MikroTik Layer 7 Protocol Classification

[Guest]

Здравейте. MikroTik от версия 3 поддържа Layer 7 - т.е. проверява съдържанието на пакетите.

http://wiki.mikrotik.com/wiki/Basic_traffic_shaping_based_on_layer-7_protocols

http://l7-filter.sourceforge.net/protocols

http://protocolinfo.org/wiki/Main_Page

http://wiki.mikrotik.com/wiki/L7

Какви впечатления иамте?

[111111]

логиката е следната:

колкото повече пакетни инспекции

толкова повече процесор

както и при

/ip fi fi

/ip fi ma

/ip fi na

/qu si

/qu tr

и т.н.

[Mile]

На майтап го пуснах на един рутер и работи. Наистина лови целия p2p   коректно. Тествания рутер е с малък трафик (в момента на теста беше 30mbps 7к pps in / 4k pps out и не забелязах да има някакъв load. Направи ми впечатление, че всичко влиза в сила нормално след рестарт на рутера. След прилагане на правилата отиде на 100% натоварване и даже не можех да вляза в него. През telnet някак се докопах и /sys reb   след което работеше изключително коректно.

[Mile]

Mobile Celeron 1200mhz на някакво странно дъно. Интел ланка и атерос. Сравнително стабилна машинка. Сложени правила само за p2p и www входящи и изходящи. Натоварването го нямаше никакво или поне беше в рамките на няколко процента повече.

[Guest]

би ли пейстнал

/queue

export

десен, copy all

плийз.

[Mile]

Уви всичко в /que  и mangle беше изтрито малко след поста ми миналата нощ. Тествах от любопитство в сегмент /25 и ловеше и входящия и изходящия като имаше 2 правила в /que tree. Ограничаването за мен беше обаче малко странно, но пък за сметка на това справедливо защото по мои сметки ограничаваше юзерите по av.rate което ми се видя справедливо. Http трафика беше най-добре с приоритет 2. Периода на тест беше едва 3 часа, но се тестваше на рутер с реални хора и не посмях да го оставя за през деня. На графиката поне не лични преди 4 през ноща да е имало по сериозно натоварване с правилата.

[111111]

тестваи с версия 4

[Guest]

Не би трябвало примера от WiKi да е работел ОК. По-скоро ако се промени доста. Например като пуснеш един torrent на потребителя си, с много конекции и пълната скорост, след това като пуснеш например един http download, ще даде приоритет на второто?

По-скоро трябва да се маркитар конецкии с Layer 7 правилата, след това пакетите на тези конекции. Освен това на Queue Tree-то трябва да се сложи някакъв max-limit.

p.s. Imesh L7 правилото придизвиква нестабилност, рутера може да забие