找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 1187|回复: 2

[策略设置] 这是个bug吗

[复制链接]
发表于 2023-9-8 23:41:16 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
/ip firewall filter
add action=fasttrack-connection chain=forward connection-state=established,related
这个命令是ros出厂配置,我发现如果没有它在使时NAT上网时下载速度会大打折扣,百兆出口几乎不受影响但如果是千出口就只有不到40MB/秒(我的路由器是hEX mmips),enable后可以达到100MB秒,所以这条命令是一定要用的。
然而这条命令与做策略路由的NEW Mangle Rule 中的mark routing不友好,他会使mark routing标记的出口严重卡顿,抖音视频刷不动,评论也打不开,如果删除则立马正常。
如果保留它删除mark routing采用ip route rule直接做源地址路由才解决此问题。后来发现删除main的缺省路由也可以解决。
这个问题是bug吗还是配置不对,大家可以试一试。
routeros
发表于 2023-9-9 12:09:50 | 显示全部楼层
本帖最后由 cspm333 于 2023-9-9 12:20 编辑

這不是bug吧,wiki上有註明。
mangle裡的mark routing搭fasttrack會影響,但/routing rule搭fasttrack則不會有問題。

刪除main只是把系統預設的routing table,換成您的(6.x標記名為routing mark,7.x修正為routing table)
若您還有第2組routing table,用mangle套上去fasttrack一樣會出錯的。

重點即fasttrack只支援系統預設的routing table,沒置換main的必要。
若要用到第二組routing table,請在/routing rule設置,不要搭/ip firewall mangle。

系統main通常用在pppoe-out1,其它routing table則是用在pppoe-out2或科學上網,
所以請把add action=fasttrack-connection chain=forward connection-state=established,related
改成add action=fasttrack-connection chain=forward connection-state=established,related in-interface=pppoe-out1

這樣就代表fasttrack只會用在pppoe-out1,其它的pppoe-out2或科學上網的vpn不再此列。
若有routing-table2 + pppoe-out2,並在/routing rule設置,需使用fasttrack。那只是除pppoe-out1再加入pppoe-out2
add action=fasttrack-connection chain=forward connection-state=established,related in-interface=pppoe-out2

可啟用fasttrack端口的,有需求再個別加上即可。
像預設不指定in-interface不分青紅皂白全開fasttrack,遇routing table設置肯定是個災難!!
routeros
回复

使用道具 举报

 楼主| 发表于 2023-9-9 13:44:28 | 显示全部楼层
ip rule比routing table靠谱,这是个值得大家特别注意的问题,这有关性能提升和故障排除,更重要的是节省你反复折腾的时间。谢谢cspm333
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-23 22:25 , Processed in 0.076359 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表