classic.ISPforum.cz

Mam verzi 2.8.9 - kde mam omezeni na P2P aby me to nevytizilo linku je to stara verze ale kdyz omezim celou sit na 1 megabit tak vsechny P2P aplikace zacinaje torrentem po vsechny mozny P2P programky to omezi i na nestandartnich portech .. porty sem si i vymislel od malych po velke a vsechno to naslo . a cela sit byla krasne vola . jelikoz me lakala nova verze a s teto neslo upgejdovat na vysi koupil jsem nejnovejsi. ( a podle meho nazoru upgrade neni mozny hlavne kuli tomu ze to poradne osekali)

A ted napisu co nasledovalo poridil jsem si novou verzi 2.9.38 nastavil P2P i sklukama s promedie abych me nemohl nikdo rict ze sem to nastavil spatne.. a co nevidim ne ze me 80% P2P koektivyti unika a je to neriditelny dal jsem zjistil ze to neraguje ani na nestandartni porty kterych si to ani nevsimlo. vypadato jako by to melo natsaveny jen zakladni P2P porty a dal nic. pak koukam ze ruzny SFQ,RED BPIFO atd reaguji zvlastne ale pri testu stare verze sem dosahoval dalekovetsi propustnosti a prerozdeleni linky nez u nove. tak to uprime lituju lidi co maji tu novou a P2P je neresitelny a pridou o vetsiny konektivity.
Nevym proc lidi kteri delaji mikrotik tam nenechali ten system P2P znackovani paketu stejnej ..

Chtel bych vedet jesltli se stimto jeven uz nekdo setkal . a pokud ano jak vyresily P2P problem . ( diskuzi P2P sem cetl ale nic to neresi jen je to slaba nahrada za to co by to melo delat kdyby to fungovalo jak 2.8.9ka )

jj ... máme na hlavním routeru 2.8.13 a tohle jede taky super! FAKT!!! tohle verzi tam nechám nadosmrti!

me napada jestli za ten P2P spatny sheaping nemuze to ze ted se dela vse pres packet mark conection.. a pretim tam bylo flow. ? Traffic flow je popisovanej na mikrotik.com foru a mel by vyhledavat vsechno. kdyz tak me opravte pokud sem to spatne pochopil. dik

Taky neco takoveho pozoruju. A vubec se me to nelibi.
Jedu na RB153 2.9.38 a 2.9.39 a vetsina P2P projde bez zaznamenani - v torchu pri vypisu portu to par konexi spravne rozezna ale vetsina projde bez rozpoznani jako standartni traffic.
Prisel nekdo na to jak MK prinutit k praci, nebo to je jeho nova vlastnost ?

No a používáte dvojici - mark connection a poté další pravidlo s mark packet? Je to v manuálu - akorát jednou ukazují mangl dělat ve forwardu, jednou v preroutingu.

Pokud na stejné mašině použiváte maškarádu privátní sítě na veřejnou -jednoduše NAT, doporučuju to dělat v preroutingu. Netuším kolik procent trafficu unikne, ale něco to dělá :-)


/ip firewall mangle
add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p-conn passthrough=yes disabled=no
add chain=prerouting connection-mark=p2p-conn action=mark-packet new-packet-mark=p2p-packet passthrough=yes

no a pro toto si můžete udělat třeba simple queue ...

Výsledek pry by byl lepší, kdyby se na stejné mašině nepoužíval NAT. Ale to tlumočím názory jiných ....

Petr