Página 1 de 2 12 ÚltimoÚltimo
+ Responder ao Tópico



  1. #1

    Padrão Paginas do hotspot indo a full

    Bem pessoal, fiz algumas regras para tornar as paginas do hotspot mais rápidas. Vou postá-las para que todos possam testar e dá a opinião.

    /ip firewall mangle
    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64872 protocol=udp comment="hotspot - full"

    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64872 protocol=tcp

    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64873 protocol=tcp

    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64874 protocol=tcp

    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64875 protocol=tcp

    chain=output action=mark-packet new-packet-mark=hotspot passthrough=no connection-mark=hotspot-out


    /queue tree
    name="hotspot" parent=global-out packet-mark=hotspot limit-at=0 queue=default priority=8 max-limit=4000000 burst-limit=0 burst-threshold=0 burst-time=0s


    Testado na versão 2.9.51

  2. #2

    Padrão

    Amigo quais os beneficios da aplicação destas regras, libera a banda para a navegação de paginas é isso ou não?
    No caso a banda liberada para abertura de páginas nestas regras seria de 4M, confirma? daria pra vc explicar melhor



  3. #3

    Padrão

    Caro Mr. RG,

    Nas suas regras você citou na out-interface a "ether2", nesse caso é a interface dos clientes ou do link?

    João Silva

  4. #4

    Padrão

    Citação Postado originalmente por juderlan Ver Post
    Amigo quais os beneficios da aplicação destas regras, libera a banda para a navegação de paginas é isso ou não?
    No caso a banda liberada para abertura de páginas nestas regras seria de 4M, confirma? daria pra vc explicar melhor
    Digamos que o amigo libera para um cliente uma velocidade de 32/32 k. Haverá momentos que para abrir tal pag de hotspot será um pouco lenta e com as regras aplicadas não acontecerá isto. O fato de colocar 4M é devido ao uso de wireless, se este não for o teu caso, basta não colocar.



  5. #5

    Padrão

    Citação Postado originalmente por jbssi Ver Post
    Caro Mr. RG,

    Nas suas regras você citou na out-interface a "ether2", nesse caso é a interface dos clientes ou do link?

    João Silva
    Olá amigo,
    A ether2 se refere a interface que libera acesso aos clientes.

  6. #6

    Padrão

    vc pode simplificar essas regras modificando esta aqui:
    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64872-64875 protocol=tcp assim nao precisar repeitir todas as regras so pra mudar a porta.



  7. #7

    Padrão

    Citação Postado originalmente por Snake_jp Ver Post
    vc pode simplificar essas regras modificando esta aqui:
    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64872-64875 protocol=tcp assim nao precisar repeitir todas as regras so pra mudar a porta.
    Preferi fazer regras para cada porta para vê o tráfego individual.

  8. #8

    Padrão

    Adicionei essa regra e realmente ficou um avião a net,só que me tirou a limitação e banda que faço no hotspot,acontece isso mesmo tem como corrigir isso?
    E parabens pelas regras.



  9. #9

    Padrão

    Citação Postado originalmente por gulinhaster Ver Post
    Adicionei essa regra e realmente ficou um avião a net,só que me tirou a limitação e banda que faço no hotspot,acontece isso mesmo tem como corrigir isso?
    E parabens pelas regras.
    Você usa a opção Transparent Proxy do hotspot? Caso use, retire do mangle a porta que redireciona para o proxy interno.

  10. #10

    Padrão

    Citação Postado originalmente por Mr. RG Ver Post
    Você usa a opção Transparent Proxy do hotspot? Caso use, retire do mangle a porta que redireciona para o proxy interno.
    Uso sim,como eu sei qual é a porta?



  11. #11

    Padrão

    A que redireciona a 3128. Pode-se usar as opções do hotspot (hs-unauth, hs-auth...)

  12. #12
    Mikrotiando..
    Ingresso
    Sep 2007
    Localização
    São Paulo
    Posts
    329
    Posts de Blog
    2

    Padrão

    Citação Postado originalmente por Snake_jp Ver Post
    vc pode simplificar essas regras modificando esta aqui:
    chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=ether2 src-port=64872-64875 protocol=tcp assim nao precisar repeitir todas as regras so pra mudar a porta.
    ola amigo, estou com uma duvida..
    em : (interface=ether2), se refere a qual interface?
    tenho 3 : ether1 = link adsl, ether2 = distribui a cabo, wlan1 = distribui wireless
    uso em bridge, qual deveria colocar no lugar da sua ether2?
    desculpe a ignorancia.. mas eu abro um terminal e colo essa regra?
    obrigado!!
    Última edição por ddllss; 01-11-2008 às 20:38.



  13. #13

    Padrão

    a ether2 e a interface dos clientes. no se caso vc teria que fazer duas regras uma pra suar ether2 e a outra pra wlan1

  14. #14

    Padrão

    Deixa eu ver se entendir,
    Utilizando essas regras eu continuaria tendo controle de velocidade do Hotspot?
    Se a resposta for sim, de onde vem essa velocidade extra?



  15. #15
    deniss
    Visitante

    Padrão

    boa pergunta do nosso amigo encima de onde vem essa velocidade extra se nao mexer no link vou colocar sim em teste mas se mexer nem testo mas pelo menos fuciona parabens por postar
    novas regras elas sempre sao bem vindas valeu!!!!!!!!!!!

  16. #16



  17. #17

    Padrão

    Esta historia de querer tudo mastigado e em perfeito funcionamento nao existe, cada um tem que ir a luta.
    A solucao ta ae para todos testarem e adaptarem caso apresente resultados nao favoraveis.


  18. #18

    Cool Porque liberar a velocidade nas portas 64872-64875 no Mikrotik

    Bem, o negocio é o seguinte:

    Essa regra citada nao acelera a velocidade do cliente em si, mas sim apenas de algumas requisições.
    Bem, quando o cliente nao está logado e, por exemplo, tenta acessar o DISTRIBUICOESLINUX.COM.BR, o que acontece? Pois bem, o mikrotik vai pegar a requisicao e joga-la para a porta certa, a porta onde roda o servidor http que pede login e senha ao cliente. A porta é uma dessas ai, que foi liberada a banda pra ela, assim, as páginas do login ficarao com banda ilimitada (isso é muito bom pra quem usa páginas de login do hotspot grandes, com figuras e scripts).
    Bem, nao sei se perceberam mas nessa regra estão liberadas várias portas, cada uma serve para uma coisa:

    As principais são:
    The 64872 port provides DNS service for all HotSpot users.
    The 64873 is HotSpot HTTP servlet port. (login)
    The 64875 is HotSpot HTTPS servlet port. (login)

    Acelerando essas 3 portas você vai acelerar um pouco a navegação dos clientes pois as solicitações de DNS vão ficar mais rápidas...

    Se alguem desejar saber de onde mulestia eu tirei isso, vejam o link (em inglês):
    http://www.mikrotik.com/testdocs/ros...ot_content.php


    E leia lá em baixo onde tem: "Customizing HotSpot: Firewall Section"

    Espero ter ajudado.
    Abraço.



  19. #19

    Padrão

    Bem,

    Aqui eu estou usando assim:


    Código :
    /ip firewall mangle
    add chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64872 protocol=udp comment="Hotspot - Full"
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64872 protocol=tcp
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64873 protocol=tcp
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64874 protocol=tcp
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64875 protocol=tcp
     
    add  chain=output action=mark-packet new-packet-mark=hotspot passthrough=no connection-mark=hotspot-out 
     
    /queue tree
    add  name="hotspot" parent=global-out packet-mark=hotspot limit-at=0 queue=default priority=8 max-limit=4000000 burst-limit=0 burst-threshold=0 burst-time=0s
    Está perfeito. Minha página de login tem um plano de fundo "pesado" cerca de 200K. Assim, quando eu coloco essas regras as páginas abrem instantaneamente (login, status, etc.)

    Além de acelerar um pouco a velocidade de navegação dos clientes visto ques as requisições dns (muito pequenas) nao entram na fila de download do cliente, assim, a NAVEGAÇÃO dele fica um pouco mais rápida.

  20. #20

    Padrão

    Citação Postado originalmente por renangomes Ver Post
    Bem,

    Aqui eu estou usando assim:


    Código :
    /ip firewall mangle
    add chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64872 protocol=udp comment="Hotspot - Full"
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64872 protocol=tcp
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64873 protocol=tcp
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64874 protocol=tcp
     
    add  chain=output action=mark-connection new-connection-mark=hotspot-out passthrough=yes out-interface=CLIENTES src-port=64875 protocol=tcp
     
    add  chain=output action=mark-packet new-packet-mark=hotspot passthrough=no connection-mark=hotspot-out 
     
    /queue tree
    add  name="hotspot" parent=global-out packet-mark=hotspot limit-at=0 queue=default priority=8 max-limit=4000000 burst-limit=0 burst-threshold=0 burst-time=0s
    Está perfeito. Minha página de login tem um plano de fundo "pesado" cerca de 200K. Assim, quando eu coloco essas regras as páginas abrem instantaneamente (login, status, etc.)

    Além de acelerar um pouco a velocidade de navegação dos clientes visto ques as requisições dns (muito pequenas) nao entram na fila de download do cliente, assim, a NAVEGAÇÃO dele fica um pouco mais rápida.
    Valeu pela explicação renangomes,não quero somente copiar e colar e nem tudo mastigado,quero como muita gente que vem aqui apenas aprender,e mais uma vez valeu renan.