Проблемы с отправкой почты у пользователей

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Ответить
McLotos
Сообщения: 0
Зарегистрирован: 19 фев 2014, 08:07

Добрый день. Установили Mikrotik Cloud Core, и у пользователей стала жутко медленно отправляться почта, письмо до 5и мб уходит в среднем 20-30 минут, больше 5и может провисеть целый день. Используем 2 канала (правда реально используется только 1 канал, но это уже другая тема)
Хотелось бы чтобы почта работала по второму(не активному каналу)
Ну или чтобы у почты был приоритет по сравнению с другими протоколами.
вот список команд, которые были задействованы

 "Немного кода"

Код: Выделить всё

interface set ether1 name="LAN"
interface set ether2 name="ALSI"
interface set ether3 name="CTC"
ip address add address=192.168.1.1/24 interface=LAN
ip address add address=X.X.X.X/30 interface=ALSI
ip address add address=X.X.X.X/29 interface=CTC
ip route add dst-address=0.0.0.0/0 gateway=X.X.X.X
ip route add dst-address=0.0.0.0/0 gateway=X.X.X.X
ip address remove 0
ip dhcp-server setup
ip dhcp-server network set number=0 domain=tnsintec.kz
ip dns set servers=192.168.1.2,8.8.8.8
ip firewall nat add chain=srcnat action=masquerade out-interface=!LAN
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 src-address-list=BLOCK_LIST
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=80 action=dst-nat to-address=WEB to-port=80
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=25 action=dst-nat to-address=MAIL to-port=25
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=110 action=dst-nat to-address=MAIL to-port=110
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=88 action=dst-nat to-address=DC to-port=88
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=88 action=dst-nat to-address=DC to-port=88
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=135 action=dst-nat to-address=DC to-port=135
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=123 action=dst-nat to-address=DC to-port=123
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=137 action=dst-nat to-address=DC to-port=137
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=138 action=dst-nat to-address=DC to-port=138
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=139 action=dst-nat to-address=DC to-port=139
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=9389 action=dst-nat to-address=DC to-port=9389
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=139 action=dst-nat to-address=DC to-port=139
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=138 action=dst-nat to-address=DC to-port=138
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=389 action=dst-nat to-address=DC to-port=389
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=389 action=dst-nat to-address=DC to-port=389
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=445 action=dst-nat to-address=DC to-port=445
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=445 action=dst-nat to-address=DC to-port=445
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=464 action=dst-nat to-address=DC to-port=464
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=464 action=dst-nat to-address=DC to-port=464
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=3268 action=dst-nat to-address=DC to-port=3268
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=3269 action=dst-nat to-address=DC to-port=3269
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=636 action=dst-nat to-address=DC to-port=636
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=6 dst-port=53 action=dst-nat to-address=DC to-port=53
ip firewall nat add chain=dstnat dst-address=X.X.X.X protocol=17 dst-port=53 action=dst-nat to-address=DC to-port=53
ip firewall mangle add chain=prerouting src-address=web.tnsintec.kz protocol=6 src-port=80 action=mark-routing new-routing-mark=to-ctc
ip firewall mangle add action=change-dscp chain=forward new-dscp=7 port=25 protocol=tcp src-address-list="SMTP"
ip firewall filter add chain=forward dst-address=192.168.1.0/24 action=accept
ip firewall filter add chain=forward src-address=192.168.1.0/24 action=accept
ip firewall filter add chain=forward connection-state=invalid action=drop
ip firewall filter add chain=forward connection-state=established action=accept
ip firewall filter add chain=forward connection-state=related action=accept
ip firewall filter add chain=forward protocol=17 action=accept
ip firewall filter add chain=forward protocol=icmp action=accept
ip firewall filter add chain=forward dst-address=DC protocol=6 src-port=3389 action=accept
ip firewall filter add chain=forward src-address=DC protocol=6 dst-port=3389 action=accept
ip firewall filter add chain=forward dst-address=192.168.1.0/24 protocol=6 src-port=5190 action=accept
ip firewall filter add chain=forward src-address=192.168.1.0/24 protocol=6 src-port=5190 action=accept
ip firewall filter add chain=forward dst-address=192.168.1.0/24 protocol=6 src-port=80 action=accept
ip firewall filter add chain=forward src-address=192.168.1.0/24 protocol=6 dst-port=80 action=accept
ip firewall filter add chain=forward dst-address=192.168.1.0/24 protocol=6 src-port=443 action=accept
ip firewall filter add chain=forward src-address=192.168.1.0/24 protocol=6 dst-port=443 action=accept
ip firewall filter add chain=forward dst-address=192.168.1.0/24 protocol=6 src-port=21 action=accept
ip firewall filter add chain=forward src-address=192.168.1.0/24 protocol=6 dst-port=21 action=accept
ip firewall filter add chain=input src-address=0.0.0.0/0 protocol=6 dst-port=1723 action=accept
ip firewall filter add chain=forward action=drop
ip firewall address-list add list=Block_List address=192.168.1.20-192.168.1.254
ip route add gateway=X.X.X.X routing-mark=to-ctc
ip route add gateway=X.X.X.X routing-mark=to-alsi
ip proxy set port=8080 enabled=yes
ip proxy access add dst-host=*vk.com* action=deny
ip proxy access add dst-host=*mail.ru* action=deny
ip proxy access add dst-host=*odnoklassniki.ru* action=deny
ip proxy access add dst-host=*kino* action=deny
ip proxy access add dst-host=*film* action=deny
ip proxy access add dst-host=*serial* action=deny
ip proxy access add dst-host=*torr* action=deny
ip proxy access add dst-host=*track* action=deny
system reboot
Последний раз редактировалось McLotos 19 фев 2014, 09:09, всего редактировалось 1 раз.


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

В смысле вам нужна индивидуальная настройка роутера по вашему ТЗ?


Есть интересная задача и бюджет? http://mikrotik.site
McLotos
Сообщения: 0
Зарегистрирован: 19 фев 2014, 08:07

Не совсем, я просто пытаюсь понять что я упустил, скорее всего в правилах что-то не так


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

все не так
сначала почитайте про настройку на работу с двумя кагалами
потом про маркировку


Есть интересная задача и бюджет? http://mikrotik.site
McLotos
Сообщения: 0
Зарегистрирован: 19 фев 2014, 08:07

В смысле всё не так?
Интернет раздаётся, входящие соединения попадают куда нужно, просто вот при отправке писем они долго уходят, собственно только в этом и вся проблема


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Машина на квадратных колесах тоже едет, правда медленно и не комфортно


Есть интересная задача и бюджет? http://mikrotik.site
McLotos
Сообщения: 0
Зарегистрирован: 19 фев 2014, 08:07

Мда, спасибо за исчерпывающий ответ. :co_ol:
Вот за это я и люблю русскоязычные форумы, каждый пост четко и по делу, коротко и ясно, никакой лишней болтологии. СУПЕР!
Ладно, сам разберусь.


Ответить