Ограничение сессий на порты 10000-65000.

[stix]

Мда, придется извращаться с выявлением ип качков, у меня per connection type. 

я не парюсь, у меня 32 ip адреса, которые натятся, вот всех туда

Завидую, у меня /23 натятся 

я зажал ip адреса )

[poxy.]

to stimels, почему шейпиш после ната?
Думаю сделать на внутреннем интерфейсе, шейпить по серым ип.

[stix]

to stimels, почему шейпиш после ната?
Думаю сделать на внутреннем интерфейсе, шейпить по серым ип.

роутеры там сильно приседают...

[poxy.]

to stimels, почему шейпиш после ната?
Думаю сделать на внутреннем интерфейсе, шейпить по серым ип.

роутеры там сильно приседают...

Сколько ппс? Если не секрет.

[stix]

to stimels, почему шейпиш после ната?
Думаю сделать на внутреннем интерфейсе, шейпить по серым ип.

роутеры там сильно приседают...

Сколько ппс? Если не секрет.

32-33kpps

[poxy.]

to stimels, напиши правила мангла для маркировки макетов по портам 10000-65000 плиз, я чето пробовал сегодня, как то мало отлавливает торента.
Пробовал так:
в мангле правило для списка ip, протокол tcp, порты src=dst 10000-65000, action-paket mark-тратата, тоже для udp.
После в куе ти труба под эти пакеты на глобал ин (на этом сервере и нат, и куос) с ограниченной скоростью.
Что не так не пойму
ПС стандартное правило из подставки микротика allp2p отлавливает в пять раз больше трафика  

[stix]

ПС стандартное правило из подставки микротика allp2p отлавливает в пять раз больше трафика  

оч тугое на самом деле.

/ip firewall mangle

Код:

add action=accept chain=prerouting disabled=no dst-address-list=access-nat src-address-list=notorrent
add action=accept chain=prerouting disabled=no dst-address-list=notorrent src-address-list=access-nat
add action=mark-packet chain=prerouting disabled=no dst-address-list=access-nat dst-port=\
    6000-33433,33536-65535 new-packet-mark=maybetorrent passthrough=yes protocol=udp src-port=\
    6000-33433,33536-65535
add action=mark-packet chain=prerouting disabled=no dst-port=6000-33433,33536-65535 new-packet-mark=\
    maybetorrent passthrough=yes protocol=udp src-address-list=access-nat src-port=\
    6000-33433,33536-65535
add action=mark-packet chain=prerouting disabled=no dst-address-list=access-nat dst-port=\
    6000-33433,33536-65535 new-packet-mark=maybetorrent passthrough=yes protocol=tcp src-port=\
    6000-33433,33536-65535
add action=mark-packet chain=prerouting disabled=no dst-port=6000-33433,33536-65535 new-packet-mark=\
    maybetorrent passthrough=yes protocol=tcp src-address-list=access-nat src-port=\
    6000-33433,33536-65535

[stix]

сейчас попробовал p2p фильтр - 3 мбит скосило, а нужно хотя бы 150-200

[poxy.]

сейчас попробовал p2p фильтр - 3 мбит скосило, а нужно хотя бы 150-200

Это точно). Спасибо!

[poxy.]

access-nat тут я так понял все для кого правило работает, а сюда notorrent кого загнал?

[stix]

access-nat тут я так понял все для кого правило работает, а сюда notorrent кого загнал?

да, в access-nat все кому мы режем скорость.

в notorrent я классифицировал ip сети, какие не являются классификаторами торрентов.
там онлайн игры

[poxy.]

Спасибо, а в куе ти два правила прописать для этих маркированных пакетов? Или что то другое? И если не против кинь в личку свой скайп.

[poxy.]

Или после маркировки фаером режешь?

[stix]

Или после маркировки фаером режешь?

add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both disabled=no dst-address=0.0.0.0/0 interface=vlan111xxx limit-at=50M/50M \
    max-limit=60M/60M name=torrent packet-marks=maybetorrent parent=none priority=8 queue=default/default total-queue=default-small

[stix]

Спасибо, а в куе ти два правила прописать для этих маркированных пакетов? Или что то другое? И если не против кинь в личку свой скайп.

я скайпом не часто пользуюсь )