микротик rb450g
от вышестоящего провайдера идёт канал дальше идёт микротик трейсы обрываются и микротик даже не видно
мы мелкий провайдер пока что... в сети есть сервак к которому всё разрешено но пингов нет
как будто микротик на входе всё это рубит, хотя правило для ICMP есть...
Здравствуйте коллеги!
Такой вопрос, есть есть провайдера, есть белые ip для юзеров, юзеры при подключении по пппое получают белыйадрес и идут во внешку с ним - тут думаю всё понятно. интернет у всех работает при этом.
теперь вопрос: почему трейсы из внешки оканчиваются на микротике и дальше не возможно понять что идёт... просто идёт трейс и доходя до тика обрывается без названий и чело либо... и так же пинги со внешки не идут не на один из белых адресов
что делать? как решать?
подскажите рабочий способ тот что я находил с л7 так и не смог настроить...
задача у TCP ограничить количество пакетов для каждого подключенного по pppoe юзера
и так же зарезать UPD что бы было столько пакетов сколько я сам поставлю потому как 500 это перебор для одного человека и если бы таких смог зарезать правильно то проц разгрузился бы процентов на 30% а может и на 50%
не сильно это помогает... уже и ограничивал по количеству пакетов и по времени а толку нет...
видимо не всё оно обрезает как нужно
полностью не могу контролировать почему то. вроде режет вроде показывает что режет но не всё.. как то что то пролетает мимо.
я всё UDP зарезал при этом открыл порты для DNS и другое нужное но всё же работает не так как хотелось бы...видимо как то по другому ещё они проползают там.. скажете что через TCP но там тоже зарезал по количеству пакетов, но ещё и вижу в коннектах что UDP все же работает...
может нужно маркировать его как то правильно ...а маркеры для р2р трафика не делаю...
Всем Привет!
есть Микротик 450g работает с блиллингом Ideco (но это не важно)
дело в том что не могу порезать ему UDP так как нужно. юзеры что качают торренты видимо юторрентом от них по 500 и более бывает пакетов в обе стороны а это грузит проц микротика очень сильно.
+ даже когда от юзеров нет закачек и видно что никто не качает но всё равно бывает что до 1000 пакетов в свободном канале но не от юзеров
подскажите как порезать юторрент и может как то ещё можно зарезать всё это и контролировать.
на любые дополнительные вопросы отпишу нужную инфу. Спасибо!
