Наверняка, Вы — крутой сисадмин, который всю свою сеть построил на безопасных технологиях и все зашифровал с помощью надежного шифрования. Наверняка, Вы даже знаете и умеете настраивать QoS для того, чтобы сетевой трафик от рутинных приложений не мешал сетевому трафику критических приложений. Однако, умеете ли Вы настраивать не просто QoS, а именно QoS внутри VPN туннелей? QoS внутри VPN имеет свою специфику, которую мы подробно разберем на бесплатном вебинаре.

1. Приоритизация трафика
внутри ppp туннелей
в RouterOS
Mikrotik-training.ru 2017 1

2. Введение
• Работа в современной корпоративное среде невозможна без
использования различных туннелей.
• Так же стоит отменить что без приоритизации трафика
невозможно качественно использовать корпоративные ресурсы.
• Достаточно часто администраторы забывают о трафике внутри
туннелей.
• Задача моего урока показать каким образом возможно
приоритизировать трафик внутри туннелей в операционной
системе routeros.
Mikrotik-training.ru 2017 2

3. Mikrotik-training.ru 2017 3

4. Mikrotik-training.ru 2017 4

5. Жизнь без QoS
Mikrotik-training.ru 2017 5

6. Жизнь c QoS
Mikrotik-training.ru 2017 6

7. Задачи
• Промаркировать трафик относящийся к vpn-туннелям.
• Промаркировать трафик по трем критериям – веб-трафик, sip-
трафик и прочий трафик.
• Создать дерево очередей и распределить приоритеры трафика
согласно таблице:
Тип трафика Приоритет Максимальный лимит
vpn 2 10M
web 3 10M
Sip 1 2M по 100k на каждое
соединение
Прочий 8 2M
Mikrotik-training.ru 2017 7

8. Настройка маркировки входящего трафика
PPTP
/ip firewall mangle add chain=input action=mark-connection new-
connection-mark=PPTP passthrough=no protocol=tcp dst-port=1723
Mikrotik-training.ru 2017 8

9. Настройка маркировки входящего трафика
PPTP
/ip firewall mangle add chain=prerouting action=mark-packet new-
packet-mark=PPTP_in passthrough=no connection-mark=PPTP
Mikrotik-training.ru 2017 9

10. Настройка маркировки исходящего трафика PPTP
/ip firewall mangle add chain=output action=mark-connection new-
connection-mark=pptp_out passthrough=no protocol=tcp src-port=1723
Mikrotik-training.ru 2017 10

11. Настройка исходящего трафика PPTP
/ip firewall mangle add chain=postrouting action=mark-packet
new-packet-mark=pptp_out
Mikrotik-training.ru 2017 11

12. Настройка маркировки входящего трафика GRE
/ip firewall mangle add chain=input action=mark-conn
ection new-connection-mark=gre_in passthrough=no protocol=gre
Mikrotik-training.ru 2017 12

13. Настройка маркировки входящего трафика GRE
/ip firewall mangle add chain=prerouting action=mark-packet new-packet-
mark=PPTP_in passthrough=no connection-mark=PPTP
Mikrotik-training.ru 2017 13

14. Настройка маркировки исходящего трафика
GRE
/ip firewall mangle add chain=output action=mark-connection new-
connection-mark=gre_out
Mikrotik-training.ru 2017 14

15. Настройка маркировки исходящего трафика
GRE
/ip firewall mangle> add chain=output action=mark-connection new-
connection-mark=gre_out
Mikrotik-training.ru 2017 15

16. Настройка маркировки исходящего трафика
GRE
/ip firewall mangle add chain=output action=mark-connection new-
connection-mark=gre_out
IntegraSky 2016 16

17. Настройка маркировки WEB трафика
/ip firewall manglechain=prerouting action=mark-connection new-connection-
mark=web passthrough=no protocol=tcp dst-port=80,443,8080
IntegraSky 2016 17

18. Настройка маркировки WEB трафика внутри
туннелей
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=vpn_web_in passthrough=no connection-mark=web out-interface=all-ppp
IntegraSky 2016 18

19. Настройка маркировки WEB трафика внутри
туннелей
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=vpn_web_out passthrough=no connection-mark=web in-interface=all-ppp
IntegraSky 2016 19

20. Настройка маркировки WEB трафика
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=web_in passthrough=no connection-mark=web in-interface=ether1
Mikrotik-training.ru 2017 20

21. Настройка маркировки WEB трафика
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=web_out passthrough=no connection-mark=web out-interface=ether1
IntegraSky 2016 21

22. Настройка маркировки SIP трафика
/ip firewall mangle add chain=prerouting action=mark-connection new-
connection-mark=sip passthrough=no protocol=udp dst-port=5060,36600-
39999
IntegraSky 2016 22

23. Настройка маркировки остального трафика внутри
туннелей
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=fwd_vpn_out passthrough=no in-interface=all-ppp
IntegraSky 2016 23

24. Настройка маркировки остального трафика внутри
туннелей
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=fwd_in_vpn passthrough=no in-interface=all-ppp
Mikrotik-training.ru 2017 24

25. Настройка маркировки остального трафика
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=fwd_in passthrough=yes in-interface=ether1
Mikrotik-training.ru 2017 25

26. Настройка маркировки остального трафика
/ip firewall mangle add chain=forward action=mark-packet new-packet-
mark=fwd_out passthrough=yes out-interface=ether1
IntegraSky 2016 26

27. Создание дерева очередей
/queue tree add name="in" parent=glob priority=8 max-limit=2M
/queue tree add name="out" parent=glob priority=8 max-limit=2M
IntegraSky 2016 27

28. Создание дерева очередей
/queue tree add name="in_web" parent=in packet-mark=web_in
queue=pcq-download-default priority=5 max-limit=2M
/queue tree add name="out_web" parent=out packet-mark=web_out
limit-at=0 queue=pcq-upload-default priority=5 max-limit=2M
IntegraSky 2016 28

29. Создание дерева очередей
/queue tree add name="in_ppp" parent=out packet-mark=PPTP_in,gre_in
queue=pcq-download-default priority=2 max-limit=2M
/queue tree add name="out_ppp" parent=in packet-mark=pptp_out,gre_out
queue=pcq-upload-default priority=2 max-limit=2M
IntegraSky 2016 29

30. Создание вложенного дерева очередей
Mikrotik-training.ru 2017 30

31. Общий вид дерева очередей
Mikrotik-training.ru 2017 31

32. Спасибо за внимание
Mikrotik-training.ru 2017 32