Novo

Forum kao aplikacija na telefonu

Dodajte forum na početni ekran i koristite ga kao aplikaciju, sa menijem na dnu ekrana.

  • 3 odgovora
  • 2.951 pregleda

Najnovija ↓

Mikrotik Web proxy problem 01.12.2011. u 22:07 · pre 181 mesec #1
Pozdrav raja :) kako ste mi vi? Nije me dugo bilo s nekim pitanjem ovdje, pa sam se sjetio navratiti :P
naime, imam masinu, na kojoj se vrti zadnja verzija mikrotika (5.9, a problem je i sa 5.7 koju sam imao prije upgrade-a na zadnju verziju). u pitanju je P4 1,7GHz 256MB RAM-a 20GB HDD sa 6 mreznih kartica (provider-pppoe client, kabinet1,kabinet2,kabinet9,administracija,ap-ovi). Mikrotik je lociran u jednoj srednjoj skoli, i sluzi za QoS prvenstveno. Prije nekih 10-tak dana sam aktivirao web proxy, u cilju kesiranja, a prvenstveno radi website blockinga, odnosno filtriranja. Imam konekciju 4Mbps/256kbps, i nekih skoro 50 racunara, ali istovremeno na netu ne bude vise od 10-15 masina. djaci ko djaci, uglavnom se surfa, ponekad nesto i downloaduje. posto imamo ogranicen promet, a i kako je u pitanju skola, htio sam malo kesirati sajtova, ali i zabraniti "one stranice", youtube, facebook, kladionice i sl. Nakon aktiviranja web proxy-a i podesavanja, kako bih postigao to sto sam htio, internet je jako usporio, bilo jedan comp na netu, bilo ih 10, isto je. primjetio sam da mi se cpu zakucava i na 100%, i vjerovatno je to problem. hajde reko, da iskljucim kesiranje, da ostavim samo site filtering, i cpu usage spadne na nekih 1-30%, ali otvaranje sajtova opet sporo, a download fajla krene ok, i onda se vuce ko mrtav konj (i sa v5.9 i sa v5.7). konfiguracija nije nesto zahtjevna, imam nesto malo firewall, nat i mangle pravila (blockiranje portova, neka nat src i dst pravila, markiranje konekcija/paketa radi QueeTree, ovdje markiram pakete/konekcije iz 5 subneta).... da li je zaista ova masina spora za taj posao? :( :( takojder me zanima, posto za QueeTree koristim prvo markiranje konekcija, pa onda iz tih konekcija markiram pakete, da li bih isto postigao da zaobidjem markiranje konekcija, tj. da pakete markiram direktno? da li bi time malo rasteretio cpu, ili bi bilo obrnuto? unaprijed hvala na svakom odgovoru :) malo sam vise napisao, jer se trudim da budem sto jasniji :)
Potpis
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
Re: Mikrotik Web proxy problem 01.12.2011. u 23:27 · pre 181 mesec #2
pa rasteretio bi malo, pitanje koliko...

izgleda jeste masina slaba cim dize cpu na 100%, jesi probao da smanjis velicinu kesa?

ako kes koristis samo za zabranu sajtova onda bolje da ga iskljucis, a firewallom blokiras sajtove, bila je tema pre jedno nedelju dve o tome, a ja to radim tako sto uzmem iz nsloopup-a sve adrese za odredjeni dns i dropujem ih, to mi je dovoljno
Re: Mikrotik Web proxy problem 01.12.2011. u 23:47 · pre 181 mesec #3
ma kakvi, to sa firewall-om sam probao, pa ti to ne mozes sve izblockati. probao sam iz dns cache-a da kupim adrese iz hostova i formiram address liste, ali ne moze se ni tako sve pohvatati, jer se dosta sajtova hostira na farmama. iskljucim ja kesing skroz, ostavim samo site filtering, ali opet sporo otvara sajtove, a download nula poena. kesa ima ovoliko: 3 016 554 KiB. sta mu ga znaci ova opcija u web proxy: Serialize Connection.
Potpis
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
Re: Mikrotik Web proxy problem 01.12.2011. u 23:54 · pre 181 mesec #4
Ne bi trebalo da ide do 100%. Proveri da nemaš petlju, da nešto usmeriš na proxy, pa opet prodje kroz NAT, pa u krug. Takodje uradi /tool profile pa vidi tačno šta jede CPU. Valjalo bi neki export da daš...
Potpis
Two beer or not two beer...
Prijavite se da biste odgovorili u ovoj temi.PrijavaRegistracija

Premeštanje teme