Jump to content
Калькуляторы

В какой цепочке красить трафик? Mikrotik with NAT

Коллеги, подскажите пожалуйста, в какой цепочке красить трафик для дальнейшего шейпирования на вход и выход с помощью queue trees?

На роутере поднят НАТ.

Share this post


Link to post
Share on other sites

в форварде, у нас покрайней мере там реализовано

Share this post


Link to post
Share on other sites

ну если до НАТа красить - то в прероутинге вообщето.

Share this post


Link to post
Share on other sites
ну если до НАТа красить - то в прероутинге вообщето.
А смысл его красить до ната? Мне как раз абонентский трафик красить надо, поэтому после ната.

В общем входящий сделал в построуте, а исходящий в прероуте.

Share this post


Link to post
Share on other sites

Почитай здесь. Написано доступно ххтп://www.x-drivers.ru/articles/manuals/12/1.html

Share this post


Link to post
Share on other sites
ну если до НАТа красить - то в прероутинге вообщето.
А смысл его красить до ната? Мне как раз абонентский трафик красить надо, поэтому после ната.

В общем входящий сделал в построуте, а исходящий в прероуте.

вообщето после ната это уже не абонентский трафик а трафик роутера.

 

Share this post


Link to post
Share on other sites
ну если до НАТа красить - то в прероутинге вообщето.
А смысл его красить до ната? Мне как раз абонентский трафик красить надо, поэтому после ната.

В общем входящий сделал в построуте, а исходящий в прероуте.

вообщето после ната это уже не абонентский трафик а трафик роутера.

Мы говорим о входящем трафике.

 

Почитай здесь. Написано доступно ххтп://www.x-drivers.ru/articles/manuals/12/1.html
Да это уже.

 

в форварде, у нас покрайней мере там реализовано
src nat отрабатывает в построутинге.

Share this post


Link to post
Share on other sites

то как у нас работает уже пол года

у мангле рисуем пакеты:

адрес абонента источником - блаблаблаsrc

адрес абонента назначением - блаблаблаdst

красится в форварде.

потом в queue tree создано две ветки

INPUT & OUTPUT, в них подветки правила нарезки по тарифам.

в инпут правила для пакетв с маркером блаблаблаdst, в оутпут - блаблаблаsrc.

А прероутинг, построутинг мы используем для маркировки пакетов если нужно изменить направление пакета(mark routing).

 

И эта схема вполне работает без глюков.

Share this post


Link to post
Share on other sites
то как у нас работает уже пол года

у мангле рисуем пакеты:

адрес абонента источником - блаблаблаsrc

адрес абонента назначением - блаблаблаdst

красится в форварде.

потом в queue tree создано две ветки

INPUT & OUTPUT, в них подветки правила нарезки по тарифам.

в инпут правила для пакетв с маркером блаблаблаdst, в оутпут - блаблаблаsrc.

А прероутинг, построутинг мы используем для маркировки пакетов если нужно изменить направление пакета(mark routing).

 

И эта схема вполне работает без глюков.

Мм, интересно, надо попробовать на форварде. Т.е. у Вас тоже NAT на этом роутере?

Кто у Вас является parent'ом для INPUT и OUTPUT?

Share this post


Link to post
Share on other sites

насколько чту с лежащего рядом листика, сначала обрабатываются очереди Global-Out и Global-Total, потом производится Src-NAT, и уж затем очереди, висящие на выходном интерфейсе... так что, по-видимомоу, всё зависит от родителей =)

Share this post


Link to post
Share on other sites

именно так - глобалы и есть самые главные

Share this post


Link to post
Share on other sites

ну, не главные - они просто висят чуть пораньше сорс-ната =) а так - всё зависит от задачи

Share this post


Link to post
Share on other sites
ну, не главные - они просто висят чуть пораньше сорс-ната =) а так - всё зависит от задачи
Задача описана в начале топика :)

Сейчас у меня красится трафик в два напрвления, для последующей зарезки в обе стороны. Используется НАТ.

Входящий на построутинг, с очередью на интерфейсе LAN

Исходящий на прероутинг, с очередью на интерфейсе WAN

Все работает, но интересует вопрос - как правильнее?

Share this post


Link to post
Share on other sites
Мм, интересно, надо попробовать на форварде. Т.е. у Вас тоже NAT на этом роутере?

Кто у Вас является parent'ом для INPUT и OUTPUT?

Родитель для всего этого действа Глобал-оут

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this