Visite também: BR-Linux ·  VivaOLinux ·  LinuxSecurity ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais]
Tópico Fechado
Resultados 1 a 10 de 10

Tópico: Mikrotik passando arquivos pelo queue tree mais nao por simples queue

  1. Avatar de diox
    diox
    diox está desconectado diox
    Data de Ingresso
    May 2007
    Localização
    Santa Catarina
    Posts
    256
    Agradecer
    19
    Agradecido 21 Vezes em 16 Posts
    Reputação
    63

    Mikrotik passando arquivos pelo queue tree mais nao por simples queue

    Amigos, finalmente estou com meu servidor funfando em uma das torres, fiz dhcp, leases dhcp, web proxy, cache full (500k pelo queue tree) controle de banda por simple queue e controle de acesso por arp e na interface local em reply only.

    Bom ate ai tudo bem, mais percebo que nos sites de testes de conexao, alguns, ele passa na taxa do cache,(500k) mais vejo pela interface da rede que ele pega do link, e tambem quando faço o download para teste do kurumin, as veses ele baixa no limite do cache, e nao do simple queue, Bom tambem coloque regras de limite de conexao por ip e tb a lista de bloqueio de viruz, e tb o esquema para nao limitar conexao de algumas portas importante. Mais nao é tudo, quando faço o download de puxarapido, ou winrar ou outros , percebo que passa pelo cache (queue tree) mais nao passa pelo link (que é o serto)

    Alguem ajuda?
  2. Avatar de diox
    diox
    diox está desconectado diox
    Data de Ingresso
    May 2007
    Localização
    Santa Catarina
    Posts
    256
    Agradecer
    19
    Agradecido 21 Vezes em 16 Posts
    Reputação
    63

    Vou botar abaixo o que tem no meu servidor, o que eu fix:
    web proxy
    [wiki] Configurando O Web-proxy Do Mikrotik - FórumWEB
    cache full
    [wiki] Solução Definitiva Para O Cache-full - FórumWEB
    Limite de conexao por portas
    Controle de conexões simultâneas (Mikrotik) « [WISP]tik Guy
    Firewall
    /ip firewall filter
    add chain=virus protocol=tcp dst-port=445 action=drop comment="bloqueio de \ VIRUS conhecidos" disabled=no
    add chain=virus protocol=udp dst-port=445 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=593 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1080 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1363 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1364 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1373 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1377 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1368 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=1214 action=drop comment="" disabled=no
    add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop \ Blaster Worm" disabled=no
    add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop \ Messenger Worm" disabled=no
    add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster \ Worm" disabled=no
    add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster \ Worm" disabled=no
    add chain=virus protocol=tcp dst-port=593 action=drop comment="________" disabled=no
    add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" disabled=no
    add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" disabled=no
    add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" disabled=no
    add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" disabled=no
    add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" disabled=no
    add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" disabled=no
    add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" disabled=no
    add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" disabled=no
    add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" disabled=no
    add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" disabled=no
    add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" disabled=no
    add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" disabled=no
    add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop \ Beagle.C-K" disabled=no
    add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="Drop \ porta proxy" disabled=no
    add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor \ OptixPro" disabled=no
    add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" disabled=no
    add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" disabled=no
    add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" disabled=no
    add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" disabled=no
    add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop \ Dabber.A-B" disabled=no
    add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop \ Dumaru.Y" disabled=no
    add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop \ MyDoom.B" disabled=no
    add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" disabled=no
    add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" disabled=no
    add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop \ SubSeven" disabled=no
    add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, \ Agobot, Gaobot" disabled=no
    add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Drop Blaster Worm" disabled=no
    add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop Messenger Worm" disabled=no
    add chain=virus protocol=tcp dst-port=445 action=drop comment="Drop Blaster Worm" disabled=no
    add chain=virus protocol=udp dst-port=445 action=drop comment="Drop Blaster Worm" disabled=no
    add chain=virus protocol=tcp dst-port=593 action=drop comment="________" disabled=no
    add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________" disabled=no
    add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom" disabled=no
    add chain=virus protocol=tcp dst-port=1214 action=drop comment="________" disabled=no
    add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester" disabled=no
    add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server" disabled=no
    add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast" disabled=no
    add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx" disabled=no
    add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid" disabled=no
    add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment="Worm" disabled=no
    add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus" disabled=no
    add chain=virus protocol=tcp dst-port=2283 action=drop comment="Drop Dumaru.Y" disabled=no
    add chain=virus protocol=tcp dst-port=2535 action=drop comment="Drop Beagle" disabled=no
    add chain=virus protocol=tcp dst-port=2745 action=drop comment="Drop Beagle.C-K" disabled=no
    add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="Drop MyDoom" disabled=no
    add chain=virus protocol=tcp dst-port=3410 action=drop comment="Drop Backdoor OptixPro" disabled=no
    add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm" disabled=no
    add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm" disabled=no
    add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser" disabled=no
    add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B" disabled=no
    add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop Dabber.A-B" disabled=no
    add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop Dumaru.Y" disabled=no
    add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop MyDoom.B" disabled=no
    add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus" disabled=no
    add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2" disabled=no
    add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop SubSeven" disabled=no
    add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot, Agobot, Gaobot" disabled=no
    Bom é isso basicamente meu servidor

  3. Os Seguintes 3 Usuários disseram Obrigado(a) para diox por gostarem deste post:

    lucianosds (11-02-2009), netuai (24-01-2010), papacharles (22-08-2009)
  4. Avatar de lucianosds
    lucianosds
    lucianosds está desconectado lucianosds
    Enviar mensagem por ICQ para lucianosds Enviar mensagem por MSN para lucianosds Enviar mensagem por Skype™ para lucianosds
    Data de Ingresso
    Jun 2004
    Localização
    Paraná
    Idade
    32
    Posts
    172
    Posts de Blog
    1
    Agradecer
    2
    Agradecido 6 Vezes em 6 Posts
    Reputação
    0

    Obrigado por citar o blog
    Computers are like air conditioners.
    They stop working when you open Windows.


    Cristão, Pai, Palmeirense e apaixonado por computadores, desde aquele primeiro contato com um TK-85...
    Linux User #364803 | Ubuntu User #4134
  5. Avatar de ultralaser
    ultralaser
    ultralaser está desconectado ultralaser
    Enviar mensagem por MSN para ultralaser
    Data de Ingresso
    May 2007
    Localização
    São Paulo
    Idade
    30
    Posts
    122
    Posts de Blog
    1
    Agradecer
    6
    Agradecido 18 Vezes em 18 Posts
    Reputação
    50

    Não entendi o que você deseja
  6. Avatar de diox
    diox
    diox está desconectado diox
    Data de Ingresso
    May 2007
    Localização
    Santa Catarina
    Posts
    256
    Agradecer
    19
    Agradecido 21 Vezes em 16 Posts
    Reputação
    63

    Citação Postado originalmente por ultralaser Ver Post
    Não entendi o que você deseja
    desejo que todos os downloads que nao estao no cache, passem pela velocidade da queue simples e nao pela queue tree, tem alguns arquivos que passa pelo queue tree, bem estranho, e outros pelo queue simples, e isso teste com arquivos de 700 mb.
  7. Avatar de kryseck
    kryseck
    kryseck está desconectado kryseck
    Enviar mensagem por MSN para kryseck
    Data de Ingresso
    Jun 2006
    Posts
    403
    Agradecer
    7
    Agradecido 51 Vezes em 40 Posts
    Reputação
    93

    Citação Postado originalmente por diox Ver Post
    desejo que todos os downloads que nao estao no cache, passem pela velocidade da queue simples e nao pela queue tree, tem alguns arquivos que passa pelo queue tree, bem estranho, e outros pelo queue simples, e isso teste com arquivos de 700 mb.
    O "Cache Full" verdadeiro só funciona 100% com proxy paralelo Linux/squid usando o ZPH e marcação TOS.
    Com o próprio proxy cache do MK fica assim mesmo...a quem diga q funciona 100% mas acho q esses q falama não percebem q tem momentos q os downloads q não estão no cache o cliente baixa pela velocidade do cache utilizando o link e não sua velocidade contratada.
    "Capacidade intelectual não é a quantidade de informação que sua mente consegue armazenar mas sim a velocidade que sua mente consegue solucionar um problema!" Alex Kryseck
  8. Avatar de gustavinho69
    gustavinho69
    gustavinho69 está desconectado gustavinho69 gustavinho69 gustavinho69 gustavinho69 gustavinho69 gustavinho69
    Data de Ingresso
    Feb 2008
    Localização
    Campinas
    Idade
    22
    Posts
    1,020
    Posts de Blog
    6
    Agradecer
    74
    Agradecido 94 Vezes em 76 Posts
    Reputação
    186

    Citação Postado originalmente por kryseck Ver Post
    O "Cache Full" verdadeiro só funciona 100% com proxy paralelo Linux/squid usando o ZPH e marcação TOS.
    Com o próprio proxy cache do MK fica assim mesmo...a quem diga q funciona 100% mas acho q esses q falama não percebem q tem momentos q os downloads q não estão no cache o cliente baixa pela velocidade do cache utilizando o link e não sua velocidade contratada.
    Que dizer então que um cliente com uma velocidade de 250K utilizaria a banda de 1024K por exemplo para fazer o download de um arquivo?

    ou seja...ao invés de baixar em torno de 25, ele baixaria a 120 + - ???
    .:.Aquele que pergunta é tolo por cinco minutos, mas aquele que não pergunta permanece tolo para sempre.
    .:.Uma mão lava a outra!
  9. Avatar de ddllss
    ddllss
    ddllss está desconectado Mikrotiando.. ddllss ddllss ddllss ddllss
    Enviar mensagem por MSN para ddllss
    Data de Ingresso
    Sep 2007
    Localização
    São Paulo
    Idade
    29
    Posts
    316
    Posts de Blog
    2
    Agradecer
    21
    Agradecido 147 Vezes em 75 Posts
    Reputação
    90

    Citação Postado originalmente por kryseck Ver Post
    O "Cache Full" verdadeiro só funciona 100% com proxy paralelo Linux/squid usando o ZPH e marcação TOS.
    Com o próprio proxy cache do MK fica assim mesmo...a quem diga q funciona 100% mas acho q esses q falama não percebem q tem momentos q os downloads q não estão no cache o cliente baixa pela velocidade do cache utilizando o link e não sua velocidade contratada.
    Amigo, já ouvi muito essa discussão sobre esse assunto, e resolvi fazer alguns testes (em bancada), limpava o cache controlava a banda e testava.. fiz algumas simulações..
    E todos os testes que fiz, nenhum aconteceu dele baixar um arquivo que não estava no cache, com a banda de cache, (que deixo full).
    Pra mim é igual quando eu ouço que proxy não funciona em versão 2.9.27
    Eu mesmo era um que defendia essa tese, (pelo fato de não conseguir colocar pra rodar), mas hoje funciona muito bem.
    (apenas minha opnião)
    "O Verdadeiro Poder é o Conhecimento"
    (Leia a Biblia)
  10. Avatar de gustavinho69
    gustavinho69
    gustavinho69 está desconectado gustavinho69 gustavinho69 gustavinho69 gustavinho69 gustavinho69 gustavinho69
    Data de Ingresso
    Feb 2008
    Localização
    Campinas
    Idade
    22
    Posts
    1,020
    Posts de Blog
    6
    Agradecer
    74
    Agradecido 94 Vezes em 76 Posts
    Reputação
    186

    Citação Postado originalmente por ddllss Ver Post
    Amigo, já ouvi muito essa discussão sobre esse assunto, e resolvi fazer alguns testes (em bancada), limpava o cache controlava a banda e testava.. fiz algumas simulações..
    E todos os testes que fiz, nenhum aconteceu dele baixar um arquivo que não estava no cache, com a banda de cache, (que deixo full).
    Pra mim é igual quando eu ouço que proxy não funciona em versão 2.9.27
    Eu mesmo era um que defendia essa tese, (pelo fato de não conseguir colocar pra rodar), mas hoje funciona muito bem.
    (apenas minha opnião)

    Uso a 2.9.27 com cache full perfeitamente...
    .:.Aquele que pergunta é tolo por cinco minutos, mas aquele que não pergunta permanece tolo para sempre.
    .:.Uma mão lava a outra!
  11. Avatar de pelicanoso
    pelicanoso
    pelicanoso está desconectado pelicanoso
    Data de Ingresso
    Apr 2009
    Localização
    Rio de Janeiro
    Idade
    35
    Posts
    25
    Agradecer
    4
    Agradecido 7 Vezes em 4 Posts
    Reputação
    14

    Citação Postado originalmente por gustavinho69 Ver Post
    Uso a 2.9.27 com cache full perfeitamente...
    O que acontece é que alguns arquivos, expecialmente aqueles acima de 600mb são repassados para o cliente na velocidade total do link, não respeitando o simple queues.
    Isso tambem acontece aqui comigo na versão 2.9.27. Não sei qual é o erro interno, mas o mikrotik acha que o arquivo ta no cache full e repassa a toda velocidade pro assinante.
    Já fiz vários tipos de nat pra ver se resolvia, mas nada.....
    Já tô até pensando em acabar com esse cache full.
    Testo no link do kurumin Index of /kurumin.
Tópico Fechado
« Tópico Anterior | Próximo Tópico »

Tópicos Similares

  1. grafico em queue tree
    Por nandop1240 no fórum Mikrotik
    Respostas: 4
    Último Post: 10-09-2008, 09:24
  2. Programas TORRENT passando do QUEUE tree, como limitar??
    Por JeanGutemberg no fórum Mikrotik
    Respostas: 5
    Último Post: 23-07-2008, 19:41
  3. Dúvida simples sobre Queue e Queue Tree
    Por netleandromt no fórum Mikrotik Controle de Banda
    Respostas: 4
    Último Post: 22-12-2007, 13:27
  4. simple queue ou queue tree
    Por jhonnyp no fórum Mikrotik Controle de Banda
    Respostas: 2
    Último Post: 21-03-2007, 08:46
  5. Sobre Queue Tree e Queue Types
    Por liandrocarniel no fórum Mikrotik Controle de Banda
    Respostas: 2
    Último Post: 02-08-2006, 11:14

Marcadores

Permissões de Postagem

  • Você não pode iniciar novos tópicos
  • Você pode enviar respostas
  • Você não pode enviar anexos
  • Você não pode editar suas mensagens

Regras do Fórum