Mangle na MKT

puchnar

Zdravím, obracím se sem s prosbou o radu.
Nemá někdo tip na nějaký web ideálně v češtině kde je nějak pěkně vysvětleno jak funguje mangle v mikrotiku?
Procházím Wiki mikrotiku která je geniálně zpracovaná ale jak to funguje tam víceméně není. Nebo pokud by byl někdo ochotný nějak jednoduše shrnout principy? Mometálně by mě zajímaly tyto informace:
1) Může mít konexe / packet více než jednu značku?
2) Jakým způsobem mám spárovat příchozí a odchozí trafic? Pokud si na příchozím trafficu podle nějakých pravidel označkuju konexe jak k nim připáruju odchozí traffic ?
Díky moc

hapi

ne, můžeš použít vždy jenom jeden mark na paket nebo spojení nebo routu. Můžeš použít tušim označení na všechny tři ale z každýho jenom jedou. Značku můžeš přepsat ale zůstane vždy poslední a jenom jedna z každý skupiny.
označuješ pomocí "mark connection". Tím si to drží i v conn. tracking tabulce, dá se i podle toho pak hezky hledat. A dalším pravidlem který má nastavený "záložka general, položka connection mark" si to zase můžeš chytit

puchnar

hapi Moc díky za odpověď, to jsou zatím pro mě nejdůležitější informace, snažím se rozšířit svoje znalosti když je teď čas

pgb

Projdi si packet flow na mikrotiku a podívej se v jaké fázi průchodu packetu firewallem se dělá jaká akce. Mangle atd ...

puchnar

Tak jsem se tomu poslední dva dny snažil věnovat, a mám další otázku, jak si omangluju provoz který chci upřednostnit když neznám IP nebo port?
1) IPTV
2) Streamy z Nasu (tady by šlo použít IP, ale nechci upřednostnit všechen provoz ale jen audio/video stream)
3) Streamy z kamer (tady by šlo použít IP)
4) Různé streamy z netu
Snažil jsem se projít nějaká fóra ale všude nacházím jen "mangluj podle IP" a i příspěvky zde na foru jsou buď o manglování na základě ip / portu nebo strašně složíte s několika desítkami řádků pro provoz na celé ISP síti. Díky moc

ludvik

Na tohle se nedá moc odpovědět.

Provoz na internetu je daný IP adresou. Většinou se jedná o protokol UDP či TCP, takže máš ještě port. Co uvnitř toho běhá je už dost složité rozpoznat. Někdy lze použít l7 filter (tedy podle jednoznačných znaků prvních pár paketů konexe lze poznat, co to ve skutečnosti je). Většinou to je ovšem jen provoz, který vypadá jako web. Teoreticky můžeš pracovat s dobou trvání konexe (web bývá relativně jen okamžik), ale spadne ti do toho i stahování obecných souborů ...

Některé typy provozu jsou značkované (TOS, DSCP), ale spolehnout se na to u něčeho z internetu asi nelze.

Čili ti odpovím: pokud to není RTSP audiovideo, tak máš s detekcí nejspíš smůlu.

puchnar

ludvik hmmm tušil jsem to, ale i tak jsi mě nepotěšil 🙁
Ok, tedy, mohl by tu někdo prosím vypsat IP Adresy pro SledováníTV a Kuki? vzhledem k tomu, že nejsem partner nechtějí mi tyhle informace sdělit 🙁
U zbytku známých věci si holt pozjišťuji IP Adresy.

jirk

https://ispforum.cz/d/27713-ip-adresy-serveru-IPTV/2

rsaf

Prioritozovat video je většinou zbytečné, stačí něco jako SFQ aby na video zůstalo dost místa i v případě, že vedle běží něco agresivního

puchnar

Děkuji 🙂