Mikrotik QoS για IPv4/IPv6

**deniSun** · 14-10-16, 00:14

Ρυθμίζοντας το TOS-DSCP για ακόμα καλύτερη απόδοση:
queue type:

Spoiler:

queue simple:

Spoiler:

ipv4 mangles:

Spoiler:

Κώδικας:

/ip firewall mangle
	add action=change-mss chain=forward comment="TCP-MSS in" in-interface=all-ppp \
		new-mss=1452 protocol=tcp tcp-flags=syn,!rst tcp-mss=1453-65535
	add action=change-mss chain=forward comment="TCP-MSS out" new-mss=1452 \
		out-interface=all-ppp protocol=tcp tcp-flags=syn,!rst tcp-mss=1453-65535
	
	add action=mark-connection chain=forward comment=VoIP-Telephony \
		connection-state=new new-connection-mark=VoIP-Telephony out-interface=\
		all-ppp protocol=udp src-address=192.168.5.38
	add action=mark-packet chain=forward connection-mark=VoIP-Telephony \
		new-packet-mark=VoIP-Telephony passthrough=no
	add action=change-dscp chain=postrouting new-dscp=46 out-interface=all-ppp \
		packet-mark=VoIP-Telephony
	
	add action=mark-packet chain=forward comment="All others QoS_1 ICMP-Echo" \
		new-packet-mark=QoS_1 out-interface=all-ppp passthrough=no protocol=icmp
	add action=mark-packet chain=forward comment=______________NTP dst-port=123 \
		new-packet-mark=QoS_1 out-interface=all-ppp passthrough=no protocol=udp
	add action=mark-connection chain=forward comment=______________DNS \
		connection-state=new dst-port=53 new-connection-mark=QoS_1 out-interface=\
		all-ppp protocol=udp
	add action=mark-connection chain=forward connection-state=new dst-port=53 \
		new-connection-mark=QoS_1 out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_1 new-packet-mark=\
		QoS_1 passthrough=no
	add action=change-dscp chain=postrouting new-dscp=56 out-interface=all-ppp \
		packet-mark=QoS_1
	
	add action=mark-connection chain=forward comment="________QoS_2 HTTP-S Small" \
		connection-state=new dst-port=80,443 new-connection-mark=QoS_HTTP \
		out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-bytes=0-500000 \
		connection-mark=QoS_HTTP new-packet-mark=QoS_2 passthrough=no protocol=\
		tcp
	add action=change-dscp chain=postrouting new-dscp=30 out-interface=all-ppp \
		packet-mark=QoS_2
	
	add action=mark-connection chain=forward comment=\
		"________QoS_3 FTP, SSH, Telnet, SMTP, POP3-S, IMAP-S, SMTP-S" \
		connection-state=new dst-port=20,21,22,23,25,110,143,465,587,993,995 \
		new-connection-mark=QoS_3 out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_3 new-packet-mark=\
		QoS_3 passthrough=no
	add action=mark-packet chain=forward comment="______________HTTP-S Large" \
		connection-bytes=500000-0 connection-mark=QoS_HTTP new-packet-mark=QoS_3 \
		passthrough=no protocol=tcp
	add action=change-dscp chain=postrouting new-dscp=22 out-interface=all-ppp \
		packet-mark=QoS_3
	
	add action=mark-connection chain=forward comment=\
		"________QoS_8 Torrents except VoIP-SW" connection-state=new \
		new-connection-mark=QoS_8 out-interface=all-ppp port=\
		3000,6881-7000,9091,10000-65535 protocol=tcp
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8 out-interface=all-ppp port=\
		3000,6881-7000,9091,10000-65535 protocol=udp
	add action=mark-packet chain=forward connection-mark=QoS_8 new-packet-mark=\
		QoS_8 passthrough=no
	add action=change-dscp chain=postrouting new-dscp=12 out-interface=all-ppp \
		packet-mark=QoS_8
	
	add action=mark-connection chain=forward comment=\
		"________QoS_7 VoIP-SW and all others" connection-state=new \
		new-connection-mark=QoS_7 out-interface=all-ppp
	add action=mark-packet chain=forward connection-mark=QoS_7 new-packet-mark=\
		QoS_7 passthrough=no
	add action=change-dscp chain=postrouting new-dscp=14 out-interface=all-ppp \
		packet-mark=QoS_7

ipv6 mangles:

Spoiler:

Κώδικας:

/ipv6 firewall mangle		
	add action=mark-packet chain=forward comment="All others QoS_1 ICMP-Echo" \
		new-packet-mark=QoS_1 out-interface=all-ppp passthrough=no protocol=\
		icmpv6
	add action=mark-packet chain=forward comment=______________NTP dst-port=123 \
		new-packet-mark=QoS_1 out-interface=all-ppp passthrough=no protocol=udp
	add action=mark-connection chain=forward comment=______________DNS \
		connection-state=new dst-port=53 new-connection-mark=QoS_1 out-interface=\
		all-ppp protocol=udp
	add action=mark-connection chain=forward connection-state=new dst-port=53 \
		new-connection-mark=QoS_1 out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_1 new-packet-mark=\
		QoS_1 passthrough=no
	add action=change-dscp chain=postrouting new-dscp=56 out-interface=all-ppp \
		packet-mark=QoS_1
	
	add action=mark-connection chain=forward comment="________QoS_2 HTTP-S Small" \
		connection-state=new dst-port=80,443 new-connection-mark=QoS_HTTP \
		out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-bytes=0-500000 \
		connection-mark=QoS_HTTP new-packet-mark=QoS_2 passthrough=no protocol=\
		tcp
	add action=change-dscp chain=postrouting new-dscp=30 out-interface=all-ppp \
		packet-mark=QoS_2
	
	add action=mark-connection chain=forward comment=\
		"________QoS_3 FTP, SSH, Telnet, SMTP, POP3-S, IMAP-S, SMTP-S" \
		connection-state=new dst-port=20,21,22,23,25,110,143,465,587,993,995 \
		new-connection-mark=QoS_3 out-interface=all-ppp protocol=tcp
	add action=mark-packet chain=forward connection-mark=QoS_3 new-packet-mark=\
		QoS_3 passthrough=no
	add action=mark-packet chain=forward comment="______________HTTP-S Large" \
		connection-bytes=500000-0 connection-mark=QoS_HTTP new-packet-mark=QoS_3 \
		passthrough=no protocol=tcp
	add action=change-dscp chain=postrouting new-dscp=22 out-interface=all-ppp \
		packet-mark=QoS_3
	
	add action=mark-connection chain=forward comment=\
		"________QoS_8 Torrents except VoIP-SW" connection-state=new \
		new-connection-mark=QoS_8 out-interface=all-ppp port=\
		3000,6881-7000,9091,10000-65535 protocol=tcp
	add action=mark-connection chain=forward connection-state=new \
		new-connection-mark=QoS_8 out-interface=all-ppp port=\
		3000,6881-7000,9091,10000-65535 protocol=udp
	add action=mark-packet chain=forward connection-mark=QoS_8 new-packet-mark=\
		QoS_8 passthrough=no
	add action=change-dscp chain=postrouting new-dscp=12 out-interface=all-ppp \
		packet-mark=QoS_8
	
	add action=mark-connection chain=forward comment=\
		"________QoS_7 VoIP-SW and all others" connection-state=new \
		new-connection-mark=QoS_7 out-interface=all-ppp
	add action=mark-packet chain=forward connection-mark=QoS_7 new-packet-mark=\
		QoS_7 passthrough=no
	add action=change-dscp chain=postrouting new-dscp=14 out-interface=all-ppp \
		packet-mark=QoS_7

**macro** · 14-10-16, 12:07

Καλημερα

Εχεις δοκιμασει αλλα νουμερα στο new-dscp?

Με ποια λογικη εχεις βαλει αυτα που εχεις?

Ας πουμε γιατι στο QOS8 δε βαζεις καποιο απο το 0-7 και στο QOS1 καποιο απο το 56-63?

edit
ακρυροοον αυτο

**teodor_ch** · 14-10-16, 13:07

windows 10 updates
45 συνδέσεις απο ΕΝΑΝ υπολογιστή σε ΕΝΑΝ server!!!
https://apps.db.ripe.net/search/quer...#resultsAnchor

Απο τον task manager βλέπω ότι είναι τo local system που τραβάει ΝΕΤ

**deniSun** · 14-10-16, 14:13

Αρχικό μήνυμα από teodor_ch

windows 10 updates
45 συνδέσεις απο ΕΝΑΝ υπολογιστή σε ΕΝΑΝ server!!!
https://apps.db.ripe.net/search/quer...#resultsAnchor

Απο τον task manager βλέπω ότι είναι τo local system που τραβάει ΝΕΤ

Αυτό τι σχέση έχει με το QoS και το ΜΤ;

**macro** · 14-10-16, 14:38

Προσπαθει να μαρκαρει τα windows updates.

Deni απαντησε σε αυτο που σε ρωτησα βρε συ.

Εγω εχω βαλει μεσα στα marks qos8=dscp 0 και qos1=dscp 63 (οχι σε ολα, 2 παραδειματα σου δινω) και δουλευουν μια χαρα ετσι.

**teodor_ch** · 14-10-16, 15:04

Αρχικό μήνυμα από deniSun

Αυτό τι σχέση έχει με το QoS και το ΜΤ;

Για άλλο λόγο το αναφέρω (βλ. post macro) αλλά για να απαντήσω με παρόμοιο ύφος με το δικό σου

Στο ότι τα windows updates πέφτουν στην QOS_3 σου και κάνουν άχρηστο το δίκτυο.

Και αντίστοιχα σε εμένα στην Http-Heavy

**macro** · 14-10-16, 15:10

με το τροπο που σου ειπα πριν με τα contents πιανοντε μια χαρα τα updates να ξερεις εκτος απο 2 https που ειναι αδιαφορα.

**teodor_ch** · 14-10-16, 16:40

Σήμερα όντως δεν βλέπω πολλές συνδέσεις στην 443 οπότε θα δούλευε το content.
Απλά, να βάλω το ΜΚ να σκανάρει όλα μου τα πακέτα δεν το θεωρώ αποδοτικό.

Τώρα προσθέτω στην address list τις IP σε /24 και βλέπω να είναι σταθερό

Θα δώ στο μέλλον τί γίνεται και θα πράξω ανάλογα.

**deniSun** · 14-10-16, 18:11

Αρχικό μήνυμα από macro

Προσπαθει να μαρκαρει τα windows updates.

Deni απαντησε σε αυτο που σε ρωτησα βρε συ.

Εγω εχω βαλει μεσα στα marks qos8=dscp 0 και qos1=dscp 63 (οχι σε ολα, 2 παραδειματα σου δινω) και δουλευουν μια χαρα ετσι.

Δεν σε απάντησα γιατί στο edit σου γράφεις

ακρυροοον αυτο

και θεώρησα ότι εννοούσες "άκυρο" οπότε όλα οκ.
Για την ουρά 8 μπορείς να βάλεις μια χαμηλή τιμή.
Το 0 είναι η χαμηλότερη.
Δεν χρειάζεται να παίσεις τόσο χαμηλά.
Φυσικά και θα λειτουργεί με τα υπόλοιπα αλλά του λες ότι στείλε όλα τα υπόλοιπα και τα συγκεκριμένα άφησέ τα στο απόλυτο τέλος.
Για την ουρά 1... η τιμή 63 είναι υπερβολική.
Την επιτρέπει το ΜΤ αλλά δεν την έχω δει πουθενά να χρησιμοποιείται.
Γενικά το θεωρώ υπερβολή να πας τις τιμές στα όριά τους.
Ειδικά στο θέμα της υψηλότερης προτεραιότητας...
Και πάλι σου λέω ότι δεν θα έχεις κάποιο άμεσο πρόβλημα στην "φυσιολογική" λειτουργία.
Σε στιγμές μεγάλου φόρτου θα δεις ότι τα πακέτα στην 8 θα καθυστερούν υπερβολικά.

- - - Updated - - -

Αρχικό μήνυμα από teodor_ch

Για άλλο λόγο το αναφέρω (βλ. post macro) αλλά για να απαντήσω με παρόμοιο ύφος με το δικό σου

Στο ότι τα windows updates πέφτουν στην QOS_3 σου και κάνουν άχρηστο το δίκτυο.

Και αντίστοιχα σε εμένα στην Http-Heavy

1. Πώς εννοείς το "άχρηστο";
2. Στην ουρά 3 έχω τα http heavy.
3. Κατά την γνώμη σου που θα έπρεπε να πέφτει.

**macro** · 14-10-16, 18:22

Αν δε κανω λαθος deni αυτο μπορεις να το βαλεις κατευθειαν μεσα σε καποιο mark packet στο πεδιο ingress priority. Ασε που νομιζω οτι πρεπει να το βαλεις απο πανω απο απο τα πακετα που θες να το εφαρμοσεις και οχι απο κατω οπως το εχεις βαλει εσυ το dscp.

**deniSun** · 14-10-16, 18:27

Αρχικό μήνυμα από macro

Αν δε κανω λαθος deni αυτο μπορεις να το βαλεις κατευθειαν μεσα σε καποιο mark packet στο πεδιο ingress priority. Ασε που νομιζω οτι πρεπει να το βαλεις απο πανω απο απο τα πακετα που θες να το εφαρμοσεις και οχι απο κατω οπως το εχεις βαλει εσυ το dscp.

Ναι αλλά έχει περιορισμούς:

ingress-priority (integer: 0..63; Default

Matches ingress priority of the packet. Priority may be derived from VLAN, WMM or MPLS EXP bit.

**macro** · 14-10-16, 18:48

εγω τωρα που το δοκιμασα απο πανω μονο γραφει, απο κατω που το εβαλα δε γραφει τπτ. Εσενα γραφει ετσι οπως τοχεις απο κατω?

**deniSun** · 14-10-16, 19:01

Αρχικό μήνυμα από macro

εγω τωρα που το δοκιμασα απο πανω μονο γραφει, απο κατω που το εβαλα δε γραφει τπτ. Εσενα γραφει ετσι οπως τοχεις απο κατω?

Κανονικότατα.
Εγώ μαρκάρω πρώτα συνδέσεις και μετά πακέτα.
Αν το βάλω πάνω από την σύνδεση δεν θα μου μαρκάρει τίποτε.
ΥΓ
Η διαφορά στις τιμές είναι επειδή δεν μηδένισα τους counter και απλά πρόσθεσα τις δηλώσεις εκ των υστέρων.

Πατήστε στην εικόνα για να τη δείτε σε μεγέθυνση.

Όνομα: Capture.PNG
Εμφανίσεις: 8
Μέγεθος: 59,4 KB
ID: 175576

**teodor_ch** · 14-10-16, 19:04

για τα 1,2,3
στην qod3/http-heavy
μπαίνουν και διάφορες σελιδες
οπότε βάζουμε στην ίδια μοίρα τα updates με το web surfing

ειδικά όταν έχουν πολλά γραφικα

το ιδανικό είναι πάνω απο p2p και κάτω από όλα τα άλλα

**macro** · 14-10-16, 19:27

Deni για δοκιμασε να το βαλεις αναμεσα στο mark conn και mark packet, ετσι για δοκιμη. Βαζοντας το απο κατω εχεις ηδη δρομολογηθει στο αναλογο QOS. τετοια εντυπωση εχω.

Και κατι αλλο, το dscp 63 δουλευει απο τα xp χρονια που βαζαμε το tos=240 για αμεση ανταποκριση στο ιντερνετ

Θέμα: Mikrotik QoS για IPv4/IPv6

Παρόμοια Θέματα

Mikrotik IPv4/IPv6 firewall

Mikrotik IPv6 σε PPPoE client με modem σε bridge mode

Έναρξη πιλοτικής λειτουργίας IPv4/IPv6 dual stack από τον ΟΤΕ

IPV6 + IPV4 SPEED TEST

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές