Mikrotik QoS για IPv4/IPv6

[xhaos]

δεν θέλω να βγάλω στο forum τις ΙΠ μου.
γενικά εγώ το έχω ως εξής, οτι με ενδιαφέρει εχει σταθερή ip και εχω το βασικό υπολογιστή, το NAS (diskstation), 2 που δουλεύουν σαν htpc και ένα voip.
ICMP, ACK, DNS, SIP τα εχω ολα QoS_1
μετά έχω το mainPC + Diskstation + Streaming
τέλος QoS_8 τα torrent.

[Nikiforos]

δεν σου ειπα να γραψεις την ip, ρωτησα στο source address σε αυτα τι βαζουμε εκει? αυτο που εχεις βαλει εκει τι ειναι δλδ? το adsl modem ας πουμε? εμενα δεν εχει κανενας κανονας source address γιαυτο ρωταω!
μηπως μου λειπει αυτη και δεν παιζουν? αφου ειχα ακολουθησει τον οδηγο στο παλιο μας τοπικ στην σελιδα 10 πως εχει γινει λαθος και δεν παιζουν?
σε καποια σημεια εχεις _________ πχ εδω add action=mark-connection chain=postrouting comment=______SIP connection-mark=no-mark new-connection-mark=QoS_1 out-interface=pppoe-out1 src-address=10.140.χχχ
εκει βαζουμε κατι αλλο? δυστυχως δεν τα καταλαβαινω αυτα ολα.
Αφου δεν παιζουν εσβησα ολες τις καταχωρησεις στο mangle αλλα και στα queues, ωχ μια καταχωρηση ηταν του web proxy....α δεν χρειαζεται αφου ειναι για δικια μου χρηση.
Ξαναπερασα αυτα του ποστ #148 παλι δεν παιζουν : http://www.adslgr.com/forum/threads/...erBoard/page10
και διορθωσα και το queue που ηταν λαθος σε : add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s disabled=no target=pppoe-out1 limit-at=0/0 max-limit=1000k/20000k name=pppoe-out1 parent=none priority="8" queue=default/default total-queue=default στο post #158 σελιδα 11.

[xhaos]

αν εχω στο 192,168,1,30 το sip βαζω: add action=mark-connection chain=postrouting comment=______SIP connection-mark=no-mark new-connection-mark=QoS_1 out-interface=pppoe-out1 src-address=192,168,1,30

δηλαδή οι συνδέσεις και τα πακέτα που ξεκινάνε με src το sip τα χαρακτηρίζω ολα QoS_1

[Nikiforos]

Δυσκολα μου φαινονται ολα αυτα. Η κατω γραμμη _______τι ακριβως σημαινει? ετσι την γραφουμε?
sip εννοεις πχ εναν asterisk server κατι τετοιο ετσι? παντως πιστευω για μενα οτι ειναι περιττα τα queues και λεω για εμενα γιατι δεν χρησιμοποιει κανεις αλλο το δικο μου ιντερνετ.
Το μονο αμα κατεβαζω κατι πχ και θελω να παιξω online game για καλο ping θα πρεπει να του χαμηλωσω ταχυτητα ή να το κλεισω αυτο. Μονο εκει.
Δεν καταλαβαινω ομως γιατι που τα ξαναεκανα οπως στο τοπικ το αρχικο στην σελιδα 10 δεν παιζουν....
Παραθετω οπως τα εχω συμφωνα με το αρχικο tutorial παντα, εκει εχει μονο simple queues τιποτα αλλο :

/queue simple> print
Flags: X - disabled, I - invalid, D - dynamic 
 0    name="pppoe-out1" target=pppoe-out1 parent=none packet-marks="" priority=8/8 queue=default/default limit-at=0/0 max-limit=1M/9M burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s 
      total-queue=default 

 1    name="QoS_1" target=pppoe-out1 parent=pppoe-out1 packet-marks=QoS_1 priority=1/8 queue=default/default limit-at=0/0 max-limit=0/0 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s 
      total-queue=default 

 2    name="QoS_2" target=pppoe-out1 parent=pppoe-out1 packet-marks=QoS_2 priority=2/8 queue=default/default limit-at=0/0 max-limit=0/0 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s 
      total-queue=default 

 3    name="QoS_7" target=pppoe-out1 parent=pppoe-out1 packet-marks=QoS_7 priority=7/8 queue=default/default limit-at=0/0 max-limit=0/0 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s 
      total-queue=default 

 4    name="QoS_8" target=pppoe-out1 parent=pppoe-out1 packet-marks=QoS_8 priority=8/8 queue=default/default limit-at=0/0 max-limit=0/0 burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s 
      total-queue=default

/ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic 
 0    ;;; QoS_1
      chain=prerouting action=mark-packet new-packet-mark=QoS_1 passthrough=no protocol=icmp in-interface=pppoe-out1 packet-mark=QoS_1 log=no log-prefix="" 

 1    chain=postrouting action=mark-packet new-packet-mark=QoS_1 passthrough=no protocol=icmp out-interface=pppoe-out1 packet-mark=QoS_1 log=no log-prefix="" 

 2    chain=prerouting action=mark-packet new-packet-mark=QoS_1 passthrough=no protocol=udp in-interface=pppoe-out1 src-port=53,88,3074,1863 packet-mark=QoS_1 log=no log-prefix="" 

 3    chain=postrouting action=mark-packet new-packet-mark=QoS_1 passthrough=no protocol=udp out-interface=pppoe-out1 dst-port=53,88,3074,1863 packet-mark=QoS_1 log=no log-prefix="" 

 4    chain=prerouting action=mark-packet new-packet-mark=QoS_1 passthrough=no protocol=tcp in-interface=pppoe-out1 src-port=80,53,443,3074,1863 packet-mark=QoS_1 log=no log-prefix="" 

 5    chain=postrouting action=mark-packet new-packet-mark=QoS_1 passthrough=no protocol=tcp out-interface=pppoe-out1 dst-port=80,53,443,3074,1863 packet-mark=QoS_1 log=no log-prefix="" 

 6    ;;; QoS_2
      chain=prerouting action=mark-packet new-packet-mark=QoS_2 passthrough=no protocol=tcp in-interface=pppoe-out1 src-port=110,25,995,465,587,21,113 packet-mark=QoS_2 log=no 
      log-prefix="" 

 7    chain=postrouting action=mark-packet new-packet-mark=QoS_2 passthrough=no protocol=tcp out-interface=pppoe-out1 dst-port=110,25,995,465,587,21,113 packet-mark=QoS_2 log=no 
      log-prefix="" 

 8    chain=prerouting action=mark-packet new-packet-mark=QoS_2 passthrough=no protocol=udp in-interface=pppoe-out1 src-port=123,113 packet-mark=QoS_2 log=no log-prefix="" 

 9    chain=postrouting action=mark-packet new-packet-mark=QoS_2 passthrough=no protocol=udp out-interface=pppoe-out1 dst-port=123,113 packet-mark=QoS_2 log=no log-prefix="" 

10    ;;; QoS_7
      chain=prerouting action=mark-packet new-packet-mark=QoS_7 passthrough=no protocol=tcp in-interface=pppoe-out1 packet-mark=QoS_7 log=no log-prefix="" 

11    chain=postrouting action=mark-packet new-packet-mark=QoS_7 passthrough=no protocol=tcp out-interface=pppoe-out1 packet-mark=QoS_7 log=no log-prefix="" 

12    chain=prerouting action=mark-packet new-packet-mark=QoS_7 passthrough=no protocol=udp in-interface=pppoe-out1 packet-mark=QoS_7 log=no log-prefix="" 

13    chain=postrouting action=mark-packet new-packet-mark=QoS_7 passthrough=no protocol=udp out-interface=pppoe-out1 packet-mark=QoS_7 log=no log-prefix="" 

14    chain=prerouting action=mark-packet new-packet-mark=QoS_7 passthrough=no p2p=!all-p2p in-interface=pppoe-out1 packet-mark=QoS_7 log=no log-prefix="" 

15    chain=postrouting action=mark-packet new-packet-mark=QoS_7 passthrough=no p2p=!all-p2p out-interface=pppoe-out1 packet-mark=QoS_7 log=no log-prefix="" 

16    ;;; QoS_8
      chain=prerouting action=mark-packet new-packet-mark=QoS_8 passthrough=no protocol=tcp in-interface=pppoe-out1 src-port=50000-59999 packet-mark=QoS_8 log=no log-prefix="" 

17    chain=postrouting action=mark-packet new-packet-mark=QoS_8 passthrough=no protocol=tcp out-interface=pppoe-out1 dst-port=50000-59999 packet-mark=QoS_8 log=no log-prefix="" 

18    chain=prerouting action=mark-packet new-packet-mark=QoS_8 passthrough=no p2p=all-p2p in-interface=pppoe-out1 packet-mark=QoS_8 log=no log-prefix="" 

19    chain=postrouting action=mark-packet new-packet-mark=QoS_8 passthrough=no p2p=all-p2p out-interface=pppoe-out1 packet-mark=QoS_8 log=no log-prefix=""

[deniSun]

Νικηφόρε...
Το QoS που χρησιμοποιείς είναι η πρώτη έκδοση που είχα βάλει στην οποία μαρκάριζες κάθε ένα πακέτο.
Αυτός ο τρόπος πιάνει το 100% των πακέτων αλλά αυξάνει τον φόρτο στο ΜΤ (cpu load).
Εκτός αυτού μαρκάρονται πακέτα και στην είσοδο και στην έξοδο πράγμα που είναι περιττό.
Δηλαδή τα πακέτα που έρχονται στο ΜΤ από την pppoe δεν χρειάζονται QoS αφού έρχονται με σειρά QoS από τον πάροχο.
Δουλεύει κανονικά απλά μάλλον κάτι σου ξέφυγε στην υλοποίηση.
Όπως λέει ο xhaos θα έπρεπε να βλέπεις να αυξάνονται οι τιμές στα packets/bytes διαφορετικά σημαίνει ότι δεν πιάνει τίποτε.
Αυτή η υλοποίηση ήταν πιο εύκολη την χρονική στιγμή που την έγραφα γι αυτό και την πόσταρα.
Ήταν ο πρώτος τρόπος υλοποίησης QoS στο ΜΤ που δοκίμασα.

Στην συνέχεια έκανα το ίδιο QoS με τον δεύτερο τρόπο (μετά από συζήτηση με τον xhaos) με τον οποίο πρώτα μαρκάρω ολόκληρη την σύνδεση και στην συνέχεια αυτόματα όλα τα πακέτα των συνδέσεων που φέρουν το ανάλογο μαρκάρισμα.
Κατάργησα κάποιους κανόνες που ήταν περιττοί και ομαδοποίησα κάποιους άλλους.
Το μαρκάρισμα πλέον γίνεται μόνο στο σε όσα πακέτα πηγαίνουν από μέσα προς τα έξω.

[Nikiforos]

Thanks για τις διευκρινήσεις, τα ξαναπέρασα αλλά πάλι δεν πιάνουν τπτ, δεν βλέπω κάτι λάθος, όπως τα είχες κάνει τα έκανα απλώς copy paste, ακόμα και το όνομα στο ppoe μου άλλαξα για να είναι ίδιο αλλά δεν....
αφού είναι έτσι όμως θα τα διαγράψω.
Πέρασα αυτά που έχεις εδώ στο 1ο ποστ δλδ copy-paste οπως είναι, οκ όλα τα περασε. Βλεπω ηδη μετρανε! thanks
queue tree δεν χρειάζονται καταχωρήσεις εκεί?

[deniSun]

Η υλοποίηση δεν είναι με queue tree αλλά με queue simple

[Nikiforos]

Ναι το βλέπω αυτό. Λέω δεν χρειαζόμαστε και gueue tree? είμαστε πλήρως καλυμμένοι με το simple?

[deniSun]

Ναι το βλέπω αυτό. Λέω δεν χρειαζόμαστε και gueue tree? είμαστε πλήρως καλυμμένοι με το simple?

Ή θα χρησιμοποιήσεις την μία τεχνική ή την άλλη.

[Nikiforos]

Ή θα χρησιμοποιήσεις την μία τεχνική ή την άλλη.

α δεν πάνε μαζί δλδ? ποιο θεωρείς ότι είναι καλύτερο? μάλλον το simple έτσι?

[deniSun]

α δεν πάνε μαζί δλδ? ποιο θεωρείς ότι είναι καλύτερο? μάλλον το simple έτσι?

Δεν υπάρχει καλύτερο και χειρότερο.
Εξαρτάται για το τι θέλεις να κάνεις.
Για ένα απλό QoS όπως αυτό που ανέφερα μπορείς να το κάνεις εύκολα και απλά με simple.
Αν θέλεις πχ να παίξεις με περιορισμούς ανά ΙΡ, ether κλπ ίσως να σου είναι πιο εύκολη μια υλοποίηση με trees.
Η θεωρία λέει ότι χρησιμοποιείς trees όταν θέλεις να παίξεις με πολλούς clients και πολλούς κανόνες ανά περίπτωση.

[Nikiforos]

ok thanks, τοτε δεν εχω προβλημα μονο εγω χρησιμοποιω το ιντερνετ οποτε δεν υπαρχει θεμα για τετοια κολπα!
το μονο που με νοιαζει ειναι πχ αμα κατεβαζω dvds με linux να μπορω να παιζω online games ταυτοχρονα χωρις να χρειαζεται να κλεινω κατι.

[deniSun]

Ένα πρόβλημα που υπάρχει σε όλα τα QoS είναι ότι δεν μπορείς να πιάσεις το 100% της κίνησης κυρίως στα torrents.
Αυτό γιατί πολλοί βάζουν ότι πόρτες τους καπνίσει στους client με αποτέλεσμα να γίνεται μπέρδεμα.
Το QoS που πόσταρα στην αρχή πιάνει ~85 της κίνησης των torrents στο QoS_8.
Εδώ βελτιώνω την κατάσταση πιάνοντας ~99% της κίνησης των torrents.
Παραθέτω τον βελτιωμένο κώδικα για το QoS_8:

add chain=forward protocol=tcp src-port=!1167 port=3000,6881-7000,9091,10000-65535 out-interface=pppoe-out1 connection-state=new action=mark-connection new-connection-mark=QoS_8 passthrough=yes disabled=no	comment=QoS_8_Torrents_except_VoIP
add chain=forward protocol=udp src-port=!1167 port=3000,6881-7000,9091,10000-65535 out-interface=pppoe-out1 connection-state=new action=mark-connection new-connection-mark=QoS_8 passthrough=yes disabled=no
add chain=forward connection-mark=QoS_8 action=mark-packet new-packet-mark=QoS_8 passthrough=no

Έχω προσθέσει όλες τις γνωστές πόρτες των clients και μάλιστα στο any port.
Δεν μπορώ να αναλύσω περισσότερα γι αυτό.
Η θεωρία είναι πολύ μεγάλη.
Ίσως μέσα από την συζήτηση να γίνει κατανοητό γιατί στο any port και όχι μόνο στο destination.
Από την παραπάνω κίνηση απορρίπτω τα πακέτα με πόρτα στο 1167 τα οποία είναι κίνηση που αφορά VoIP ώστε αυτά να πιάνονται από το QoS_7.

Τα παραπάνω είναι αλλαγές που έγιναν κατόπιν παρατηρήσεως και δοκιμών.
Αν δείτε τα connections από το firewall μπορείτε να καταλάβετε όλα τα παραπάνω.
Πλέον στον κανόνα 8 συλλέγεται ΚΑΘΑΡΑ μόνο η κίνηση των torrents και στον 7 όλα τα υπόλοιπα.

[airbus]

με μπερδεψες λιγο με 7 και 8. αφου στο παραπανω διορθωνεις και λες new-connection-mark=QoS_8. αρα ειναι βελτιωμενος κωδικας για το 8 και οχι το 7 που λες.
και τα torrent συνεχιζουν να συλλεγονται στο 8 με τη παραπανω διορθωση.

[Nikiforos]

Το πέρασα και εγώ πριν λίγο αλλά δεν είναι 7 αφού γράφει 8! εντωμεταξύ δεν ξέρω τι εχει γίνει καποιες σελίδες ειτε δεν μου ανοιγουν, ειτε αργουν πολυ πχ το www.yahoo.gr - www.e-shop.gr ενδεικτικά. Μηπως ειναι κατι λαθος καπου? μαλλον τυχαιο ειναι τα εκανα ολα disable και τα ιδια....