Russian Users MikroTik | Форум пользователей MikroTik

Erik_U писал(а): ↑22 авг 2024, 12:08

Leshiu писал(а): ↑22 авг 2024, 11:48
У меня не отрабатывает маркировка пакетов, 0 пакетов. Задаю параметр:

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
connection-mark=NoFCYoutube

Что не так?

маркировку в мангле задают.

Leshiu писал(а): ↑22 авг 2024, 15:23

Erik_U писал(а): ↑22 авг 2024, 12:08

Leshiu писал(а): ↑22 авг 2024, 11:48
У меня не отрабатывает маркировка пакетов, 0 пакетов. Задаю параметр:



Что не так?

маркировку в мангле задают.

Тут? Так всё-равно не работает

RusCosmic писал(а): ↑22 авг 2024, 15:28

Leshiu писал(а): ↑22 авг 2024, 15:23

Erik_U писал(а): ↑22 авг 2024, 12:08

маркировку в мангле задают.

Тут? Так всё-равно не работает

Какая прошивка 7+?
Зачем Connection mark стоит?

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Leshiu писал(а): ↑22 авг 2024, 15:41
Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

RusCosmic писал(а): ↑22 авг 2024, 15:47

Leshiu писал(а): ↑22 авг 2024, 15:41
Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

Leshiu писал(а): ↑22 авг 2024, 15:56

RusCosmic писал(а): ↑22 авг 2024, 15:47

Leshiu писал(а): ↑22 авг 2024, 15:41
Прошивка 7.15.3

Чтобы пакеты которые идут на WG исключить из Fasstrack

Код: Выделить всё

/ip firewall filter add action=accept chain=forward connection-state=established,related in-interface=bridge out-interface=wg1 \
     connection-mark=NoFCYoutube
/ip firewall filter add action=fasttrack-connection chain=forward connection-state=established,related connection-mark=!NoFCYoutube

Либо я что-то не так делаю

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

Делаю по инструкции, но немного понимая что означает. Пакеты идущие из интерфейса bridge в wg1 маркировать NoFCYoutube, вторая команда исключает из fasstrack пакеты NoFCYoutube. Или это не так? Тогда как правильно?

RusCosmic писал(а): ↑22 авг 2024, 16:02

Leshiu писал(а): ↑22 авг 2024, 15:56

RusCosmic писал(а): ↑22 авг 2024, 15:47

Fasstrack - вообще пофиг что у Вас там в Mangle. Я так понимаю Вы по инструкции делаете, но не совсем понимаете что делаете, да?

Делаю по инструкции, но немного понимая что означает. Пакеты идущие из интерфейса bridge в wg1 маркировать NoFCYoutube, вторая команда исключает из fasstrack пакеты NoFCYoutube. Или это не так? Тогда как правильно?

Отключите fasstrack , он вас с толку сбивает.
Маркировать Вам надо не "Пакеты идущие из интерфейса bridge в wg1", а всё что идет на dst adress list (ваш адрес лист с IP ютуба или чего хотите).
Примерно так выглядит маркировка с помещением в отдельный routing table (именно на основе этой таблицы потом делаем маршрутизацию "route")

Omnitrix писал(а): ↑22 авг 2024, 14:50

aleksandr.portnov писал(а): ↑22 авг 2024, 09:45 Когда началась проблема с YouTube тоже купил себе vds в Эстонии и развернул wg. Маршруты заворачивал через адрес лист приведенный на первых страницах, все это время работало идеально и на компе и телевизоре , вчера перестал открываться youtube, канал wg работает. Пробовал генерировать списки через domainmapper, но тоже не открывается. Только у меня так? Есть ли новые рабочие списки адресов?

Так же, VPS Нидерланды 62yun, перестало открываться через туннель WG. Дело, скорее всего, в самом WG или VPS, не могу понять, у меня всё, что маркировано для туннеля перестало открываться...

iAHTOH писал(а): ↑22 авг 2024, 16:09

Omnitrix писал(а): ↑22 авг 2024, 14:50

aleksandr.portnov писал(а): ↑22 авг 2024, 09:45 Когда началась проблема с YouTube тоже купил себе vds в Эстонии и развернул wg. Маршруты заворачивал через адрес лист приведенный на первых страницах, все это время работало идеально и на компе и телевизоре , вчера перестал открываться youtube, канал wg работает. Пробовал генерировать списки через domainmapper, но тоже не открывается. Только у меня так? Есть ли новые рабочие списки адресов?

Так же, VPS Нидерланды 62yun, перестало открываться через туннель WG. Дело, скорее всего, в самом WG или VPS, не могу понять, у меня всё, что маркировано для туннеля перестало открываться...

А я тут воюю понять ничего не могу. То работает то нет. А не сам ли 62yun теперь режет?

Проверил еще раз. Вроде нормально работает все.