QoS в роутерах Mikrotik: настраиваем маркировку и приоритезацию трафика для нужд компании.

Рет қаралды 62,181

5 жыл бұрын

Помогаем в Telegram: @MikTrain (t.me/miktrain)
====ОПИСАНИЕ ВЕБИНАРА====
Суммарная емкость всех портов локальной сети измеряется десятками гигабайт/сек, однако выход в Интернет у любой компании редко превышает нескольких десятков мегабайт.
Как с помощью роутера разделить весь трафик на разные категории и сделать приоритизацию этого трафика, чтобы в первую очередь доступ к каналу получал именно важный трафик, а только потом - все остальные. Как сделать так, чтобы IP-телефония в компании работала без прерываний и рывков - все это будет на вебинаре.
Мы разберем типы очередей (да, их несколько и работают они по-разному), разберем в каких случаях лучше использовать, например, PCQ, а в каких - остальные..
Выясним, как настраивать работу с несколькими провайдерами Интернет. И, что очень важно и редко разбирается - как использовать QoS в сетях, где есть VPN.
Презентация: bit.ly/2Qsyj2n
Консультации и помощь по MikroTik в нашем Telegram-канале: t.me/miktrain

Пікірлер: 49

@SWS-LINK 3 ай бұрын

Спасибо! Столько материала под запись, это реально большой труд. Моё Уважение -)

@PARUSruss 5 жыл бұрын

Роман спасибо огромное за ваши вебинары и особенно за этот! Кладезь информации!

@user-jc8vb8ly5m 5 жыл бұрын

Спасибо за оперативно выложенную запись! Поприсутствовать на вебинаре не получилось, хоть тема и интересная, значит на выходных буду смотреть

@karakich 3 жыл бұрын

Огромное вам спасибо за проделанную работу.

@user-ze1vy4wi1g 3 жыл бұрын

Роман спасибо за твои Труды, ты молодец! Спасибо 😊👍👍👍

@aibolit29 5 жыл бұрын

О да! Спасибо Роман, с удовольствием посмотрю.

@VladimirKuznetsov 5 жыл бұрын

Роман, спасибо большое. Я даже понял как делать=))

@ronaldask.7821 5 жыл бұрын

Спасибо вам за видео

@vlasker 2 жыл бұрын

Спасибо, Роман !

@user-qg1gn6jd8z 5 жыл бұрын

Отлично!

@Kchtulhoo 4 жыл бұрын

58:57 деревья на интерфейсах 1:06:24 деревья на глобал 1:12:30 очереди на PCQ

@admin_e 5 ай бұрын

👏👏👏👏

@user-bj9hd1bc4j 2 жыл бұрын

Спасибо за видео! Осталось разобраться с Burst и длиной очереди. В каких случаях можно длину очереди увеличивать или уменьшать, или её лучше не трогать?

@davidcityru 8 ай бұрын

Раскройте тему QoS на NV2 протоколе. Спасибо!

@bizlevel 5 жыл бұрын

На моем девайсе нет no-mark! в простых квевах, но есть в Манглах.

@user-rr2ek7vw3y 5 жыл бұрын

43:52 - А зачем делать правило для остальных(ALL)? Если например нужно только выделить гарантию на sip. По сути можно поставить для sip указать "limit at". Остальной трафик родитель отдаст и так.

@AntaresI1024 2 жыл бұрын

33:27 не сказали что эта вся история не работает, если включен fasttrack connection в цепочке forward.

@LG42LD750 4 жыл бұрын

А как сделать приоритеты по пользователям? Привязка mac и ip, а дальше target указывать?

@user-ot4dt7dr1h 4 жыл бұрын

Роман здравствуйте! про ограничение трафика по ip это есть это понятно, а какие есть еще варианты по ограничению? (MAC адресу, по учетной записи для пользователя). Вот допустим есть локальная сеть с одной подсетью в которой 100 ПК которые получают ip по DHCP (DHCP сервер допустим стоит на контроллере домена), интернет нужно чтоб работал только на 60 ПК. Как можно ограничить остальные 40 машины от доступа в интернет???

@Novserega 5 жыл бұрын

Добрый вечер, подскажите пожалуйста, какое условие определяет что внутрисетевой локальный трафик не попадает под шейпинг? Замучился вникать(((

@nekto1101 3 жыл бұрын

Подскажите пжлста, как вы сделали такую хорошую проверку телефонии? Ну то есть просто позвонили на внутренний и там постоянно музыка играет.

@TheGenrix 7 ай бұрын

@MikrotikTraining Здравствуйте, Роман! Я не профессионал из IT, а самоучка и использую роутер Микротик для дома. Большое спасибо за ваши видео, благодаря им я с нуля знаний о микротике за 2 недели смог осилить полную настройку, включая фаерволл и QOS, разве что я на начальном уровне понимаю как работают роутеры и сети, настраивал раньше openwrt. У меня осталось пару вопросов, которые не раскрываются ни в официальной документации ни в ваших видео я не нашел. Можете ответить? 1. В simple queue и queue tree какое взаимоотношение между родителями и детьми в плане queue type, ведь я могу назначить им совершенно разные типы, какой в итоге отработает или они оба сразу обрабатывают трафик? 2. Ответ возможно связан с первым вопросом. Имеет ли смысл, по ресурсам цпу и озу, ставить CAKE не только на родителей/глобал, но и на детей, если каждый ребенок это по сути классифицированный трафик на веб, видеозвонок, игры и не важный трафик, а родитель это лимит канала от провайдера? 3. В mangle имеется внутренний порядок проверки условий в правиле? Если да, то где прочитать? Например я в условие ставлю маркированное соединение И маркированный пакет. Будет сначала проверено соединение или пакет или все соединения и все пролетающие пакеты на предмет совпадения с условиями? От этого зависит нагрузка на цпу.

@lefrenchle 4 жыл бұрын

Сделал деревья, всё хорошо. RDP с удаленной машиной не вываливается, когда качаю с инета увесистые файлы. Только не разберу, где капнуть, чтоб траффик внутри локальной сети не попадал под правила выхода в интернет. )))

@solodolo3881 2 жыл бұрын

привет. разобрались?

@StahLHerZRocK Жыл бұрын

маркировка пакетов всегда поштучная, другое дело что большее число условий можно вынести в маркировку соединения, а для маркировки пакета оставить только минимум(соединение и например что-то еще для направления). Но если для маркировки соединения не больше двух условий - то смысла маркировать соединение нет.

@MikrotikTraining Жыл бұрын

Если мы может получить хоть 1% cpu от тех или иных действий это полезно. Так же имеет смысл использовать одинаковый подход во всех сценариях. Еще момент - выбор маркировки для каждого пакета - узнать что это и поставить на это метку, а с соединением мы можем использовать mark connection только на новое соединение и тем самым косвенно пометить все пакеты, которые относятся к этому соединению.

@user-xu1rl8fq8q 5 жыл бұрын

а как быть, если входящее соединение LTE и скорость плавает 5-40М. Как в таком случае задавать ограничение на паренте

@pavelbondarenko5930 5 жыл бұрын

Если это на модеме 5-40М, то модем строго прописывать по статике в adresses+DNS не самого модема, не google/yandex, а тот dns который пришел, при установке коннекта с сетью провайдера! А вторичный уже по вкусу! LTE Коннект, это тот ещё геморрой, тут надо многое сделать, до QoS, если добьётесь стабильных 20/5! На это можно и рассчитывать! Как на резерв норм! А вот на резку по QoS очень специфичное соединение!

@OneSideMoron 5 жыл бұрын

Я бы использовал простые очереди и дал гарантированную скорость SIP и т.д. в перделах 5Мбит, остальное пусть занимает сколько хочет

@don-din-don 3 жыл бұрын

Добрый день. Может ли mikrotik выдавать лимит трафика на месяц ,по ip адресам ?

@coba7777 5 жыл бұрын

Создал Parrent 5М как в 38:00, проверяю - ничего не ограничивает. Как была сотня наружу, так и осталась.

@MikrotikTraining 5 жыл бұрын

dst укажите внешний интерфейс

@coba7777 5 жыл бұрын

Спасибо. Разобрался. Перед настройкой ограничений скорости в MikroTik необходимо убедиться, что на роутере в фаерволе отключен FastTrack.

@jerealizze 5 жыл бұрын

У меня отключен FastTrack, и все равно не ограничивает

@danilkorotkih9444 5 жыл бұрын

@@MikrotikTraining Помогите разобраться с приоритезацией IPTV трафика. Перепробовал кучу туториалов но отловить и приоритезировать мультикаст не получается . Картинка при загрузке канала сыпется.

@co-operator 5 жыл бұрын

Не подскажете, как его отключить?

@vanderdt2 3 жыл бұрын

Только одно не понятно, почему на 26мин. не учитывают "хотелки" участника "Queue02" ??? Он что, вообще ничего не потребляет в принципе? Или "родитель" это исключительно "правило" не относящееся к физ машинам?

@plochich 4 жыл бұрын

Отключил FastTrack и нагрузка улетела в потолок. Роутер не справляется и в итоге все те-же лаги в приоритетных трафика... (((

@AlexPebodyGM 2 жыл бұрын

Fasttrack не забудьте отключить ) QOS не будет работать...

@_NoMercy_01 Жыл бұрын

Как сделать что бы всем пользователям выдовалось 100м ? а не делилось по ним. В Queue Types Rate стоит 100M в Queue Tree лимит стоит 980M, но все равно идет диление по 50, если 2, если больше то еще меньше.

@MikrotikTraining Жыл бұрын

В значит не хватает суммарной скорости или cpu.

@tygyn 5 жыл бұрын

kzfaq.info/get/bejne/iNSUmtCgqMXFcYU.htmlm27s начало

@ZakroyGlaza 3 жыл бұрын

Который раз хочу посмотреть, не получается, но ох ребята )) все это HTB и иже с ними типа SFQ на листьях, ну а для релал-тайм трафика есть HFSC... но что-то в микроте я такого с наскоку не вижу. Это все линуксовые темы, а микрот как бы и есть "немного устаревший" линукс.