Возможна ли маркировка на микротике, которая передаётся на др микротик?
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Возможна ли маркировка на микротике, которая передаётся на др микротик?
Зашёл на неизведанную мной территорию)
Возможна ли маркировка на микротике, которая передаётся за микротик и считывается другим микротиком?
Пример: есть базовая станция в режиме Bridge, на неё смотрят клиенты (микротик) в режиме WDS.
То есть создаются WDS интерфейсы.
Есть роутер, где NAT, DHCP.
Как бы поймать на этом роутере пакеты идущие от конкретного WDS на базовой станции...
Возможна ли маркировка на микротике, которая передаётся за микротик и считывается другим микротиком?
Пример: есть базовая станция в режиме Bridge, на неё смотрят клиенты (микротик) в режиме WDS.
То есть создаются WDS интерфейсы.
Есть роутер, где NAT, DHCP.
Как бы поймать на этом роутере пакеты идущие от конкретного WDS на базовой станции...
-
- Сообщения: 45
- Зарегистрирован: 03 мар 2016, 14:47
- Откуда: Зеленоград
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Честно говоря, не знаю на сколько это допустимо, но можно попробовать использовать DSCP для маркировки всего трафика улетающего с одной из станций. Только желательно, где-то ту маркировку потом снимать, когда она уже не нужна - например на шлюзе.
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
именно так: в IP-пакетах сохраняются только ToS/DSCP, их и надо использовать
можно ещё с VLAN'ами побаловаться, но это уже из пушки по воробьям
можно ещё с VLAN'ами побаловаться, но это уже из пушки по воробьям
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Усердно читаю на эту тему)
Можно хотя бы набросок команд по маркировке и снятию, что бы было проще разобраться?
Можно хотя бы набросок команд по маркировке и снятию, что бы было проще разобраться?
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
установить DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=14
проверить DSCP: /ip firewall mangle add chain=forward dscp=14 action=...
снять (установить в ноль) DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=0
если между роутерами прокинуть VLAN, то можно ещё метку 802.1p использовать (priority, там значения 0-7, вроде как)
проверить DSCP: /ip firewall mangle add chain=forward dscp=14 action=...
снять (установить в ноль) DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=0
если между роутерами прокинуть VLAN, то можно ещё метку 802.1p использовать (priority, там значения 0-7, вроде как)
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Спасибо, продолжаю разбираться.
А устанавливать на базовой станции или на клиентах смотрящих на неё? На клиентах как я понял.
И не помешает ли то, что все WDS на базовой станции в одном бридже?
А устанавливать на базовой станции или на клиентах смотрящих на неё? На клиентах как я понял.
И не помешает ли то, что все WDS на базовой станции в одном бридже?
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
где вам удобнееHA3APET писал(а):А устанавливать на базовой станции или на клиентах смотрящих на неё? На клиентах как я понял.
главное, чтобы правила, которые будут с нужным трафиком работать, добирались до негоHA3APET писал(а):И не помешает ли то, что все WDS на базовой станции в одном бридже?
конкретно спецификой WDS не владею
поле DSCP - просто одно из полей заголовка IP-пакета. как Src-Address или UDP Port. где-то поменяли - так пакет с изменениями и полетит дальше по сети
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Вроде работает))
Только количество помеченных пакетов больше, чем тех что считались.
Но я думаю это нормально.
Спасибо, полезный форум!
Только количество помеченных пакетов больше, чем тех что считались.
Но я думаю это нормально.
Спасибо, полезный форум!
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
заходите к нам ещё, приводите друзейHA3APET писал(а):Спасибо, полезный форум!
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
А вот так не корректнее снять?Chupaka писал(а): установить DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=14
снять (установить в ноль) DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=0
add action=change-dscp new-dscp=0 chain=postrouting dscp=14
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Я только ключевые параметры указывал
Да, так полнее. Но, чтобы подчищать всё, что уходит в Интернет, проще сделать out-interface=WAN — и не проверять текущее значение. Ну, можно и dscp=!0, но разница вряд ли будет существенная
Да, так полнее. Но, чтобы подчищать всё, что уходит в Интернет, проще сделать out-interface=WAN — и не проверять текущее значение. Ну, можно и dscp=!0, но разница вряд ли будет существенная
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
да, спасибо, самое оптимальное это указать forward, WAN интерфейс и dscp=!0.
В этом случаи пакеты пришедшие с меткой равняются пакетам с которых метка снялась.
В этом случаи пакеты пришедшие с меткой равняются пакетам с которых метка снялась.
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
В продолжении темы:
установил DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=4, на одном из устройств, за этим устройством всёго 1 IP (компьютер) 192.168.88.198
На шлюзе:
add action=mark-connection chain=forward dscp=4 new-connection-mark=Siz_conn
Вроде всё хорошо, но вот:
http://savepic.ru/9098585.png
почему не все соединения маркируются?
установил DSCP: /ip firewall mangle add chain=forward action=change-dscp new-dscp=4, на одном из устройств, за этим устройством всёго 1 IP (компьютер) 192.168.88.198
На шлюзе:
add action=mark-connection chain=forward dscp=4 new-connection-mark=Siz_conn
Вроде всё хорошо, но вот:
http://savepic.ru/9098585.png
почему не все соединения маркируются?
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
может, перезагрузить роутер для надёжности?
мало ли пакетов по этим соединениям ещё не было...
мало ли пакетов по этим соединениям ещё не было...
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Перезагрузка не помогла.
промаркировал пакеты которые идут по этому new-connection-mark=Siz_conn и прописал в Simple Queues
Как видно есть пропуски, которые попадают в последующее правило:
http://savepic.ru/9083863.png
Может это связано с цепочкой Forward?
add action=mark-connection chain=forward dscp=4 new-connection-mark=Siz_conn
с прероутинг вроде ситуация лучше, но тоже пропуски есть.
промаркировал пакеты которые идут по этому new-connection-mark=Siz_conn и прописал в Simple Queues
Как видно есть пропуски, которые попадают в последующее правило:
http://savepic.ru/9083863.png
Может это связано с цепочкой Forward?
add action=mark-connection chain=forward dscp=4 new-connection-mark=Siz_conn
с прероутинг вроде ситуация лучше, но тоже пропуски есть.
-
- Сообщения: 45
- Зарегистрирован: 03 мар 2016, 14:47
- Откуда: Зеленоград
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
С экспортом конфига фаерволла было бы все гораздо понятнее. Не видя его, можно только гадать почему не маркируются некоторые соединения.
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
-
- Сообщения: 45
- Зарегистрирован: 03 мар 2016, 14:47
- Откуда: Зеленоград
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
На этом устройстве все ок, полагаю, что до него долетают какие-то не промаркированные пакеты с другого конца, соответственно нужно там мангл смотреть.
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
-
- Сообщения: 45
- Зарегистрирован: 03 мар 2016, 14:47
- Откуда: Зеленоград
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
Очень все это странно. До сих пор есть немаркированные соединения?
На котике который маркирует пакеты, я бы лучше маркировал их перед уходом на другой роутер, а не все подряд, все таки этот заголовок служебный и его могут использовать различные программы.
На котике который маркирует пакеты, я бы лучше маркировал их перед уходом на другой роутер, а не все подряд, все таки этот заголовок служебный и его могут использовать различные программы.
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
да, до сих пор. У меня такие объяснения - либо TOS, заголовок не ко всем пакетам плюсуется, либо что то с цепочкой Forward не то и её надо поменять.
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
freewood, микротик который маркирует TOS, он без ната, в бридже. Есть ли смысл менять Forward на Prerouting (как я понял)?
-
- Сообщения: 45
- Зарегистрирован: 03 мар 2016, 14:47
- Откуда: Зеленоград
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
HA3APET, имелось ввиду маркировать пакеты когда они уже уходят с девайса, т.е. добавить параметр "out-interface=".
-
- Сообщения: 22
- Зарегистрирован: 03 мар 2016, 20:14
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
в out-interface= я могу добавить только bridge интерфейс (др невозможно), но думаю в этом нет смысла.
-
- Сообщения: 4085
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Возможна ли маркировка на микротике, которая передаётся на др микротик?
если там чистый бридж - может, надо использовать Bridge Filter, а не IP Firewall?..