Jump to content
  • 0

LAN => Mikrotik (pppoe) => ADSL


Meto
 Share

Question

Здравейте... като за първи пост.. ще е леко дълъг :)

значи имаме изградена малка мрежа от 30 човека... и ползваме ADSL 12мбит бизнес пакет.. до преди бяхме на 4'ри но тай като други съседи поискаха да се включат към мрежата минахме на 12мбит'а и от там се почнаха проблемите...

става следното като най просто спира ми онлайн радио онлайн игри и т.н. а в същото време пинговете си вървят. Не успях да октия каква е причината и за това се обръщам към вас...

ползвам МТ 2.9.6

със следната конфигурация

ip firewall mangle> print 

Flags: X - disabled, I - invalid, D - dynamic 

 0 X chain=prerouting src-address=192.168.45.2 action=mark-routing new-routing-mark=15 passthrough=yes 


 1 X chain=prerouting src-address=192.168.45.11 action=mark-routing new-routing-mark=15 passthrough=yes 


 2   chain=prerouting protocol=tcp dst-port=6660-6669 action=mark-routing new-routing-mark=15 passthrough=yes 


 3   chain=prerouting src-address=192.168.2.10 dst-address=217.148.171.139 protocol=tcp dst-port=80 action=mark-packet new-packet-mark=test passthrough=yes 


 4   chain=prerouting src-address=192.168.2.1 action=mark-routing new-routing-mark=16 passthrough=no 


 5   chain=prerouting dst-address=217.148.171.139 protocol=tcp dst-port=80 action=mark-routing new-routing-mark=17 passthrough=yes 


 6   chain=prerouting protocol=tcp dst-port=6667 action=mark-packet new-packet-mark=1112 passthrough=no 


 7 X chain=prerouting src-address=10.10.0.0/16 action=mark-routing new-routing-mark=16 passthrough=yes 


 8 X chain=prerouting src-address=10.11.0.0/16 action=mark-routing new-routing-mark=16 passthrough=yes 


 9 X chain=prerouting dst-address=192.168.2.0/24 protocol=tcp action=mark-routing new-routing-mark=17 passthrough=yes 


10   chain=prerouting dst-address=62.204.151.154 action=mark-routing new-routing-mark=digsys passthrough=yes 


11   chain=prerouting dst-address=192.168.2.2 action=mark-routing new-routing-mark=44 passthrough=no 


12   chain=prerouting dst-address=212.50.10.144 protocol=tcp dst-port=6667 action=mark-routing new-routing-mark=chat passthrough=yes 


13 X chain=prerouting src-address=192.168.45.10 action=mark-routing new-routing-mark=15 passthrough=yes 


14   chain=prerouting dst-address=192.168.2.2 protocol=tcp dst-port=80 action=mark-routing new-routing-mark=local passthrough=yes 


15   chain=prerouting src-address=192.168.45.20 action=mark-routing new-routing-mark=15 passthrough=yes 


16 X chain=prerouting src-address=192.168.45.100 action=mark-routing new-routing-mark=t1 passthrough=yes 

ip firewall filter> print 

Flags: X - disabled, I - invalid, D - dynamic 

 0   chain=forward in-interface=ether1 src-address=193.68.214.134 action=accept 


 1   chain=forward in-interface=ether1 src-address=193.68.214.128/27 action=drop 


 2   chain=forward out-interface=ether2 protocol=tcp connection-limit=170,16 action=drop 


 3   chain=forward in-interface=ether2 src-address=192.168.2.10 action=accept 


 4   chain=forward in-interface=ether1 src-address=193.68.214.132 action=accept 


 5   chain=forward out-interface=ether2 protocol=tcp tcp-flags=syn connection-limit=170,0 action=drop 


 6   chain=output out-interface=ether2 protocol=tcp connection-limit=190,24 action=drop 


 7   chain=filterconnections out-interface=ether2 protocol=tcp connection-limit=35,0 action=drop 


 8   chain=forward protocol=tcp tcp-flags=syn connection-limit=20,32 action=drop 


   chain=srcnat out-interface=ether1 src-address=10.11.0.0/16 action=masquerade 


10   chain=srcnat out-interface=ether1 src-address=10.10.0.0/16 action=masquerade 


11   chain=srcnat out-interface=ether2 src-address=10.10.0.0/16 action=masquerade 


12   chain=srcnat out-interface=ether2 src-address=10.11.0.0/16 action=masquerade 

добавих и този лимит
 name="ADSL LIMIT" dst-address=0.0.0.0/0 interface=ether2 parent=none priority=8 queue=default/default limit-at=0/0 max-limit=10000000/900000 

      total-queue=defaul

но  уви все още проблема съществува.. със същата тази конфигурация нямаше проблем при 4мбит'а  при 15 свързани потребители... ако някои може да помогне ще съм му благодарен

мерси предварително

Link to comment
Share on other sites

  • Answers 44
  • Created
  • Last Reply

Top Posters For This Question

  • 111111

    12

  • NetworkPro

    15

  • Meto

    9

  • paradise20

    4

Top Posters For This Question

Recommended Posts

  • 0
  • Administrator

колко АДСЛ-а има ?

QoS има ли ?

за БТК препоръчвам и прокси

има някакви безмислени (за мен) правила от принтовете по горе

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0
  • Administrator

започни от нула ако питаш мен

толкова маскарада на 1 доставчик за какво са ти ???

тамън ще си ъпдеитнеш версията на 2.9.27

четеш следните неща

http://mikrotik-bg.net/YaBB.pl?num=1220139900

http://mikrotik-bg.net/YaBB.pl?num=1220269369

http://mikrotik-bg.net/YaBB.pl?num=1219068545

http://mikrotik-bg.net/YaBB.pl?num=1225756526

http://mikrotik-bg.net/YaBB.pl?num=1221410254

http://mikrotik-bg.net/YaBB.pl?num=1213775482

http://mikrotik-bg.net/YaBB.pl?num=1211098352

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

Проблема е в броя конекции. ADSL модема не може да смогне. Все пак той е NAT, и разполага с твърде малко RAM. В Bridge режим ще се изкефите доста, но БТК връзката пак е гадна за много клиенти.... има си забавяне от доставчика. Що не минете на Spectrum Net ? Например.

Link to comment
Share on other sites

  • 0
  • Administrator

проблема с малкото рам на БТК рутера се решава частично с DMZ

и проксито което и пести доста трафик

(при мен на месец около 200мб 15 клиента БТК 6 mb)

http://wiki.mikrotik.com/wiki/Mangle%2C_Queue_Tree_and_prio_by_fly_man_..._almost_done

(корегирах липсващото в wiki)

това помага изключително при бтк

4 човека слушат радио докато шефа (и аз) теглиме торенти ;)

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

Ако е пуснал PPPoE на клиентите си prio by fly man няма да му помогне.

Което повдига един друг въпрос у мен: http://mikrotik-bg.net/YaBB.pl?num=1226396266 (Освобождаване на рутера от p2p трафика между клиентите)

Link to comment
Share on other sites

  • 0

започни от нула ако питаш мен

толкова маскарада на 1 доставчик за какво са ти ???

тамън ще си ъпдеитнеш версията на 2.9.27

четеш следните неща

http://mikrotik-bg.net/YaBB.pl?num=1220139900

http://mikrotik-bg.net/YaBB.pl?num=1220269369

http://mikrotik-bg.net/YaBB.pl?num=1219068545

http://mikrotik-bg.net/YaBB.pl?num=1225756526

http://mikrotik-bg.net/YaBB.pl?num=1221410254

http://mikrotik-bg.net/YaBB.pl?num=1213775482

http://mikrotik-bg.net/YaBB.pl?num=1211098352

трафика сам го ограничил туи не е проблем.. да пуснато е pppoe  даите някакви идеи за тези конекции при вас на колко е ограничено примерно и как.. то се вижда че моя начин не е ефективен

Link to comment
Share on other sites

  • 0
  • Administrator

Ако е пуснал PPPoE на клиентите си prio by fly man няма да му помогне.

ако вкара интерфеисите в статични защо да не помогне ?

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

По-скоро ще му се наложи да опита по-сложна модификация на примера. Защото трябва да ползва global-in/global-out/global-total и мисля че на ver 2.9.27 тези начини нещо им куцаше, може би на по-нова версия...

Трябва да се задъвче конкретна конфигурация. И да се тества.... Т.е. на място - реално да се пусне трафик и да се наблюдават последиците в реално време.

P.S. Сега се сещам че prio by fly man не хваща трафика в моя конкретен случай, който вероятно се различава от твоя, а на колегата пък съвсем  ;D

Но определно няма смисъл да се говори за приоритет без Bridge ;)

Link to comment
Share on other sites

  • 0

ще е малко нообско но даржа да попитам...

като се помисли аз нямам достъп към модема на бтк... ако поискам това те да ми го направят на bridge ще го направят ли ? или не сам схаванал нещата както трябва... а ако на някои му се занимава може да ми предложи някакъв вид конфигурация на микротика за разпределение на нета...  без да куцат нещата благодаря ви

Link to comment
Share on other sites

  • 0

Моля звънни им и опитай да ги накараш. Ако откажат - опитай да говориш с техен началник.

Ако не стане ще трябва сам/с чужда помощ. Модема може да се ресетва така че няма страшно. Мухахаха >:]

P.S. освен Bridge режим, изискай потребителското име и паролата да ти бъдат пратени на e-mail. За да можеш да си създадеш PPPoE конекцията в MikroTik-а с тях.

Link to comment
Share on other sites

  • 0
  • Administrator

ще е малко нообско но даржа да попитам...

като се помисли аз нямам достъп към модема на бтк... ако поискам това те да ми го направят на bridge ще го направят ли ? или не сам схаванал нещата както трябва... а ако на някои му се занимава може да ми предложи някакъв вид конфигурация на микротика за разпределение на нета...  без да куцат нещата благодаря ви

за бизнес потребител поне при един познат нямаше проблем и просто пренасочиха всички портове към определено ип.

Не отговарям на постове написани с шльокавица!

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share

  • Recently Browsing   0 members

    No registered users viewing this page.


×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.