весь де 100% балансировки вы не добьетесь

ниже приведу набор правил для маркировки одно из простых способов балансировки внешних каналов

/ ip firewall mangle add chain=input in-interface=pppoe-out2 action=mark-connection new-connection-mark=pppoe-out2_conn
/ ip firewall mangle add chain=input in-interface=l2tp-out1 action=mark-connection new-connection-mark=l2tp-out1_conn

/ ip firewall mangle add chain=output connection-mark=pppoe-out2_conn action=mark-routing new-routing-mark=to_pppoe-out2
/ ip firewall mangle add chain=output connection-mark=l2tp-out1_conn action=mark-routing new-routing-mark=to_l2tp-out1

/ ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=local per-connection-classifier=both-addresses:2/0 action=mark-connection new-connection-mark=pppoe-out2_conn passthrough=yes
/ ip firewall mangle add chain=prerouting dst-address-type=!local in-interface=local per-connection-classifier=both-addresses:2/1 action=mark-connection new-connection-mark=l2tp-out1_conn passthrough=yes

/ ip firewall mangle add chain=prerouting connection-mark=pppoe-out2_conn in-interface=local action=mark-routing new-routing-mark=to_pppoe-out2
/ ip firewall mangle add chain=prerouting connection-mark=l2tp-out2_conn in-interface=local action=mark-routing new-routing-mark=to_l2tp-out1

сам обычно использую другой тип, он посложнее но и поточнее, расписывать тут не в прикол ибо простыня получиться дико большая

Спасибо. Как здесь понять какой из портов становится wan, и какой лан? микротик с нуля, ничего не настроено.

[Constantine]

Спасибо. Как здесь понять какой из портов становится wan, и какой лан? микротик с нуля, ничего не настроено.

при данных правилах local это в вашем понимании будет LAN, WANов 2 это рррое и l2tp соединения

с локал слушаются клиенты и раскидываются по спискам, которые уже потом по routing mark привязываются в внешним соединениям

создаете маршрут на 0,0,0,0 с меткой роутинга

и да я убиваю с МТ все правила которые он создает по умолчанию, потом настраиваю его заново, так надежней чем потом выяснять почему что то куда то не ходит