Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Mikrotik Web proxy problem

[es] :: Wireless :: Mikrotik :: Mikrotik Web proxy problem

[ Pregleda: 2184 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
92.36.198.*

ICQ: 166070540


+8 Profil

icon Mikrotik Web proxy problem01.12.2011. u 21:07 - pre 112 meseci
Pozdrav raja :) kako ste mi vi? Nije me dugo bilo s nekim pitanjem ovdje, pa sam se sjetio navratiti :P
naime, imam masinu, na kojoj se vrti zadnja verzija mikrotika (5.9, a problem je i sa 5.7 koju sam imao prije upgrade-a na zadnju verziju). u pitanju je P4 1,7GHz 256MB RAM-a 20GB HDD sa 6 mreznih kartica (provider-pppoe client, kabinet1,kabinet2,kabinet9,administracija,ap-ovi). Mikrotik je lociran u jednoj srednjoj skoli, i sluzi za QoS prvenstveno. Prije nekih 10-tak dana sam aktivirao web proxy, u cilju kesiranja, a prvenstveno radi website blockinga, odnosno filtriranja. Imam konekciju 4Mbps/256kbps, i nekih skoro 50 racunara, ali istovremeno na netu ne bude vise od 10-15 masina. djaci ko djaci, uglavnom se surfa, ponekad nesto i downloaduje. posto imamo ogranicen promet, a i kako je u pitanju skola, htio sam malo kesirati sajtova, ali i zabraniti "one stranice", youtube, facebook, kladionice i sl. Nakon aktiviranja web proxy-a i podesavanja, kako bih postigao to sto sam htio, internet je jako usporio, bilo jedan comp na netu, bilo ih 10, isto je. primjetio sam da mi se cpu zakucava i na 100%, i vjerovatno je to problem. hajde reko, da iskljucim kesiranje, da ostavim samo site filtering, i cpu usage spadne na nekih 1-30%, ali otvaranje sajtova opet sporo, a download fajla krene ok, i onda se vuce ko mrtav konj (i sa v5.9 i sa v5.7). konfiguracija nije nesto zahtjevna, imam nesto malo firewall, nat i mangle pravila (blockiranje portova, neka nat src i dst pravila, markiranje konekcija/paketa radi QueeTree, ovdje markiram pakete/konekcije iz 5 subneta).... da li je zaista ova masina spora za taj posao? :( :( takojder me zanima, posto za QueeTree koristim prvo markiranje konekcija, pa onda iz tih konekcija markiram pakete, da li bih isto postigao da zaobidjem markiranje konekcija, tj. da pakete markiram direktno? da li bi time malo rasteretio cpu, ili bi bilo obrnuto? unaprijed hvala na svakom odgovoru :) malo sam vise napisao, jer se trudim da budem sto jasniji :)
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.



+638 Profil

icon Re: Mikrotik Web proxy problem01.12.2011. u 22:27 - pre 112 meseci
pa rasteretio bi malo, pitanje koliko...

izgleda jeste masina slaba cim dize cpu na 100%, jesi probao da smanjis velicinu kesa?

ako kes koristis samo za zabranu sajtova onda bolje da ga iskljucis, a firewallom blokiras sajtove, bila je tema pre jedno nedelju dve o tome, a ja to radim tako sto uzmem iz nsloopup-a sve adrese za odredjeni dns i dropujem ih, to mi je dovoljno
 
Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
92.36.198.*

ICQ: 166070540


+8 Profil

icon Re: Mikrotik Web proxy problem01.12.2011. u 22:47 - pre 112 meseci
ma kakvi, to sa firewall-om sam probao, pa ti to ne mozes sve izblockati. probao sam iz dns cache-a da kupim adrese iz hostova i formiram address liste, ali ne moze se ni tako sve pohvatati, jer se dosta sajtova hostira na farmama. iskljucim ja kesing skroz, ostavim samo site filtering, ali opet sporo otvara sajtove, a download nula poena. kesa ima ovoliko: 3 016 554 KiB. sta mu ga znaci ova opcija u web proxy: Serialize Connection.
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
 
Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.sbb.rs.



+35 Profil

icon Re: Mikrotik Web proxy problem01.12.2011. u 22:54 - pre 112 meseci
Ne bi trebalo da ide do 100%. Proveri da nemaš petlju, da nešto usmeriš na proxy, pa opet prodje kroz NAT, pa u krug. Takodje uradi /tool profile pa vidi tačno šta jede CPU. Valjalo bi neki export da daš...
Two beer or not two beer...
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: Mikrotik Web proxy problem

[ Pregleda: 2184 | Odgovora: 3 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.