Как правильно настроить Fasttrack на Mikrotik?

Question

[Алексей Макеев]

Помогите настроить fasttrack на mikrotik RB2011Uias, вот выгрузка Firewall

/ip firewall filter
add action=fasttrack-connection chain=input connection-state=\
    established,related disabled=yes
add action=fasttrack-connection chain=forward connection-state=\
    established,related
add chain=input connection-state=established,related disabled=yes
add chain=forward connection-state=established,related
add chain=input connection-state=established,related protocol=icmp
add chain=forward connection-state=established,related protocol=icmp
add chain=input dst-port=5050 in-interface=ether1-gateway protocol=udp
add chain=forward dst-port=5050 in-interface=ether1-gateway protocol=udp
add chain=input dst-port=5060 in-interface=bridge-local protocol=udp
add chain=forward dst-port=5060 in-interface=bridge-local protocol=udp
add chain=input in-interface=ether1-gateway protocol=igmp
add chain=forward in-interface=ether1-gateway protocol=igmp
add chain=input in-interface=bridge-local
add chain=forward in-interface=bridge-local
add chain=input in-interface=bridge-wifi
add chain=forward in-interface=bridge-wifi
add action=drop chain=forward connection-nat-state=!dstnat in-interface=\
    ether1-gateway
add action=drop chain=forward connection-nat-state=!dstnat in-interface=\
    l2tp-beeline
add action=drop chain=input connection-state=invalid
add action=drop chain=forward connection-state=invalid

Answer 1

[Клёвый Админ]

Вроде всё просто. Тут смотрели? www.mikrotik.com/download/share/FastTrack.pdf

Comments

[Алексей Макеев]

Смотрел, так же пытался по постам из форума настроить, но результат один галка на IPv4 Fasttrack Active не ставится, пакеты не идут в IP->settings, а по правилу fasttrack-connection - идут.

[Клёвый Админ]

Black Sun: действительно странно. Conntrack случайно не выключен?

[Алексей Макеев]

Евгений Быченко: нет, выставлен в auto

[Клёвый Админ]

Black Sun: проверил у себя, всё ворк. Покажите настройки IP - Settings

[Алексей Макеев]

Евгений Быченко: может где её включить надо просто, хотя судя по постам галка должна сама появиться?

[Клёвый Админ]

Black Sun: на аналогичном железе вот так https://yadi.sk/i/n-NzDWuThCCq9

[Клёвый Админ]

Black Sun: теперь понял о чём вы. Настройки верные, скорее всего баг. Байты именно на этой железке действительно не идут (на всех остальных, включая x86, всё ок).

[Клёвый Админ]

Black Sun: такс, для начала настройте всё как у меня на скриншоте. Галка должна появится, но байты у меня так и не пошли.

[Алексей Макеев]

Евгений Быченко: Галка появилась и пакеты пошли как только я присоединился к микротику по IP, а не по MAC

[Клёвый Админ]

Black Sun: отлично!

[yrfz]

Алексей Макеев: Добрый день! Та же проблема с fаsstrack - галка не ставится, подскажите пожалуйста как решили проблему? На роутер захожу через айпи 192.168...

[Алексей Макеев]

yrfz: Для включения Fasttrack должны быть 2 правила accept forward и fasstrack forward стоящих рядом друг с другом, fastrack должен располагаться над accept, надо их выключить сделать обоим Reset Counters и включить, появится Dummy Rule и fasttrack включится

[yrfz]

Алексей Макеев: Спасибо, пакеты вроде пошли, всё выглядит таким образом oi66.tinypic.com/2isb4uh.jpg , но галку в настройках IPv4 Fasttrack Active и IPv4 Fast Path Active всё-равно поставить почему-то не могу..

[Алексей Макеев]

yrfz: Сбросьте одновременно, число пакетов должно равняться абсолютно i1.imageban.ru/out/2016/04/03/21140adbaa916c60d0d7...

[yrfz]

Алексей Макеев: Синхронизировались, но галочки всё-равно поставить не могу :( Может что-то не так с настройкой? oi64.tinypic.com/291gxlz.jpg

[Алексей Макеев]

yrfz: Если в настройках при этом пакеты идут то всё ок, это лишь визуальная неисправность