Dúvida mikrotik queue tree

[nettoballa]

Pessoal se eu crio uma marcação para o facebook no mangle e outra marcação pra https, o facebook irá ser marcada nas duas ?

NO MANGLE:


add action=mark-connection chain=prerouting comment=\
" Facebook " content=facebook.com \
new-connection-mark="facebook connection"
add action=mark-packet chain=prerouting connection-mark="facebook connection" \
new-packet-mark="facebook packet" passthrough=no


add action=mark-connection chain=prerouting comment=HTTPS dst-port=443 \
new-connection-mark=https_conn protocol=tcp
add action=mark-packet chain=prerouting connection-mark=https_conn \
new-packet-mark=https_pack passthrough=no

Queue tree


add limit-at=6M max-limit=6M name=HTTP_HTTPS parent=global queue=http
add name=FACE_HOT_DIVERSOS parent=global queue=default
add name=facebook packet-mark="facebook packet" parent=FACE_HOT_DIVERSOS priority=\
1 queue=facebook
add name=hotmail packet-mark=hotmail parent=FACE_HOT_DIVERSOS priority=4 queue=\
default
add name=https packet-mark=https_pack parent=HTTP_HTTPS priority=1 queue=default



A duvida é essa o facebook é marcado nos dois? Alguém sabe me explicar

[olvbrasil]

Faça a marcação por ip ache na internet a range do facebook que são muitas mas vc consegue. Seu controle ficará mais eficiente e prático .

[andrecarlim]

O detalhe é que quando a comunicação é HTTPS o firewall não vai saber se o pacote é para o face ou Google ou etc, aí acaba não marcando. O que eu te recomendo é fazer a marcação por IP de destino, aí sim vai marcar.

[nettoballa]

O detalhe é que quando a comunicação é HTTPS o firewall não vai saber se o pacote é para o face ou Google ou etc, aí acaba não marcando. O que eu te recomendo é fazer a marcação por IP de destino, aí sim vai marcar.

Sim, li sobre essa distinção mesmo... no caso eu marco todos os ips do facebook ou essa outra regra que criei somente para o face não funfa?

[andrecarlim]

É que assim, se não me engano, em alguns blocos do Facebook​também tem serviços do whatsapp rodando, aí vai limitar isso também, saca? Tudo que tiver junto nesses ips vai limitar.

[nettoballa]

Ah ta entendi, cara mas creio que a regra que criei para o facebook está funfando pois quando ponho um limite de 128k por exemplo o facebook não abre de jeito maneira fica lento... então deve se indicio de que está funcionando né, lembrando que ainda estou aprendendo no mikrotik rsr