Mikrotik QoS για IPv4/IPv6

[deniSun]

πχ αν έχεις μια σύνδεση 20/1.
Αν θέλεις limit στο 50% η σωστή δήλωση είναι:
10Μ up και 500K dw.
Αν δηλώσεις 10Μ dw και 500Κ up τότε θα δεις τα download σου να κόβονται στα 500Κ.
Το up σου που θα είναι στα 10Μ δεν θα σε δημιουργήσει κάποιο πρόβλημα αλλά φυσικά δεν θα είναι αυτό που θέλεις, να κόβεις δηλαδή στα 500Κ.

[kostas2005]

οκ θα προσπαθήσω να το δω και στην πράξη .

- - - Updated - - -

Kατι ενοχλητικό είναι τώρα με το tree δεν φαίνεται στα connections η qos κατάταξη.
Δεν έχει στο columns επιλογή packet mark.
Υπάρχει κάποιος άλλος τρόπος?

[deniSun]

οκ θα προσπαθήσω να το δω και στην πράξη .

- - - Updated - - -

Kατι ενοχλητικό είναι τώρα με το tree δεν φαίνεται στα connections η qos κατάταξη.
Δεν έχει στο columns επιλογή packet mark.
Υπάρχει κάποιος άλλος τρόπος?

Σε ποιο σημείο αναφέρεσαι γιατί δεν καταλαβαίνω.

[kostas2005]

Στο ip>firewall>connections
και οχι τίποτα άλλο, αλλά δεν παρακολουθώ ποδόσφαιρο και ούτε κατεβάζω torrent.
Να δω πως θα περνάει η ώρα.

[deniSun]

Στο ip>firewall>connections
και οχι τίποτα άλλο, αλλά δεν παρακολουθώ ποδόσφαιρο και ούτε κατεβάζω torrent.
Να δω πως θα περνάει η ώρα.

Στο column > connection mark εμφανίζεται για κάθε connections τι μαρκάρισμα γίνεται.

[kostas2005]

σε εμένα απο την στιγμή που εσβησα τις simple queues και τροποποιησα τους κανονες του mangle απο connection mark σε packet mark δεν εμφανίζεται τίποτα.
Με το tree δεν μου έπιανε τίποτα με connection mark.

[deniSun]

Μπορείς να δεις μόνο τα connection mark.
Αν έβλεπες τα packet mark θα γινόταν χαμός.
Δες πόσα πακέτα δέχεσαι και φαντάσου τι θα γινόταν αν μπορούσες να τα δεις όλα αυτά σε έναν πίνακα.
Άσε που δεν υπάρχει κανένας λόγος να βλέπεις πακέτα αντί για συνδέσεις.

[kostas2005]

δίκιο εχεις δεν το είχα σκεφτεί.

[xaotikos]

Καλημερα. Έχω διαβάσει και τις 37 σελίδες καθως και διάφορα διάσπαρτα κείμενα στο internet.
Είναι η πρώτη μου σοβαρή επαφή με το mikrotik για traffic shaping. Ο λόγος ειναι οτι ο αδερφος μου έχει beach bar και εδώ και χρόνια δινει free internet στον κοσμο. Μεχρι τώρα το έκανα με monowall και hotspot χωρίς authentication, έπαιζε σχετικά καλά αλλα καηκε το alix board και ειπα επιτελους να φτιαξω κατι πιο σοβαρό.

Η συνδεσμολογία και οι ανάγκες έχουν ως εξής: modem adsl 9Mbit/700kb-->rb2011 με AP-->switch (PC, printers, 3 AP (ubiquity και dd-wrt)).

Αυτό που θέλω να καταφερω ειναι:
1)το pc να μπορει να παιζει σταθερά μουσική απο internet χωρις διακοπες
2)τα tablet/pda να επικοινωνουν απροβλημάτιστα με το pc που έχει την εφαρμογη παραγγελειών
3)το AP του rb2011 και τα 3xAP να εχουν ένα υποτυπώδες hotspot χωρίς authentication, με κουμπί πχ login απλά και μονο για να μην συνδέονται όλοι αυτόματα (πλέον ολοι έχουν ένα κινητο/tablet το οποίο αν συνδεθεί αυτόματα μπορει να κάνει updates κλπ).
3) το βασικό (και on topic ) να φτιάξω το traffic shaping ώστε να μπορουν όλοι να δουλευουν http όσο σηκώνει φυσικα η σύνδεση και να μπαινουν κανένα fb. Παράλληλα να δουλευουν σωστα τα 1) 2)

Έχω διαβάσει λίγο για simple queues, queue tree κλπ, έχω μπερδευτει με τις αλλαγές στο implementation για κάθε version (αλλα scripts για v5, v6 στο internet) και εδώ ειδα μια λογική φιλοσοφία.

Αν ξεκινήσω με το updated script του deniSun οπως το βρήκα εδώ http://www.adslgr.com/forum/threads/...35#post5838835 ξεκινάω καλά; torrent για παράδειγμα θα ήθελα να τα κόβω τελειως απο τους hotspot users αλλά οχι από το pc ώστε να μπορει να κατεβάζει κάτι πχ το βράδυ που δεν έχει κόσμο.

Ευχαριστώ και καλη μου αρχή (εχει γινει το μυαλό μου πελτές )

[xhaos]

Καλημερα. Έχω διαβάσει και τις 37 σελίδες καθως και διάφορα διάσπαρτα κείμενα στο internet.
Είναι η πρώτη μου σοβαρή επαφή με το mikrotik για traffic shaping. Ο λόγος ειναι οτι ο αδερφος μου έχει beach bar και εδώ και χρόνια δινει free internet στον κοσμο. Μεχρι τώρα το έκανα με monowall και hotspot χωρίς authentication, έπαιζε σχετικά καλά αλλα καηκε το alix board και ειπα επιτελους να φτιαξω κατι πιο σοβαρό.

Η συνδεσμολογία και οι ανάγκες έχουν ως εξής: modem adsl 9Mbit/700kb-->rb2011 με AP-->switch (PC, printers, 3 AP (ubiquity και dd-wrt)).

Αυτό που θέλω να καταφερω ειναι:
1)το pc να μπορει να παιζει σταθερά μουσική απο internet χωρις διακοπες
2)τα tablet/pda να επικοινωνουν απροβλημάτιστα με το pc που έχει την εφαρμογη παραγγελειών
3)το AP του rb2011 και τα 3xAP να εχουν ένα υποτυπώδες hotspot χωρίς authentication, με κουμπί πχ login απλά και μονο για να μην συνδέονται όλοι αυτόματα (πλέον ολοι έχουν ένα κινητο/tablet το οποίο αν συνδεθεί αυτόματα μπορει να κάνει updates κλπ).
3) το βασικό (και on topic ) να φτιάξω το traffic shaping ώστε να μπορουν όλοι να δουλευουν http όσο σηκώνει φυσικα η σύνδεση και να μπαινουν κανένα fb. Παράλληλα να δουλευουν σωστα τα 1) 2)

Έχω διαβάσει λίγο για simple queues, queue tree κλπ, έχω μπερδευτει με τις αλλαγές στο implementation για κάθε version (αλλα scripts για v5, v6 στο internet) και εδώ ειδα μια λογική φιλοσοφία.

Αν ξεκινήσω με το updated script του deniSun οπως το βρήκα εδώ http://www.adslgr.com/forum/threads/...35#post5838835 ξεκινάω καλά; torrent για παράδειγμα θα ήθελα να τα κόβω τελειως απο τους hotspot users αλλά οχι από το pc ώστε να μπορει να κατεβάζει κάτι πχ το βράδυ που δεν έχει κόσμο.

Ευχαριστώ και καλη μου αρχή (εχει γινει το μυαλό μου πελτές )

1+2 το πιο εύκολο είναι να τα πιάσεις στο mangle και να τα βάλεις σε υψηλό priority οτιδήποτε έρχεται ή φεύγει από τη συγκεκριμένη ethernet.
επίσης σκέψου το σενάριο να έχεις διαφορετικά ασύρματα για τους πελάτες και για τα μηχανάκια (Virtual AP), με διαφορετικές ip, όπου και πάλι το mangle θα γίνει εύκολα.
3. αν θέλεις κανένα fb και οχι πολλά πολλά, τότε το καλύτερο είναι να κόψεις όλα τα port εκτός από το 80 και 443 (http + https).

[deniSun]

Καλημερα. Έχω διαβάσει και τις 37 σελίδες καθως και διάφορα διάσπαρτα κείμενα στο internet.
Είναι η πρώτη μου σοβαρή επαφή με το mikrotik για traffic shaping. Ο λόγος ειναι οτι ο αδερφος μου έχει beach bar και εδώ και χρόνια δινει free internet στον κοσμο. Μεχρι τώρα το έκανα με monowall και hotspot χωρίς authentication, έπαιζε σχετικά καλά αλλα καηκε το alix board και ειπα επιτελους να φτιαξω κατι πιο σοβαρό.

Η συνδεσμολογία και οι ανάγκες έχουν ως εξής: modem adsl 9Mbit/700kb-->rb2011 με AP-->switch (PC, printers, 3 AP (ubiquity και dd-wrt)).

Αυτό που θέλω να καταφερω ειναι:
1)το pc να μπορει να παιζει σταθερά μουσική απο internet χωρις διακοπες
2)τα tablet/pda να επικοινωνουν απροβλημάτιστα με το pc που έχει την εφαρμογη παραγγελειών
3)το AP του rb2011 και τα 3xAP να εχουν ένα υποτυπώδες hotspot χωρίς authentication, με κουμπί πχ login απλά και μονο για να μην συνδέονται όλοι αυτόματα (πλέον ολοι έχουν ένα κινητο/tablet το οποίο αν συνδεθεί αυτόματα μπορει να κάνει updates κλπ).
3) το βασικό (και on topic ) να φτιάξω το traffic shaping ώστε να μπορουν όλοι να δουλευουν http όσο σηκώνει φυσικα η σύνδεση και να μπαινουν κανένα fb. Παράλληλα να δουλευουν σωστα τα 1) 2)

Έχω διαβάσει λίγο για simple queues, queue tree κλπ, έχω μπερδευτει με τις αλλαγές στο implementation για κάθε version (αλλα scripts για v5, v6 στο internet) και εδώ ειδα μια λογική φιλοσοφία.

Αν ξεκινήσω με το updated script του deniSun οπως το βρήκα εδώ http://www.adslgr.com/forum/threads/...35#post5838835 ξεκινάω καλά; torrent για παράδειγμα θα ήθελα να τα κόβω τελειως απο τους hotspot users αλλά οχι από το pc ώστε να μπορει να κατεβάζει κάτι πχ το βράδυ που δεν έχει κόσμο.

Ευχαριστώ και καλη μου αρχή (εχει γινει το μυαλό μου πελτές )

Δεν χρειάζεσαι κάτι πολύπλοκα οπότε άνετα καλύπτεσαι με simple queues.
Τα trees δεν τα χρειάζεσαι σύμφωνα με αυτά που γράφεις.
1. Μπορείς να το κάνεις με πολλούς τρόπους.
α. Να δώσεις υψηλή προτεραιότητα στην ether του pc
β. Να δώσεις προτεραιότητα στην πόρτα του web radio που θέλεις.

2. Σχεδόν γίνεται αυτόματα.
Το QoS θα το εφαρμόσεις μόνο στην κίνηση προς τα έξω.
Οπότε όλη η εσωτερική κίνηση lan δεν θα περνάει καν από QoS.

3. Δεν ξέρω αν μπορείς να το κάνεις με κουμπί ή με auto login με κάποιον έτοιμο λογαριασμό και κάποιο script από τα πολλά που κυκλοφορούν.

4 και όχι ξανά 3. Μπορείς να ξεκινήσεις με το δικό μου configuration και να αλλάξεις τα limit.

[xaotikos]

Ευχαριστώ για τις απαντήσεις.
θα ξεκινήσω να τροποποιώ το δικό σου deniSun και θα επανέλθω.
thanks!

Υ.Γ http://www.adslgr.com/forum/threads/...35#post5838835 αυτή είναι η τελευταία version??

[deniSun]

Ευχαριστώ για τις απαντήσεις.
θα ξεκινήσω να τροποποιώ το δικό σου deniSun και θα επανέλθω.
thanks!

Υ.Γ http://www.adslgr.com/forum/threads/...35#post5838835 αυτή είναι η τελευταία version??

Μου είναι πιο εύκολο να το postάρω ξανά παρά να το ελέγξω:

Spoiler:

/queue simple
	add max-limit=27M/2500k name=pppoe-out1 queue=\
		pcq-download-default/pcq-upload-default target=pppoe-out1
	add burst-limit=16M/2500k burst-threshold=10500k/1500k burst-time=8s/8s \
		limit-at=7M/1M max-limit=14M/2M name=QoS_1 packet-marks=QoS_1 parent=\
		pppoe-out1 priority=1/1 queue=pcq-download-default/pcq-upload-default \
		target=pppoe-out1
	add burst-limit=16M/2500k burst-threshold=10500k/1500k burst-time=8s/8s \
		limit-at=7M/1M max-limit=14M/2M name=QoS_2 packet-marks=QoS_2 parent=\
		pppoe-out1 priority=2/2 queue=pcq-download-default/pcq-upload-default \
		target=pppoe-out1
	add burst-limit=16M/2500k burst-threshold=10500k/1500k burst-time=8s/8s \
		limit-at=7M/1M max-limit=14M/2M name=QoS_7 packet-marks=QoS_7 parent=\
		pppoe-out1 priority=7/7 queue=pcq-download-default/pcq-upload-default \
		target=pppoe-out1
	add burst-limit=16M/2500k burst-threshold=10500k/1500k burst-time=8s/8s \
		limit-at=7M/1M max-limit=14M/2M name=QoS_8 packet-marks=QoS_8 parent=\
		pppoe-out1 queue=pcq-download-default/pcq-upload-default target=\
		pppoe-out1

Spoiler:

/ip firewall mangle
	add action=change-mss chain=forward comment=TCP-MSS_in in-interface=all-ppp \
		new-mss=1452 protocol=tcp tcp-flags=syn,!rst tcp-mss=1453-65535
	add action=change-mss chain=forward comment=TCP-MSS_out new-mss=1452 \
		out-interface=all-ppp protocol=tcp tcp-flags=syn,!rst tcp-mss=1453-65535
	
	add action=mark-packet chain=forward comment=QoS_1_ICMP-Echo new-packet-mark=\
		QoS_1 out-interface=all-ppp passthrough=no protocol=icmp
	add action=mark-packet chain=forward comment=______NTP dst-port=123 \
		new-packet-mark=QoS_1 out-interface=all-ppp passthrough=no protocol=udp
	add action=mark-connection chain=forward comment=______DNS connection-state=\
		new dst-port=53 new-connection-mark=QoS_1 out-interface=all-ppp protocol=\
		udp
	add action=mark-connection chain=forward connection-state=new dst-port=53 \
		new-connection-mark=QoS_1 out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_1 new-packet-mark=\
		QoS_1 passthrough=no
	add action=mark-connection chain=forward comment=______HTTP-S_Small \
		connection-state=new dst-port=80,443 new-connection-mark=QoS_HTTP \
		out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-bytes=0-500000 \
		connection-mark=QoS_HTTP new-packet-mark=QoS_1 passthrough=no protocol=\
		tcp
	
	add action=mark-connection chain=forward comment=\
		QoS_2_FTP_SSH_Telnet_SMTP_POP3-S_SNTP_IMAP-S_SMTP-S connection-state=new \
		dst-port=20,21,22,23,25,110,143,465,587,993,995 new-connection-mark=QoS_2 \
		out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_2 new-packet-mark=\
		QoS_2 passthrough=no
	add action=mark-packet chain=forward comment=______HTTP-S_Large \
		connection-bytes=500000-0 connection-mark=QoS_HTTP new-packet-mark=QoS_2 \
		passthrough=no protocol=tcp
	
	add action=mark-connection chain=forward comment=QoS_8_Torrents_except_VoIP \
		connection-state=new new-connection-mark=QoS_8 out-interface=all-ppp \
		port=3000,6881-7000,9091,10000-65535 protocol=tcp src-port=!1167
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8 out-interface=all-ppp port=\
		3000,6881-7000,9091,10000-65535 protocol=udp src-port=!1167
	add action=mark-packet chain=forward connection-mark=QoS_8 new-packet-mark=\
		QoS_8 passthrough=no
	
	add action=mark-connection chain=forward comment=QoS_7_VoIP_and_all_others \
		connection-state=new new-connection-mark=QoS_7 out-interface=all-ppp
	add action=mark-packet chain=forward connection-mark=QoS_7 new-packet-mark=\
		QoS_7 passthrough=no

Spoiler:

/ipv6 firewall mangle		
	add action=mark-packet chain=forward comment=QoS_1_ICMP-Echo new-packet-mark=\
		QoS_1 out-interface=all-ppp passthrough=no protocol=icmpv6
	add action=mark-packet chain=forward comment=______NTP dst-port=123 \
		new-packet-mark=QoS_1 out-interface=all-ppp passthrough=no protocol=udp
	add action=mark-connection chain=forward comment=______DNS connection-state=\
		new dst-port=53 new-connection-mark=QoS_1 out-interface=all-ppp protocol=\
		udp
	add action=mark-connection chain=forward connection-state=new dst-port=53 \
		new-connection-mark=QoS_1 out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_1 new-packet-mark=\
		QoS_1 passthrough=no
	add action=mark-connection chain=forward comment=______HTTP-S_Small \
		connection-state=new dst-port=80,443 new-connection-mark=QoS_HTTP \
		out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-bytes=0-500000 \
		connection-mark=QoS_HTTP new-packet-mark=QoS_1 passthrough=no protocol=\
		tcp
	
	add action=mark-connection chain=forward comment=\
		QoS_2_FTP_SSH_Telnet_SMTP_POP3-S_SNTP_IMAP-S_SMTP-S connection-state=new \
		dst-port=20,21,22,23,25,110,143,465,587,993,995 new-connection-mark=QoS_2 \
		out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_2 new-packet-mark=\
		QoS_2 passthrough=no
	add action=mark-packet chain=forward comment=______HTTP-S_Large \
		connection-bytes=500000-0 connection-mark=QoS_HTTP new-packet-mark=QoS_2 \
		passthrough=no protocol=tcp
	
	add action=mark-connection chain=forward comment=QoS_8_Torrents_except_VoIP \
		connection-state=new new-connection-mark=QoS_8 out-interface=all-ppp \
		port=3000,6881-7000,9091,10000-65535 protocol=tcp src-port=!1167
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8 out-interface=all-ppp port=\
		3000,6881-7000,9091,10000-65535 protocol=udp src-port=!1167
	add action=mark-packet chain=forward connection-mark=QoS_8 new-packet-mark=\
		QoS_8 passthrough=no
	
	add action=mark-connection chain=forward comment=QoS_7_VoIP_and_all_others \
		connection-state=new new-connection-mark=QoS_7 out-interface=all-ppp
	add action=mark-packet chain=forward connection-mark=QoS_7 new-packet-mark=\
		QoS_7 passthrough=no

[xaotikos]

Σε ευχαριστώ πολύ DeniSun!!!
Λοιπόν η πρώτη μου απόπειρα με mikrotik πάει καλά όπως φαίνεται. Λοιπόν, προσπαθώ να στήσω το rb2011 στο σπίτι και να το δοκιμάσω πριν το στείλω στον αδερφό μου που είναι επαρχία.
Αυτή τη στιγμή είναι κουμπωμένο στην eth1-gw το vdsl modem (30Μ/2.5Μ) και έχω στην ether2 pc και συνδεδεμένες ασύρματες συσκευές στο wlan (bridge). Έχω βάλει τα limits με βάση την adsl που έχει ο αδερφός και τα limits δουλεύουν (δεν πάει πάνω από 7-5-2M, κοκκινίζουν-κιτρινίζουν τα queues κλπ).

Δοκίμασα να κατεβάζω torrents (τα βάζει στην Q8), να παίζει 4k video από youtube (τα βάζει στην Q2) και παράλληλα να ανοίγω σελίδες κλπ. Όλα καλά, αν χρειαστεί το Q2 παίρνει bw από το Q8 (που κιτρινίζει από κόκκινο) και το responsiveness ικανοποιητικό. Το skype το πιάνει στην Q8 βέβαια και όχι στην Q7 και δεν έχω καταλάβει γιατί (σαν voip θα έπρεπε στην 7) αλλά ΟΚ, δεν είναι και το πιο σημαντικό.

Παρακάτω αν θέλεις μπορείς να δεις τι αλλαγές έκανα στα limits και αν έχεις κάποιο σχόλιο.

Spoiler:

/queue simple
add max-limit=7500k/600k name=eth1-gw queue=pcq-download-default/pcq-upload-default target=eth1-gw
add burst-limit=7M/600k burst-threshold=3750k/375k burst-time=8s/8s limit-at=3000k/300K max-limit=5M/500k name=QoS_1 packet-marks=QoS_1 parent=eth1-gw priority=1/1 queue=pcq-download-default/pcq-upload-default target=eth1-gw
add burst-limit=7M/600k burst-threshold=3750k/375k burst-time=8s/8s limit-at=3000k/300K max-limit=5M/500k name=QoS_2 packet-marks=QoS_2 parent=eth1-gw priority=2/2 queue=pcq-download-default/pcq-upload-default target=eth1-gw
add burst-limit=7M/600k burst-threshold=3750k/375k burst-time=8s/8s limit-at=3000k/300K max-limit=5M/500k name=QoS_7 packet-marks=QoS_7 parent=eth1-gw priority=7/7 queue=pcq-download-default/pcq-upload-default target=eth1-gw
add burst-limit=3M/300k burst-threshold=1500k/150k burst-time=8s/8s limit-at=1M/90K max-limit=2M/200k name=QoS_8 packet-marks=QoS_8 parent=eth1-gw priority=8/8 queue=pcq-download-default/pcq-upload-default target=eth1-gw

Spoiler:

/ip firewall mangle
add action=change-mss chain=forward comment=TCP-MSS_in out-interface=eth1-gw new-mss=1452 protocol=tcp tcp-flags=syn,!rst tcp-mss=1453-65535
add action=change-mss chain=forward comment=TCP-MSS_out new-mss=1452 out-interface=eth1-gw protocol=tcp tcp-flags=syn,!rst tcp-mss=1453-65535

add action=mark-packet chain=forward comment=QoS_1_ICMP-Echo new-packet-mark=QoS_1 out-interface=eth1-gw passthrough=no protocol=icmp
add action=mark-packet chain=forward comment=______NTP dst-port=123 new-packet-mark=QoS_1 out-interface=eth1-gw passthrough=no protocol=udp
add action=mark-connection chain=forward comment=______DNS connection-state=new dst-port=53 new-connection-mark=QoS_1 out-interface=eth1-gw protocol=udp
add action=mark-connection chain=forward connection-state=new dst-port=53 new-connection-mark=QoS_1 out-interface=eth1-gw protocol=tcp
add action=mark-packet chain=forward connection-mark=QoS_1 new-packet-mark=QoS_1 passthrough=no
add action=mark-connection chain=forward comment=______HTTP-S_Small connection-state=new dst-port=80,443 new-connection-mark=QoS_HTTP out-interface=eth1-gw protocol=tcp
add action=mark-packet chain=forward connection-bytes=0-500000 connection-mark=QoS_HTTP new-packet-mark=QoS_1 passthrough=no protocol=tcp

add action=mark-connection chain=forward comment=QoS_2_FTP_SSH_Telnet_SMTP_POP3-S_SNTP_IMAP-S_SMTP-S connection-state=new dst-port=20,21,22,23,25,110,143,465,587,993,995 new-connection-mark=QoS_2 out-interface=eth1-gw protocol=tcp
add action=mark-packet chain=forward connection-mark=QoS_2 new-packet-mark=QoS_2 passthrough=no
add action=mark-packet chain=forward comment=______HTTP-S_Large connection-bytes=500000-0 connection-mark=QoS_HTTP new-packet-mark=QoS_2 passthrough=no protocol=tcp

add action=mark-connection chain=forward comment=QoS_8_Torrents_except_VoIP connection-state=new new-connection-mark=QoS_8 out-interface=eth1-gw port=3000,6881-7000,9091,10000-65535 protocol=tcp src-port=!1167
add action=mark-connection chain=forward connection-state=new new-connection-mark=QoS_8 out-interface=eth1-gw port=3000,6881-7000,9091,10000-65535 protocol=udp src-port=!1167
add action=mark-packet chain=forward connection-mark=QoS_8 new-packet-mark=QoS_8 passthrough=no

add action=mark-connection chain=forward comment=QoS_7_VoIP_and_all_others connection-state=new new-connection-mark=QoS_7 out-interface=eth1-gw
add action=mark-packet chain=forward connection-mark=QoS_7 new-packet-mark=QoS_7 passthrough=no

Υπάρχει κάποιο tool που να δίνει/κραταει στατιστικά για το traffic/queues/dns που χρησιμοποιούνται κλπ? Θα με βόλευε πάρα πολύ για να μπορώ να έχω μια εικόνα όταν θα στηθεί και να μην ψάχνομαι από το simple queue->traffic

Επίσης, δεν κατάφερα να μαρκάρω στο mangle μια ip (192.168.2.3) και να το πετάω στην Q1. Προσπάθησα από winbox να κάνω mangle με src την ip, out_interface την eth1-gw και connection mark QOS1 (δοκίμασα και packet mark ) αλλά δεν περνάει τπτ...συνεχίζει στην Q2

[jkoukos]

Για το Skype δες στις ρυθμίσεις του, ποια πόρτα είναι επιλεγμένη. Μάλλον είναι κάποια στην περιοχή 10000-65535.
Αν ναι, τότε βάλε την στο 7 ή όρισέ την στη θέση της 1167.