» MikroTik RouterOS (часть 2)

Скажите пожалуйста как на микротике лучше настроить статистику интернета по ip-адресам пользователей? WinBox v3.20

Провайдор один и тотже! и учотка одна итаже!
если я роутер подключаю к микротику просто по ипу то выдаёт весь канал в 20мигабит
если я подключаю ролтер по PPTP то выдаёт всего 2 мегабита!
не шейперов не каких фильтров на микротике нет! в чём может быть затык?
С провайдором всё в поряде!

alexufa84
ManageEngine NetFlow Analyzer
Chupaka
подскажешь, можно ли на RB433AH как то настроить изернет
порты как хаб, то-есть зеркалировать?

pjilya
PPTP-подключение между чем и чем? подробнее, пожалуйста

з.ы. микротик - тоже роутер

vlh
смотреть в сторону Switch Chip, там вроде можно зеркалировать правилами

Internet -> Mikrotik -> Dir-100 -> клинская машинка
Dir-100 подключён к Mikrotiku по PPTP так выдааёт всего 2 мигабита!
Dir-100 подключён к Mikrotiku по IP так выдааёт 20 мигабита!
Клиенская машинка к Mikrotiku по PPTP так выдаёт 20 мигабит

pjilya
очередное доказательство, что DIR не справляется

з.ы. шифрование pptp в каком состоянии?

шифрование отключено!
Просто я подключаю этотже DIR-100 к другому провайдору по PPTP и он выдаёт теже 20 мигабит!

pjilya
загрузка CPU на обоих устройствах какая в момент нормальной загрузки канала?

Подскажите пожалуйста как лучше настроить статистику по ip пользователей, если можно по подробнее, с микротиком первый раз работаю, по поиску ничего конкретного не нашел. Заранее спасибо!

alexufa84
выше дал ответ, может вы просто не пробовали искать...?
тут

Chupaka
подскажи....
есть правило для ограничения каждому IP в группе TCP сесий:

Код: add action=drop chain=forward comment="Drop TCP sesion 1024" \
connection-limit=50,32 disabled=no protocol=tcp src-address-list=\
07.Unlimit-1024 time=12h-23h59m59s,sun,mon,tue,wed,thu,fri,sa

Ребята выручайте, есть вопрос не могу самостоятельно поставить точку.
Какие параметры выставлять max MTU/ max RTU в PPPOE и VPN туннелях и стоит ли включать Change TCP MSS???
Чего только не перечитал кто-то говорит 1480 по умолчанию, кто-то 1492 кто то вообще пишет что 1400, 1454, 1473 и тд. кому верить??? методом тыка выяснил что при 1492 он-лайн радио чаще рвется и страницы с задержкой грузяться, включу Change TCP MSS ситуация исправляется но появляется другая проблема он-лайн видео с youtube рверся… по умолчанию оставляю 1480 вроде работает стабильней!!! Да, я получаю инет по ПППОЕ через ADSL и раздаю инет по ПППОЕ вот и куда что ставить, уже голова кругом идет… помогите разобраться!

vlh

Цитата:

tcp-flags=syn
для чего он нужен или можно и нужно без него?

теоретически - это равносильно "connection-state=new", т.е. обрабатываться будет только новое соединение, а уже установленные дропаться не будут. с другой стороны, если это правило уже на потоке работает - то с середины соединения оно вряд ли вдруг "проснётся", поэтому я принципиальной разницы не вижу - разве что непринципиальные нюансы могут быть при возможности входящих извне подключений к пользователю

спасибо....
то есть по твоему мнению, что все таки connection-state=new
в какой то момент лучше чем tcp-flags=syn?

connection-state=new не работает при выключенном ConnTrack. tcp-flags=syn - работает всегда

все понял, дальше не надо, а то уже новые термины появляются...
спасибо и на этом....