Низкая скорость

Обсуждение ПО и его настройки
Ответить
Chubaka87
Сообщения: 2
Зарегистрирован: 11 ноя 2013, 13:20

RB750UP канал в интернет 2МБ

Конфиг фильтров:

Код: Выделить всё

/ip firewall filter
add action=drop chain=forward comment="\C1\EB\EE\EA\E8\F0\F3\E5\EC Bogon IP " src-address=0.0.0.0/8
add action=drop chain=forward dst-address=0.0.0.0/8
add action=drop chain=forward src-address=127.0.0.0/8
add action=drop chain=forward dst-address=127.0.0.0/8
add action=drop chain=forward src-address=224.0.0.0/3
add action=drop chain=forward dst-address=224.0.0.0/3
add action=add-src-to-address-list address-list=dns-flood chain=input comment="\C7\E0\ED\EE\F1\E8\EC IP \E2 \E0\E4\F0\E5\F1 \EB\E8\F1\F2 dns-flood \EA\F2\EE \EF\FB\F2\E0\E5\F2\F1\FF \EF\EE\E4\EA\EB\FE\F7\E8\F2\F1\FF \EF\EE DNS \EA \F1\E5\F0\E2\E5\F0\F3." dst-port=53 in-interface=ISP protocol=udp
add action=drop chain=input comment="\C1\EB\EE\EA\E8\F0\F3\E5\EC DNS \E7\E0\EF\F0\EE\F1\FB \E8\E7 internet" dst-port=53 in-interface=ISP protocol=udp
add action=drop chain=input comment="\C1\EB\EE\EA\E8\F0\F3\E5\EC \E7\E0\E1\E0\ED\E5\ED\FB\E5 \E0\E4\F0\E5\F1\E0" src-address-list=block_ddos
add chain=input comment="accept established connection packets" connection-state=established
add chain=forward comment="\D0\E0\E7\F0\E5\F8\E0\E5\EC \E2\F1\E5"
add chain=input comment="accept related connection packets" connection-state=related
add action=drop chain=input comment="drop invalid packets" connection-state=invalid
add chain=input comment="Allow access to router from known network" src-address-list=safe
add action=drop chain=input comment="detect and drop port scan connections" protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list=black_list address-list-timeout=1d chain=input comment="detect DoS attack" connection-limit=10,32 protocol=tcp
add action=tarpit chain=input comment="suppress DoS attack" connection-limit=3,32 protocol=tcp src-address-list=black_list
add action=jump chain=input comment="jump to chain ICMP" jump-target=ICMP protocol=icmp
add action=jump chain=input comment="jump to chain services" jump-target=services
add chain=input comment="Allow Broadcast Traffic" dst-address-type=broadcast
add action=log chain=input log-prefix=Filter:
add action=drop chain=input comment="drop everything else"
add chain=ICMP comment="0:0 and limit for 5pac/s" icmp-options=0 limit=5,5 protocol=icmp
add chain=ICMP comment="3:3 and limit for 5pac/s" icmp-options=3:3 limit=5,5 protocol=icmp
add chain=ICMP comment="3:4 and limit for 5pac/s" icmp-options=3:4 limit=5,5 protocol=icmp
add chain=ICMP comment="8:0 and limit for 5pac/s" icmp-options=8 limit=5,5 protocol=icmp
add chain=ICMP comment="11:0 and limit for 5pac/s" icmp-options=11 limit=5,5 protocol=icmp
add action=drop chain=ICMP comment="Drop everything else" protocol=icmp
add chain=services comment="accept localhost" dst-address=127.0.0.1 src-address=127.0.0.1 src-address-list=""
add chain=services comment="Allow PPTP" dst-port=1723 protocol=tcp
add chain=services comment="Allow IPSec-esp" protocol=ipsec-esp
add chain=services comment="Allow IPSec-ah" protocol=ipsec-ah
add chain=services comment="Allow IKE" dst-port=500 protocol=udp
add chain=services comment="Allow IPSec-esp" protocol=ipsec-esp
add chain=services comment="Allow IPSec-ah" protocol=ipsec-ah
add action=return chain=services


Замеряем скорость 1.3Mb

Ставим тупой длинк DIR-300 замеряем скорость 1.9Mb

Куда девается скорость что подкрутить , какие данные предоставить ?

Заранее благодарен.


vqd
Модератор
Сообщения: 3605
Зарегистрирован: 26 сен 2013, 14:20
Откуда: НСК
Контактная информация:

Попробуйте все ваши фильтры подключать и заменить и заодно посмотрите на системные ресурсы
Покрутите MTU


Есть интересная задача и бюджет? http://mikrotik.site
Chubaka87
Сообщения: 2
Зарегистрирован: 11 ноя 2013, 13:20

vqd писал(а):Попробуйте все ваши фильтры подключать и заменить и заодно посмотрите на системные ресурсы
Покрутите MTU


МТУ автоопределение от свитчей провайдера

фильтры вовсе отключал скорость тажа


Ramboo
Сообщения: 1
Зарегистрирован: 20 ноя 2013, 07:32

мне тоже актуально особо не разбираюсь


Ответить