classic.ISPforum.cz

Ahoj, mohl by mi někdo poradit s nastavením mangle?
Mám v jedné menší firmičce nasazený MK jako bridge a potřebuju dělat menší shaping mezi budovama.
V jedné z budov mají FTP server na který se připojují z různých míst.

Nastavil jsem RB750 jako Bridge, povolil jsem na něm firewall a začal psát pravidla:
Download pravidla mi chodí naprosto v pořádku.
Ale upload FTP se mi nedaří nikde zachytit. Prostě pokud se naváže spojení, tak mi to žádný z pravidel nedetekuje a traffic vidím jenom na interface.


Můžete prosím poradit, jak nastavit pravidlo pro upload FTP? ETH1 je směrem k přícucu (budova 1, - kanceláře a přípojka internetu) ETH2 je budova s FTP serverem

Jak to mas presne nastaveny ? Ty iface jsou v bridge ?

Nastavi routovani mezi iface protoze jinak do toho FW nevidi ... Pak ti to bude fakcit ...

celá síť je v jedné masce, a mají tam nastavený kamery a ještě nějaký terminály, ve kterých se opravdu vrtat nechci. Jinak zaroutování už mě taky napadlo, ale asi by to bylo hodně složity. Není nějaká možnost, jak to ošetřit na bridge?

povol si v bridge používání ip firewallu

bridge=>settings=>use ip firewall - je samozřejmě povoleno

Jen pro upřesnění ... ostatní komunikaci... jako HTTP upload a podobně mi to filtruje správně. Jenom FTP se nikde neukáže

jak označuješ ftp provoz? nikde to nevidim.

Neoznačuju FTP jako takovej. Mám pravidla na Upload všeho a Download všeho. Veškerý UP/DOWN například HTTP mi do těch pravidel spadne,ale FTP provoz se v nich neukazuje. Resp.: potřebuju mangle, který označí veškerý download/upload včetně FTP.

a ten ftp teče z toho samího rbčka? používáš ftp server v rbčku? z něho ti to nemarkuje?

(síť, kde sedim)===>>>AP bridge ===>>>RB===>>> PC FTP
Všechno je ve stejný masce.
Pokud se nepletu, tak by pravidlo

mělo označit veškerou odchozí komunikaci.
problém je v tom, že pokud začnu stahovat z FTP serveru, tak se v mangle zobrazí jenom zlomek přenosu. MK mi označkuje např. 100Kbps a na interface jede 30Mbps. Pokud si pustim http upload nebo na serveru pustim speedtest, tak se mi traffic označkuje správně.