You are on page 1of 40

Accede o regstrate

Portal
Buscar
Buscar

Portal

Manuales

Foros

Tienda

rea de C lientes

Mensajes
recientes
Foros

Buscar...

Mensajes recientes

Foros

MikroTik

Guas y Manuales

QoS esttico (Queue Tree + Mangle) parte 1


Tema en 'Guas y Manuales' iniciado por H3ll, 2 Sep 2011.
Pgina 1 de 2 1

Siguiente >

Redacto esta gua en favor de aquellos que hayan tenido problemas, como a mi me pas, con lo poco de
informacin que se tiene en la web y el tacto intermedio del procedimiento.
Si bien mi configuracin no es la ptima, estoy escribiendo el manual de una forma ms generalizada,
para aquellos usuarios que tengan necesidades ms avanzadas. La gua consta de 2 partes, sta
tratar de explicar el QoS bsico que comnmente se podr usar. La segunda parte tratar sobre PCQ y
un QoS dinmico, para los que manejen grandes cantidades de usuarios.
H3ll
New Member
Me Gusta re cibidos:

open in browser PRO version

Comenzar con unos trminos bsicos y lo que utilizaremos para este tipo de QoS, debido a que en esta
parte expondr los beneficios de cada opcin por sobre otras distintas, comnmente usadas, si es que
se da el caso.

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Utilizaremos:
Queue Tree: Utilizaremos Queue Tree por sobre Simple Queue debido en gran parte a la organizacin
jerrquica que da el routerOS en este ltimo. El problema ms grande de usar Simple Queue es que
debido a este tipo de organizacin, en caso se tenga una gran cantidad de reglas, stas se irn
cumpliendo una por una en el orden que se tiene configurado.

Como se muestra en la siguiente imagen: La jerarqua se va cumpliendo de arriba para abajo en ese
orden, en caso tengamos 100 reglas en el Simple Queue, ste utilizar recursos y tiempo para llegar a
la centsima regla ya que se hace en ese orden.
En cambio, el uso de Queue Tree todo el control de trfico es simultneo y especialmente da la
posibilidad de usar los HTB (Heriarchical Token Bucket) que en el caso del routerOS se soportan 3 tipos:
global-in, global-out y global-total.
Global-in, todo el trfico ingresante al router.
Global-out, todo el trfico saliente del router.
Global-total, todo el trfico.
FW/Mangle: Aplicaremos reglas por cada tipo de conexin utilizando puertos comunes, marcndolas
para poder procesarlas luego en nuestro Queue Tree.
Cadena Prerouting: Utilizaremos Prerouting en este caso, pero tambin es posible utilizar Forward en
el Mangle. Esta vez, utilizaremos prerouting (Rojo) debido a que para la siguiente parte de la gua, ya
que segn el orden del flujo del QoS, este se aplicar un paso pal de Forward lo cual en la siguiente gua

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

que segn el orden del flujo del QoS, este se aplicar un paso pal de Forward lo cual en la siguiente gua
utilizaremos para un QoS basado en PCQ (Verde).
Mark Connection: Utilizaremos mark connection para de esta forma poder monitorear los IPs a los que
nos estamos conectando y especialmente para agregar modificadores especiales POR conexin, como el
tamao de la conexin o de paquetes, para luego marcar dichas conexiones con el Mark Packet.
Mark Packet: Utilizaremos mark packet para poder trabajar con las conexiones marcadas en el Queue
Tree.

Gua de aplicacin
Comenzaremos entonces creando las conecciones y sus respectivos Packet Marks en el Mangle
Dentro del Winbox Ingresamos a IP > Firewall > Pestaa Mangle > [+]

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Procedemos con la identificacin del puerto (revisar siguiente post) con los puertos comnmente
usados, (en contnua actualizacin).
Como ejemplo utilizar el puerto 80 que es el usado para todo el trfico de la Web y con unos
modificadores extras para diferenciar web browsing (500kbytes o menos) de las descargas (500kbytes o
ms).
En la ventana de New Mangle Rule, pestaa General:
Chain seleccionamos Prerouting Ya explicado arriba
Protocol seleccionamos 6 (TCP). Se puede usar 17 (UDP) tambin, dependiendo de lo que queramos
marcar. En este caso TCP es lo que va al caso
Dst Port seleccionamos el puerto al que la marca apuntara en este caso: 80

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

En la misma ventana, pero pestaa Advanced


Connection Bytes seleccionaremos el rango del tamao de archivo: 0-512000 eso quiere decir que
como mximo las conexiones con 512kb van a ser marcadas para esta regla. Luego optaremos en
marcar las conexiones de ms de 512kb pero con otra marca (descarga)

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

En la misma ventana, pero pestaa ]Action

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Action seleccionaremos mark connection


New Connection Mark seleccionaremos un nombre que identifique esta conexin de menos de 512kb
por ejemplo: http_conn
Passthrough, Check activado

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Para terminar con nuestra primera regla de marca le dejamos un comentario para saber a donde apunta,

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

en este caso un simple HTTP basta.

Luego para finalizar le damos a Apply y luego Ok


--Continua-ltima edicin por un moderador: 18 Feb 2015
H3ll, 2 Sep 2011

#1

A javierc le gusta esto.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Ahora pasaremos a marcar el paquete de la conexin que acabamos de marcar para tener acceso a este
a travs del Queue Tree.

Empezamos dndole nuevamente a [+]

H3ll
New Member
Me Gusta re cibidos:

open in browser PRO version

En la ventana New Mangle Rule, pestaa General:


Chain seleccionamos Prerouting
Connection Mark seleccionamos la conexin antes marcada: http_conn

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

En la misma ventana, pestaa Action


Action seleccionamos Mark Packet
New Packet Mark seleccionamos un nombre distintivo para este paquete por ejem: http
Passthrough en este caso le quitamos el check porque el trafico ya est siendo redirigido a travs de
la anterior marca y quitamos el check para evitar redundancias.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

La idea es configurar nuestras reglas con los puertos ms usados (ver post siguiente)
Para ello, tener en mente:
Se puede escoger el protocolo ICMP (Ping), TCP o UDP, dependiendo de cual es el que est en uso.
Se pueden escoger ms que un solo puerto. Revisar la siguiente imagen con todos los datos que he
usado yo en mi caso. Soy bastante quisquilloso en lo que refiere a juegos por lo que manualmente he
agregado los puertos que estos utilizan para darles una prioridad mayor que a las dems.
Definitivamente se puede englobar todo dentro de uno solo, pero para fines educativos los puse
separados.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Para finalizar est parte cabe recalcar la ltima regla Otras Conexiones
Si alguna conexin no llega a marcarse en ninguna de las reglas anteriores creamos como regla FINAL
una que englobe lo que queda del trfico.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Para ello crearemos una nueva regla con Chain: Prerouting y en Action: Mark Connection con
passthrough activado.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Como antes, con cualquier otra regla. Creamos una nueva para marcar el paquete: Prerouting,
Connection Mark apuntando a la marca de conexin del anterior paso y Mark Packet sin passthrough
como en la imagen:

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Ahora lo que queda es ir al Queue Tree para as escoger los lmites y prioridades de las distintas
conexiones.

Para esto comenzamos por:

Entrar Queues > Queue Tree > [+]

Lo que se har primero es crear una nueva cola (Queue), como Padre (Parent) de las subsiguientes
solamente para tener un orden y se haga ms fcil las limitaciones. Utilizaremos 2: una de descarga y
una de subida.

La cola padre de descarga la configuraremos de la manera siguiente, donde el Parent de esta cola es el
Puerto FSICO del que sale toda nuestra informacin del router (Osea el puerto LAN).

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

La siguiente cola que crearemos la configuraremos de la misma manera, solo que el Parent nuevo es el
creamos en el paso anterior, pero dirigido a la conexin que marcamos en el Mangle. Hacemos uno por
cada Conexin marcada en el Mangle inclusive la que engloba todas. En mi caso hice nuevas
subdivisiones extra, esto depende del uso de cada persona. Por otro lado, se tiene que ingresar la
prioridad que tendr cada conexin, como en mi caso priorizo juegos por sobre todo lo dems, le he
dado ms prioridad que http, pero no menos prioridad que los VoIP.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Al finalizar con todas las colas deberan tener algo parecido al mio:

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Ntese que la nica limitacin que use fue a la web y todo lo restante lo he dejado para juegos.
Esta ltima parte la hice ms nfima, la continuar ms tarde que ya estoy de salida.
Est sujeta a modificaciones, en caso me haya equivocado en algo favor de avisar para editarlo.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

-- En continua actualizacin--

Basado en el diseo QoS por Megis en el MUM 09 en EEUU:


http://mum.mikrotik.com/presentations/US09/megis_qos.pdf
ltima edicin por un moderador: 18 Feb 2015
H3ll, 2 Sep 2011

#2

Puertos frecuentes:

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

H3ll
New Member
Me Gusta re cibidos:

Prueba de que funciona:

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Para aquellos ajenos al significado real de Latency o Packet Loss.


Latency es cuando los paquetes estn en cola y la demora de esos paquetes en cola se traduce como
Latency. Si otra conexin est copando la lnea los paquetes que necesitamos para nuestros juegos
estarn en cola. Con este tipo de QoS pasarn a la cola los paquetes de nuestra descarga en vez de la
de nuestros juegos. Loss por otro lado, es cuando estos paquetes se caen porque nunca encuentran
tiempo para pasar de la cola a la conexin.

Los packets en cola son los mostrados en la imagen, mientras que Dragon Nest (un juego) no tiene
paquetes en cola.
ltima edicin por un moderador: 18 Feb 2015
H3ll, 2 Sep 2011

#3

Un par de consejos.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Inner Queue, es todo queue que tenga un "child" o Leaf Queue; en tu ejemplo este vendra a ser
QoS_down 2QoS_up_VoIP.
Leaf Queue, es un queue final, sin ningn "child"; como puede ser Http LoL en tu ejemplo.
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta re cibidos:
522

La priorizacin que colocaste slo va a funcionar cuando el Inner Queue tenga un max-limit. Ahora la
que est funcionando, son los "childs" de 3QoS_down_Web, y 2QoS_up_Web,
La priorizacin no tiene mucho que ver con Inner Queue, ya que sus childs o Leaf Queue son los que
mandan aqu.
De tu ejemplo, DNS, Http, Https, MSN, tienen ms prioridad que Otros, obviamente, y esto es detonado
por el max-limit que le colocaste a 3QoS_down_Web, su parent queue.
Los mnimos asegurados o limit-at, de igual manera que con la priorizacin, slo van a funcionar cuando
su Inner Queue tengan un max-limit establecido.
O sea, que para que todo empiece a funcionar es necesario darle a MikroTik un ancho de banda para
que calcule cmo repartir, asegurar, o priorizar los paquetes y ancho de banda.
Con esta gua seguro terminas de armar tu QoS como dios manda
http://wiki.mikrotik.com/wiki/Manual:HTB
Saludos.
ryohnosuke, 8 Sep 2011

#4

Muy buena guia, ma ayud mucho a conocer por donde encarar el QoS.
A la espera de la "parte 2"
Saludos

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

carlosdcp
Member
Me Gusta re cibidos:

carlosdcp, 10 Sep 2011

#5

ryohnosuke dijo:

Un par de consejos.
Inner Queue, es todo queue que tenga un "child" o Leaf Queue; en tu ejemplo
este vendra a ser QoS_down 2QoS_up_VoIP.
Leaf Queue, es un queue final, sin ningn "child"; como puede ser Http LoL en
tu ejemplo.

renzo
New Member
Me Gusta re cibidos:

La priorizacin que colocaste slo va a funcionar cuando el Inner Queue tenga


Hacer
clic para expandir...
un max-limit. Ahora la que est
funcionando,
son los "childs" de
3QoS_down_Web, y 2QoS_up_Web,

y que opnias de estas reglas? por cierto, no entendi bien tu mensaje pero que falta para que quede
como dios manda?
renzo, 16 Sep 2011

#6

Pues estn bastante bien, lo mejor es que te est explicando cmo hacerlo, as que puedes hacer un
QoS a medida. Si la intencin es juegos, tal como est va a funcionar perfectamente, siempre y cuando
tu max-limit (3QoS_down_Web) sea una velocidad menor a tu velocidad total.
Pues como dios manda, sera ponerle un max-limit a parent queue: QoS_down y QoS_up, con la
velocidad total que tienes tanto de bajada y subida, para que empiecen a funcionar las dems
prioridades.
ryohnosuke
MikroTik Support Guy
Administrador
Me Gusta re cibidos:
522

open in browser PRO version

Saludos.
ryohnosuke, 16 Sep 2011

Are you a developer? Try out the HTML to PDF API

#7

pdfcrowd.com

cuando coloco la interfaz en parent no me funciona el full cache .... porque??

joseph4ever
Member
Me Gusta re cibidos:

joseph4ever, 20 Sep 2011

#8

bueno mi pregunta es que modifico si quiero cambiar la prioridad para http osea para navegar, facebook,
etc y no para juegos como esta esa guia
saludos

TecniPC
New Member
Me Gusta re cibidos:

TecniPC , 17 Oct 2011

#9

Tratare de hacerla y la posteo pero acepto consejos


saludos

TecniPC
New Member

open in browser PRO version

TecniPC , 17 Oct 2011


Are you a developer? Try out the HTML to PDF API

#10

pdfcrowd.com

TecniPC , 17 Oct 2011


Me Gusta re cibidos:

#10

por casualidad no hay para hacer copy paste de un buen mange y queue armado

adonato
Member
Me Gusta re cibidos:

adonato, 18 Nov 2011

#11

Una duda. Si ya tengo configurado Simple Queues (Max Limit, Burst, etc) para cada cliente, y quiero
implementar esta Queue Tree, necesito borrar la cola simple?. o pueden trabajar juntos, que problemas
traeria.

TossPorcino
New Member
Me Gusta re cibidos:

TossPorcino, 1 Dic 2011

#12

y nunca salio la segunda parte q paso??? xD

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

soul4ever
Active Member

soul4ever, 7 Dic 2011

#13

Me Gusta re cibidos: 26

Hola compaeros...
Este QoS funciona si limito el ancho de banda a los clientes por simple queue verdad?
Implemente este QoS y al hacelo me deja de funcionar el full Cache del Thunder, como puedo hacerlo
funcionar utilizando Thunder y las reglas de Full Cache.
Gracias

haxen
Member
Me Gusta re cibidos:

SALUDOS
haxen, 15 Feb 2012

Makiaveliko
New Member
Me Gusta re cibidos:

open in browser PRO version

#14

Hola y gracias por tu guia, pero me surgen unas dudas, cuando configuramos los mangle para el
preruting cuando le asignamos una candtidad de bytes, para que sepa que esta descargando,
navegando o lo que sea, siempres se asignan 0>500k? como puedo saber el tamao de paquetes de los
juegos y demas cosas? Justo es lo que estoy pensando hacer en casa de mis padres, somos 7 en casa,
de los cuales 3 gamers, y el resto suele navegar normalmente, excepto ha veces mi padre que se mete
con el Jdownloader y a los demas que les den, vamos ni navegar, mi primera solucion fue un pequeo
QoS por el router tplink que compre, asignando unos limites de ancho de banda a un rango de ips DHCP
que se conectan todos los PC y dispositivos excepto los 3 "gamer" que los tenia con IP fijas fuera del
rango de limites, aun asi esta muy jodido el tema, en la zona donde vivimos llega un ADSL 3M/600k
aprox a dividir entre 7 o mas (Ipad, iphone, pcs, laptops, etc..) asi que me he decidido por algo mas
"PRO" he estado siguiendo vuestros manuales y ahora toca configurar el QoS que es lo mas complicado
para mi. Lo que tenia pensado es poner incluso un Thundercache, ahora tengo el Mikrotik OS 5.12
instalado en un PC con un DNS cache de 100MB (Creo que debido a mi error pensando que es un
webcache). Bueno que me he ido por las ramas, haber si me podeis resolver esta duda, como puedo
saber el tamao de paquetes de los juegos y demas cosas que necesito para poner el QoS como toca
para priorizar como dios manda?
Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

Makiaveliko, 20 Feb 2012

#15

Una consulta, y este esquema tambien me funcionaria si tengo redireccion del trafico 80 a un proxy.
Claro que solo sera para el puerto 80.

grovervas
New Member
Me Gusta re cibidos:

grovervas, 27 Mar 2012

#16

hola hola amigo hice paso a paso el manual con la agregacion tuya pero en el queue tree no me marca
nada ni el Http ni el Http_descarga pero en el mangle si recibe bytes y packets cual debe ser la causa

chevere005
New Member
Me Gusta re cibidos:

chevere005, 19 Sep 2012

#17

Que pasaria si en la "Cola Padre" de Download en Parent, en vez del Puerto Fisico, en este caso la
Interface LAN le pongo global-in y en Upload le pongo global-out en vez de la interface WAN ????
Tengo balanceo PCC de 3 lineas con este cambio que menciono podria ocupar este Queue Tree en mi RB
???
Saludos a todos y muy buen Tuto...!!!!

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

LIYBRA
Member
Me Gusta re cibidos:

LIYBRA, 3 Dic 2012

#18

buenos tardes por favor alguien que me colabore y revise esta queue tree y mangle y me diga que
estoy haciendo mal

salamanca
Member
Me Gusta re cibidos:

open in browser PRO version

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s comment=\
"LIBERAR VELOCIDAD WED PROXY" disabled=no limit-at=0 max-limit=20M name=\
full-cache packet-mark=full-cache parent=global-out priority=8 queue=\
default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=3M name=Subida packet-mark="" parent=ether3 priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=20M name=Bajada packet-mark="" parent=ether4 priority=1
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=32k name=Dns_in packet-mark=dns parent=Subida priority=1 queue=\
default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=32k name=ICMP_in packet-mark=icmp parent=Subida priority=1 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name=Winbox_in packet-mark=winbox_pkt parent=Subida priority=\
1 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name=Msn_in packet-mark=msn parent=Subida priority=2 queue=\
default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=512k name=Msn packet-mark=msn parent=Bajada priority=2 queue=\
default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name=Winbox packet-mark=winbox_down_pkt parent=Bajada \
priority=1 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \


max-limit=2M name=Youtube packet-mark=youtube_in parent=Bajada priority=4 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name="Http Up" packet-mark=http_up_pkt parent=Subida \
priority=1 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=10M name=Http packet-mark=http_up_pkt parent=Bajada priority=1 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=512k name="Otras udp" packet-mark=otras_udp_pkt parent=Bajada \
priority=8 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=600k name="Otras small" packet-mark=otras_pkt parent=Bajada \
priority=8 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=128k name=Otras packet-mark=otras_pkt parent=Subida priority=8 \
queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name=Otras_UDP packet-mark=otras_udp_pkt parent=Subida \
priority=8 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name
default
add burst-limit=0 bu
max-limit=700k n
priority=1 queue
add burst-limit=0 bu
max-limit=1M nam
priority=1 queue
mangle

/ip firewall mangle


add action=mark-packet chain=output comment="LIBERAR VELOCIDAD WED PROXY" \
disabled=no dscp=4 new-packet-mark=full-cache passthrough=no

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

add action=mark-connection chain=prerouting comment=facebook disabled=no \


new-connection-mark=facebook_in passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting disabled=no new-packet-mark=facebook_in \
passthrough=no
add action=mark-connection chain=prerouting comment=Youtube content=youtube \
disabled=no new-connection-mark=youtube_in passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting connection-mark=youtube_in disabled=no \
new-packet-mark=youtube_in passthrough=no
add action=mark-packet chain=prerouting connection-mark=http_up_cnx disabled=no \
new-packet-mark=http_up_pkt passthrough=no
add action=mark-connection chain=prerouting comment=" https y http" disabled=no \
dst-port=443 in-interface=!ether3 new-connection-mark=https_up_cnx \
passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting disabled=no new-packet-mark=\
https_up_pkt passthrough=no
add action=mark-connection chain=prerouting disabled=no dst-port=80 \
in-interface=!ether3 new-connection-mark=http_up_cnx passthrough=yes \
protocol=tcp
add action=mark-packet chain=prerouting disabled=no new-packet-mark=http_up_pkt \
passthrough=no
add action=mark-connection chain=prerouting comment="ICMP(Ping)" disabled=no \
new-connection-mark=icmp_conex passthrough=yes protocol=icmp
add action=mark-packet chain=prerouting connection-mark=icmp_conex disabled=no \
new-packet-mark=icmp passthrough=no
add action=mark-connection chain=prerouting comment=DNS disabled=no dst-port=53 \
new-connection-mark=dns_conex passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting disabled=no dst-port=53 \
new-connection-mark=dns_conex passthrough=no protocol=udp
add action=mark-packet chain=prerouting connection-mark=dns_conex disabled=no \
new-packet-mark=dns passthrough=no
add action=mark-connection chain=prerouting comment=msn disabled=no dst-port=\
1863 in-interface=!ether3 new-connection-mark=msn_conex passthrough=yes \
protocol=tcp
add action=mark-packet chain=prerouting disabled=no new-packet-mark=msn \
passthrough=no
add action=mark-connection chain=prerouting comment=WinBox disabled=no \

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

dst-port=8292 new-connection-mark=winbox_conex passthrough=yes protocol=tcp


add action=mark-connection chain=prerouting disabled=no dst-port=20561 \
new-connection-mark=winbox_conex passthrough=yes protocol=udp
add action=mark-packet chain=prerouting connection-mark=winbox_conex disabled=\
no new-packet-mark=winbox_pkt passthrough=no
add action=mark-connection chain=postrouting comment="Winbox 2" \
connection-mark=winbox_conex disabled=no new-connection-mark=winbox_down \
passthrough=yes
add action=mark-packet chain=postrouting connection-mark=winbox_down disabled=\
no new-packet-mark=winbox_down_pkt passthrough=no
add action=mark-connection chain=prerouting comment="otras UDP connection" \
disabled=no in-interface=!ether3 new-connection-mark=otras_udp_cnx \
passthrough=yes protocol=udp
add action=mark-packet chain=prerouting disabled=no new-packet-mark=\
otras_udp_pkt passthrough=no
add action=mark-connection chain=postrouting disabled=no new-connection-mark=\
otras_udp_cnx passthrough=yes protocol=udp
add action=mark-packet chain=postrouting disabled=no new-packet-mark=\
otras_udp_all_pkt passthrough=no
add action=mark-connection chain=prerouting comment="otras connection" \
disabled=no in-interface=!ether3 new-connection-mark=otras_cnx passthrough=\
yes protocol=tcp
add action=mark-packet chain=prerouting disabled=no new-packet-mark=otras_pkt \
passthrough=no

no veo movimiento de packets ni de bytes en queue tree


gracias
salamanca, 17 Feb 2013

#19

H3ll dijo:

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

pdfcrowd.com

H3ll dijo:

Ahora pasaremos a marcar el paquete de la conexin que acabamos de marcar


para tener acceso a este a travs del Queue Tree.

Empezamos dndole nuevamente a [+]

monsefu
Member
Me Gusta re cibidos:

En la ventana New Mangle Rule, pestaa General:


Chain seleccionamos Prerouting
Hacerlaclic
para expandir...
Connection Mark seleccionamos
conexin
antes marcada: http_conn

como seria las reglas para THUNDERCACHE PARALELO


ltima edicin por un moderador: 18 Feb 2015
monsefu, 4 Jul 2014

Pgina 1 de 2 1

Siguiente >

#20

(Debes acceder o registrarte para responder aqu.)

Compartir esta pgina


Recom endar 2 personas recomiendan esto. Regstrate para ver qu
recomiendan tus amigos.
Portal

Foros

MikroTik

Guas y Manuales

Espaol (ES)

C ontactarnos Ayuda Portal Arriba

Forum software by XenForo 2010-2015 XenForo Ltd.

open in browser PRO version

Are you a developer? Try out the HTML to PDF API

Trminos y reglas

pdfcrowd.com

You might also like