Mikrotik QoS για IPv4/IPv6

[jkarabas]

Μαρκάρεις είτε μόνο πακέτα
είτε σύνδεση + πακέτα.

Οπότε για τα παραπάνω connection πρέπει να προστεθούν και τα αντίστοιχα mangles για τα πακέτα σωστά;

[deniSun]

Για κάθε ουρά, τις περιπτώσεις φορές, αρκεί ένα μαρκάρισμα πακέτων.
Δηλαδή μπορείς να έχεις πχ 5 μαρκαρίσματα σύνδεσης για την ουρά-7 και ένα μόνο μαρκάρισμα πακέτων γι αυτήν.
Αν δεν βολεύει τότε μπορείς να έχεις περισσότερα από ένα μαρκάρισμα πακέτων για μια ουρά.

[jkarabas]

Εάν μπορέσεις δώσε μου ένα παράδειγμα γιατί θόλωσα, κάτι περνάω λάθος.

[deniSun]

	add action=mark-connection chain=forward comment=\
		"_______QoS_8B Torrents except VoIP-SW" connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=tcp
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=udp
	add action=mark-packet chain=forward connection-mark=QoS_8B new-packet-mark=\
		QoS_8B passthrough=no

[jkarabas]

	add action=mark-connection chain=forward comment=\
		"_______QoS_8B Torrents except VoIP-SW" connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=tcp
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=udp
	add action=mark-packet chain=forward connection-mark=QoS_8B new-packet-mark=\
		QoS_8B passthrough=no

Εννοείς εκεί που αναφέρεται στις πόρτες βάζω τη δική μου 51418; Μήπως πρέπει να βάλω και στο src.address την ip του NAS;
Τις δηλώσεις αυτές τις έχω μέσα αλλά με το ! μπροστά από το any port.

;;; _______QoS_8B Torrents except VoIP-SW
chain=forward action=mark-connection new-connection-mark=QoS_8B passthrough=no connection-state=new 
      protocol=tcp out-interface=all-ppp port=!3000,6881-7000,9091,10000-65535 log=no log-prefix="" 

chain=forward action=mark-connection new-connection-mark=QoS_8B passthrough=no connection-state=new 
      protocol=udp out-interface=all-ppp port=!3000,6881-7000,9091,10000-65535 log=no log-prefix="" 

chain=forward action=mark-packet new-packet-mark=QoS_8B passthrough=no connection-mark=QoS_8B log=no 
      log-prefix=""

[deniSun]

Εννοείς εκεί που αναφέρεται στις πόρτες βάζω τη δική μου 51418; Μήπως πρέπει να βάλω και στο src.address την ip του NAS;
Τις δηλώσεις αυτές τις έχω μέσα αλλά με το ! μπροστά από το any port.

;;; _______QoS_8B Torrents except VoIP-SW
chain=forward action=mark-connection new-connection-mark=QoS_8B passthrough=no connection-state=new 
      protocol=tcp out-interface=all-ppp port=!3000,6881-7000,9091,10000-65535 log=no log-prefix="" 

chain=forward action=mark-connection new-connection-mark=QoS_8B passthrough=no connection-state=new 
      protocol=udp out-interface=all-ppp port=!3000,6881-7000,9091,10000-65535 log=no log-prefix="" 

chain=forward action=mark-packet new-packet-mark=QoS_8B passthrough=no connection-mark=QoS_8B log=no 
      log-prefix=""

Αν βάλεις και src.address σημαίνει ότι ο κανόνας θα ισχύει αποκλειστικά και μόνο γι αυτή την ΙΡ.
Το κάνεις έτσι πιο συγκεκριμένο.
Αν δηλώνεις πόρτες με ! (Not) σημαίνει ότι δέχεσαι στον κανόνα όλες τις πόρτες εκτός από αυτές που δηλώνεις.
Άρα στην ουσία ο κανόνας σου θα εκτελείται μόνο για όλες τις πόρτες εκτός της 51418 που δηλώνεις με not.
Για να μην παιδεύεσαι...
1. Η κίνηση από μέσα δεν χρειάζεται QoS.
2. Για την κίνηση προς τα έξω... αν θέλεις να στείλεις την κίνηση του NAS στην ουρά-8 (αν υποθέσουμε ότι το έχεις με ΙΡ 192.168.5.200) αρκεί να δηλώσεις τα παρακάτω:

	add action=mark-connection chain=forward comment=\
		"_______QoS_8B Torrents except VoIP-SW" connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=tcp
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=udp
add action=mark-connection chain=forward comment="NAS" \
		connection-state=new new-connection-mark=QoS_8B out-interface=all-ppp \
		passthrough=no src-address=192.168.5.200
	add action=mark-packet chain=forward connection-mark=QoS_8B new-packet-mark=\
		QoS_8B passthrough=no
	add action=change-dscp chain=postrouting new-dscp=12 packet-mark=QoS_8B \
		passthrough=no

[jkarabas]

Αν βάλεις και src.address σημαίνει ότι ο κανόνας θα ισχύει αποκλειστικά και μόνο γι αυτή την ΙΡ.
Το κάνεις έτσι πιο συγκεκριμένο.
Αν δηλώνεις πόρτες με ! (Not) σημαίνει ότι δέχεσαι στον κανόνα όλες τις πόρτες εκτός από αυτές που δηλώνεις.
Άρα στην ουσία ο κανόνας σου θα εκτελείται μόνο για όλες τις πόρτες εκτός της 51418 που δηλώνεις με not.
Για να μην παιδεύεσαι...
1. Η κίνηση από μέσα δεν χρειάζεται QoS.
2. Για την κίνηση προς τα έξω... αν θέλεις να στείλεις την κίνηση του NAS στην ουρά-8 (αν υποθέσουμε ότι το έχεις με ΙΡ 192.168.5.200) αρκεί να δηλώσεις τα παρακάτω:

	add action=mark-connection chain=forward comment=\
		"_______QoS_8B Torrents except VoIP-SW" connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=tcp
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8B out-interface=all-ppp passthrough=no port=\
		3000,6881-7000,9091,10000-65535 protocol=udp
add action=mark-connection chain=forward comment="NAS" \
		connection-state=new new-connection-mark=QoS_8B out-interface=all-ppp \
		passthrough=no src-address=192.168.5.200
	add action=mark-packet chain=forward connection-mark=QoS_8B new-packet-mark=\
		QoS_8B passthrough=no
	add action=change-dscp chain=postrouting new-dscp=12 packet-mark=QoS_8B \
		passthrough=no

Ευχαριστώ για την υπομονή σου για μια ακόμη φορά.
Επειδή το τονίζεις για την κίνηση από μέσα μπορείς να μου αναφέρεις ένα απλό παράδειγμα σε ποιές περιπτώσεις δεν ισχύει το qos;
Το ανέφερα το !(not) διότι το έχεις έτσι στο τελευταίο σου config. Από ότι κατάλαβα δεν πρέπει αυτές οι πόρτες να αποκλείονται τελικά από τον κανόνα; Το λέω για να το αφαιρέσω.
Άρα στο παράδειγμα που μου έστειλες τελικά δηλώνουμε connection+πακέτα.

- - - Updated - - -

Πάλι έχω θέμα με το ! μέσα στο πλαίσιο που μου στέλνεις τις εντολές δεν το βλέπω το ! όταν όμως κάνω copy paste μου εμφανίζεται. Τελικά πρέπει να υπάρχει;

- - - Updated - - -

Τώρα μαρκάρει όλα τα πακέτα και τα στέλνει στην QoS_8B.
Τελικά η σειρά που θα βάλεις τη νέα καταχώρηση στα mangles παίζει ρόλο;

[deniSun]

1. Η κίνηση που αφορά κλήσεις στο εσωτερικό σου δίκτυο δεν περνάει ή δεν πρέπει να περνάει από qos.
πχ file share μεταξύ συσκευών, αιτήσεις στον τοπικό dns κλπ.
2. Δηλώνοντας passthrough=no σημαίνει ότι δεν ελέγχει άλλον παρόμοιο κανόνα connection/packet αλλά προχωράει στον επόμενο packet/connection κοκ.
Άρα σε αυτή την περίπτωση η σειρά παίζει ρόλο.
Άρα το σωστότερο είναι η δήλωση που σου έχω για την 5.200 να προηγείται όλων των άλλων δηλώσεων για την ουρά-8.
3. QoS μπορείς να στήσεις είτε μαρκάροντας μόνο πακέτα, είτε σύνδεση και μετά πακέτα.
Πλεονεκτήματα/μειονεκτήματα αυτών έχουν συζητηθεί παλιότερα στο παρών θέμα.
Υπάρχουν φυσικά περιπτώσεις που θα πρέπει να μαρκάρεις κίνηση μόνο με πακέτα και όχι σε συνδυασμό με συνδέσεις.

[jkarabas]

1. Η κίνηση που αφορά κλήσεις στο εσωτερικό σου δίκτυο δεν περνάει ή δεν πρέπει να περνάει από qos.
πχ file share μεταξύ συσκευών, αιτήσεις στον τοπικό dns κλπ.
2. Δηλώνοντας passthrough=no σημαίνει ότι δεν ελέγχει άλλον παρόμοιο κανόνα connection/packet αλλά προχωράει στον επόμενο packet/connection κοκ.
Άρα σε αυτή την περίπτωση η σειρά παίζει ρόλο.
Άρα το σωστότερο είναι η δήλωση που σου έχω για την 5.200 να προηγείται όλων των άλλων δηλώσεων για την ουρά-8.
3. QoS μπορείς να στήσεις είτε μαρκάροντας μόνο πακέτα, είτε σύνδεση και μετά πακέτα.
Πλεονεκτήματα/μειονεκτήματα αυτών έχουν συζητηθεί παλιότερα στο παρών θέμα.
Υπάρχουν φυσικά περιπτώσεις που θα πρέπει να μαρκάρεις κίνηση μόνο με πακέτα και όχι σε συνδυασμό με συνδέσεις.

Περιμένω το νέο σου config για δοκιμές.

[puntomania]

για να έχω μινιμουν ταχύτητα στις ip που φαίνονται κάτω.... και ότι περισσεύει να πηγαίνει στο υπόλοιπο δίκτυο...

είναι σωστός ο τρόπος ας πούμε?





η πρέπει να φτιάξω αρχικά ένα κανόνα με prior 8 να βάλω τα όρια απ τις 3 γραμμές στο σύνολο... και από κάνω να πέφτουν αυτά?

[deniSun]

Ψάχνω να βρω έναν τρόπο ώστε να δίνω προτεραιότητα στο skype.
Φυσικά μιλάω πάντα για κάτι δοκιμασμένο που να δουλεύει ΣΗΜΕΡΑ.

[macro]

Απο τη microsoft για το Optimizing your network for Skype for Business Online.......

Skype for Business clients use a variety of ports and protocols. The direction and flow of network traffic for a Skype for Business session will vary depending on the type of interactions (peer-to-peer vs multiparty) and depending on the use of content sharing and voice/video. You must review and open the list of ports and protocols, paying special attention to the source and destination ports. For example, audio traffic uses just 20 ports (50000-50019 TCP/UDP) at the client side, but the destination port could be anywhere in a 10K port range (50000-59999 TCP/UDP) at the service side. This also includes opening TCP 443 and UDP 3478 on the firewall.

Skype for Business audio must be deployed in the EF (Expedited Forwarding - DSCP 46) queue and Skype for Business video must be deployed in the AF41 (Assured Forwarding - DSCP 34) queue.

[xhaos]

Skype for Business δεν είναι skype. είναι εντελώς άλλο προϊών με παρόμοιο όνομα.

[macro]

Nαι το γνωριζω, απλα ειναι η μονη πληροφορηση που υπαρχει. Δεν υπαρχει κατι αλλο.

[deniSun]

Υπάρχει η υλοποίηση με L7 που όμως έχει πολλά θέματα.
Το κυριότερο αφορά το packet size των Skype NACK που το ορίζουν στα 39 αλλά δεν δουλεύει.
Αν το αφήσω κενό πιάνει όλη την κίνηση του skype αλλά μαζί και ξέμπαρκη κίνηση από torrent.