(RESOLVIDO)como liberar tudo que estiver no cache do thunder em velocidade full ?

Olá amigos do forum andei pesquisando mais anda não encontrei regra sno mk para deixar full a solicitação do cache do thunder 3.1
atualmente utilizo estas

ESTRUTURA
MK 3.30
IP REDE DOS CLIENTES= 192.168.0.1/24
IP LINK DE INTERNET=192.168.2.3
IP DO THUNDER 3.1 = 192.168.3.254/24

Código:

/ip firewall mangle
add action=mark-connection chain=postrouting comment="TOS12 #########################################################\
########################################################################################" disabled=no dscp=12 \
new-connection-mark=proxy-hits passthrough=yes src-address=192.168.3.254
add action=mark-packet chain=postrouting comment="" connection-mark=proxy-hits disabled=no new-packet-mark=\
proxy-squid passthrough=yes
add action=mark-connection chain=postrouting comment="CACHE FULL ####################################################\
#############################################################################################" content=\
"X-Cache: HIT" disabled=no new-connection-mark=forward-hits passthrough=yes src-address=192.168.3.254
add action=mark-packet chain=postrouting comment="" connection-mark=forward-hits disabled=no new-packet-mark=\
cache-hits passthrough=yes
add action=mark-connection chain=postrouting comment="THUNDER CACHE FULL" content="X-Cache: HIT from Thunder" \
disabled=no new-connection-mark=thunder-connection passthrough=yes protocol=tcp src-address=192.168.3.254\
src-port=5128
add action=mark-packet chain=postrouting comment="" connection-mark=thunder-connection disabled=no new-packet-mark=\
thunder-packs passthrough=yes
add action=mark-connection chain=prerouting comment=MSN disabled=no dst-port=6891-6901 new-connection-mark=msn \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=6891-6901 new-connection-mark=msn \
passthrough=yes protocol=udp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=1863 new-connection-mark=msn \
passthrough=yes protocol=udp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=1863 new-connection-mark=msn \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=5190 new-connection-mark=msn \
passthrough=yes protocol=udp
add action=mark-packet chain=prerouting comment="" connection-mark=msn disabled=no new-packet-mark=msn passthrough=\
no
add action=mark-connection chain=prerouting comment="PAGINAS ESPECIAIS" disabled=no dst-address-list=especial \
new-connection-mark=especial-c passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=especial-c disabled=no new-packet-mark=especial \
passthrough=no
add action=mark-connection chain=prerouting comment=WINBOX disabled=yes new-connection-mark=winbox passthrough=yes \
protocol=tcp src-port=8291
add action=mark-connection chain=prerouting comment="" disabled=yes dst-port=8291 new-connection-mark=winbox \
passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=winbox disabled=yes new-packet-mark=winbox \
passthrough=no
add action=mark-connection chain=prerouting comment="MEDIDORES DE VELOCIDADE" disabled=no new-connection-mark=\
medidores passthrough=yes src-address-list=medidor
add action=mark-packet chain=prerouting comment="" connection-mark=medidores disabled=no new-packet-mark=medidores \
passthrough=no
add action=mark-connection chain=postrouting comment="" disabled=no new-connection-mark=medidores passthrough=yes \
src-address-list=medidor
add action=mark-packet chain=postrouting comment="" connection-mark=medidores disabled=no new-packet-mark=medidores \
passthrough=no
add action=mark-connection chain=prerouting comment=VOIP disabled=no new-connection-mark=voip passthrough=yes \
protocol=udp src-port=10000-20000
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=5060-5061 new-connection-mark=voip \
passthrough=yes protocol=udp
add action=mark-packet chain=prerouting comment="" connection-mark=voip disabled=no new-packet-mark=voip \
passthrough=no
add action=mark-connection chain=prerouting comment="HTTPS -DNS" disabled=no dst-port=443 new-connection-mark=web \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=443 new-connection-mark=web passthrough=\
yes protocol=udp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=53 new-connection-mark=web passthrough=\
yes protocol=udp
add action=mark-packet chain=prerouting comment="" connection-mark=web disabled=no new-packet-mark=http passthrough=\
no
add action=mark-packet chain=prerouting comment=ICMP disabled=no new-packet-mark=icmp passthrough=no protocol=icmp
add action=mark-connection chain=prerouting comment=P2P disabled=no new-connection-mark=p2p_conn p2p=all-p2p \
passthrough=yes
add action=mark-connection chain=prerouting comment="" connection-limit=40,32 disabled=no new-connection-mark=\
p2p_con p2p=all-p2p passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=p2p_conn disabled=no new-packet-mark=p2p \
passthrough=no
add action=mark-packet chain=prerouting comment="" connection-mark=p2p_con disabled=no new-packet-mark=p2p \
passthrough=no
add action=mark-connection chain=prerouting comment=EMAIL disabled=no dst-port=110 new-connection-mark=email \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=995 new-connection-mark=email \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=25 new-connection-mark=email \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=465 new-connection-mark=email \
passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=email disabled=no new-packet-mark=email \
passthrough=no
add action=mark-connection chain=prerouting comment=STREAMINGS disabled=no dst-port=554 new-connection-mark=stream \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=554 new-connection-mark=stream \
passthrough=yes protocol=udp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=8554 new-connection-mark=stream \
passthrough=yes protocol=udp
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=1755 new-connection-mark=stream \
passthrough=yes protocol=udp
add action=mark-packet chain=prerouting comment="" connection-mark=stream disabled=no new-packet-mark=stream \
passthrough=no
add action=mark-connection chain=prerouting comment=FTP disabled=no dst-port=20-21 new-connection-mark=ftp \
passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=ftp disabled=no new-packet-mark=ftp passthrough=\
no
add action=mark-connection chain=prerouting comment="ACESSOS REMOTOS" disabled=yes dst-port=5900-5999 \
new-connection-mark=vnc passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=yes dst-port=3389 new-connection-mark=vnc \
passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=yes dst-port=22 new-connection-mark=vnc passthrough=\
yes protocol=tcp
add action=mark-connection chain=prerouting comment="" disabled=yes dst-port=23 new-connection-mark=vnc passthrough=\
yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=vnc disabled=yes new-packet-mark=vnc passthrough=\
no
add action=mark-connection chain=prerouting comment=UDP disabled=no new-connection-mark=udp_teste passthrough=yes \
protocol=udp
add action=mark-packet chain=prerouting comment="" connection-mark=udp_teste disabled=no new-packet-mark=udp \
passthrough=no
add action=mark-packet chain=prerouting comment="TODO O RESTANTE" disabled=no dst-address=!192.168.3.0/24 \
new-packet-mark=outros passthrough=no src-address=!192.168.0.0/24
add action=mark-connection chain=prerouting comment="DEIXAR PAGINA DE LOGIN SEM CONTROLE DE BANDA" disabled=no \
new-connection-mark=conn_hotspot passthrough=yes protocol=tcp src-port=64872-64875
add action=mark-connection chain=output comment="" disabled=no new-connection-mark=conn_hotspot passthrough=yes \
protocol=tcp src-port=64872-64875
add action=mark-packet chain=prerouting comment="" connection-mark=conn_hotspot disabled=no new-packet-mark=\
pacotes_hotspot passthrough=yes
add action=mark-connection chain=prerouting comment=Medidores disabled=no dst-address-list=velocimetros \
new-connection-mark=medidor passthrough=yes
add action=mark-packet chain=prerouting comment="" connection-mark=medidor disabled=no new-packet-mark=medidor_pct \
passthrough=yes

Porem quando ativo estas regras o cache fica full mas meu contorle de banda via SIMPLE QUEUEs vai para o espaço.
alguém poderia me dizer o que fiz de errado
o meu objetivo é deixar o SIMPLE QUEUEs com controle de banda e o que estiver no cahe do thunder tem que ser liberado sem controle SIMPLE QUEUEs.

acompanhando...

acontece isso por causa da marcação do cache full que está no seu mangle apenas desabilita as marcações do thunder que faz cache full
qdo o cliente solicitar arquivo do proxy vai obedecer a banda contratada

isso ai

cristiano.micros escreveu:acontece isso por causa da marcação do cache full que está no seu mangle apenas desabilita as marcações do thunder que faz cache full
qdo o cliente solicitar arquivo do proxy vai obedecer a banda contratada

cristiano a idéia é liberar a full o que está no cache do thunder, ou seja, sem controle de banda, pelo menos na solicitação da interface thunder.
havia feito isso uma vez, mais meu pcbugou geral e então perdir todos os dados

o que relamente quero fazer é ter maior desempenho na solicitação do cache, não passando pelo SImple QUEUES
acredito que isso seja possivel pois utilizo uma regra noi mk que deixa o hotspot sem controle pois o mesmo é local e já que o cache é local também, seria bom alguém postar regras que fazem o mesmo efeito em relação ao cache do thunder !!!!

no caso vc pegar as marcações de pacotes do mangle (Mark Packet e
cria a prioridade no queuetree com a velocidade que voce quer
da na velocidade do cache

Cara o que ta amarrando seu cache é estas Qos,
faz um teste desabilita todas as Qos em seu mangle deixa so as marcações do thunder e faz um teste vai ver que vai sair a full,
faz isto tambem em queue tree deixa so as do thunder e testa.

Gerônimo escreveu:Cara o que ta amarrando seu cache é estas Qos,
faz um teste desabilita todas as Qos em seu mangle deixa so as marcações do thunder e faz um teste vai ver que vai sair a full,
faz isto tambem em queue tree deixa so as do thunder e testa.

Gerônimo em relação a Simple QUEues não queria alterar em nada pois os clientes estariam navegando na velocidade contratada o problema é que a velocidade do Simple QUEues também influencia na solicitação do cahe do thunder e moral da historia qualquer video já cacheado carrega lento, na minha opinião o certo seria assim -se ja tenho um video do youtube no cache do thunder o mesmo teria que ser repassado a velocidade full, mais isso não acontece pois quando outro cliente faz a a solicitação do mesmo video no cache ao inves de ir a full o video vai na velocidade do Simple QUEues.

vc teria uma dica para sanar este problema....desde já agradeço !!!!!!!

Em Simple Ques vc não mexe, eu disse apenas para desabilitar todas as regras de seu mangle deixando apenas as regras do thunder, e o mesmo para o queue tree

Gerônimo escreveu:Em Simple Ques vc não mexe, eu disse apenas para desabilitar todas as regras de seu mangle deixando apenas as regras do thunder, e o mesmo para o queue tree

ok ...teste em andamento

Gerônimo o teste que fiz não deu resultado ....devo está errando em alguma regra, vc poderia postar de forma adequada tanto no mangle quanto queue tree ?????

PROBLEMA RESOLVIDO

COLOCANDO ESTAS REGRAS O MEU CACHE DO PROXY FOI A FULL E O CONTROLE DE BANDA DOS CLIENTES NÃO FOI AFETADO

IP DO THUNDER= 192.168.3.254
IP DA REDE CLIENTES= 192.168.0.0/24
IP DO MK= 192.168.2.3


/ip
firewall filter
add action=accept chain=forward comment="Aceita thunder" disabled=no
\
src-address=192.168.3.0/24

coloque no lugar do ip em vermelho a range de ips de seu thunder
/ip firewall nat
add action=dst-nat chain=dstnat comment="Redirect Thunder"
disabled=no \
dst-port=80 protocol=tcp src-address=192.168.0.0/24
to-addresses=\
192.168.3.254 to-ports=5128

coloque no lugar do ip em vermelho a range de ips de seus clientes

Código:

/ip firewall mangle
add action=mark-connection chain=postrouting comment="THUNDER CACHE FULL
=====\
==========================================================================\
=======================" content="X-Cache: HIT from Thunder"
disabled=no \
new-connection-mark=thunder-connection passthrough=yes protocol=tcp \
src-address=[b][color=red]192.168.3.254[/color][/b]
add action=mark-packet chain=postrouting comment="" connection-mark=\
thunder-connection disabled=no new-packet-mark=thunder-packs passthrough=\
yes
add action=mark-connection chain=postrouting comment="TOS
12==================\
==========================================================================\
=========================" disabled=no dscp=12 new-connection-mark=\
proxy-hits passthrough=yes protocol=tcp src-address=[b][color=red]192.168.3.254[/color][/b]
add action=mark-packet chain=postrouting comment="" connection-mark=\
proxy-hits disabled=no new-packet-mark=proxy-squid passthrough=yes

Código:

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=8M name="T -cache_hits" packet-mark=proxy-squid parent=\
global-out priority=4 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=8M name=ThunderCache packet-mark=thunder-packs parent=\
global-out priority=4 queue=default

O problema ao visto era as outras regras que estava sobrepondo as regras do seu thunder no queue tree, como o geronimo falou anteriormente,
mas vc podera colocar regras para quotas tambem mas de forma independente e nao em cascata como tava nas suas regras antigas.

cara num ta envertido essa parada awe não ?

coloque no lugar do ip em vermelho a range de ips de seu thunder
192.168.0.0/24

coloque no lugar do ip em vermelho a range de ips de seus clientes
new-connection-mark=thunder-connection passthrough=yes protocol=tcp \
src-address=192.168.3.254

F3RR3LL escreveu:cara num ta envertido essa parada awe não ?

coloque no lugar do ip em vermelho a range de ips de seu thunder
192.168.0.0/24

coloque no lugar do ip em vermelho a range de ips de seus clientes
new-connection-mark=thunder-connection passthrough=yes protocol=tcp \
src-address=192.168.3.254

foi mal brother mais é isso mesmo

ip THUNDER =192.168.3.254
ip REDE LOCAL =192.168.0.0/24

Em src adress tem que colocar o ip de seus clientes.