Следене на трафик в бридж

[_mi_]

Ситуацията е следната:

Mikrotik : ether1 ->WAN(vivacom ISP)

Vivacom(ruter TV): WAN -> ether2(Mikrotik) 

Mikrotik: bridge1(ether1 ether2)

Как мога да прихвана трафика от телевизията в Queues -> simple queues?

 

[Гост]

С каква цел по-конкретно ? Бриджа има

use-ip-firewall (yes | no; Default: no)

Force bridged traffic to also be processed by prerouting, forward and postrouting sections of IP routing (Packet Flow). This does not apply to routed traffic.

[111111]

Пробвай да включиш Firewall за бриджа.

не че ще има полза

[_mi_]

  На 20.08.2018 г. at 11:58, 111111 написа:

Пробвай да включиш Firewall за бриджа.

не че ще има полза

Expand  

Включен е! сложих отметка на  use-ip-firewall

  На 20.08.2018 г. at 11:58, NetworkPro написа:

С каква цел по-конкретно ? 

Expand  

Стана ми интересно как мога да прихвана трафика  само за статистика в този сценарий!

В стената на бриджа опитах с това правило (add action=mark-packet chain=forward in-interface=ether2 new-packet-mark=test), но нищо!

Редактирано 20 Август, 2018 от _mi_

[111111]

няма как да го прихванеш защото минава транспарентно 
спри ускоренията

[Гост]

SNMP и https://wiki.mikrotik.com/wiki/Manual:IP/Traffic_Flow

телевизията вероятно е със мултикаст дестинейшън мак и ИП адреси но use-ip-firewall трябва да е достатъчно за хващане със Traffic Flow

 

[_mi_]

  На 21.08.2018 г. at 14:22, NetworkPro написа:

SNMP и https://wiki.mikrotik.com/wiki/Manual:IP/Traffic_Flow

телевизията вероятно е със мултикаст дестинейшън мак и ИП адреси но use-ip-firewall трябва да е достатъчно за хващане със Traffic Flow

 

Expand  

Да, най-вероятно едва ли има проблем, но знанията ми са малки и ще се задоволя за сега с inerface->ether2->traffic statistic!

Попринцип за да си изградя проста система за следене на трафика, в Queues добавям:

simple que..  ->general(target(ip in LAN))  ->  advance(que type pcq-download(for download) & que type pcq-upload(for upload)).  

И така ги следя и г/д работи добре, но когато каствам от wifi-PC to Wi-fi-TV нещо не отчита както трябва, но това е друга тема!

Все още не съм използва Trafic_Flow и може би скоро ще пробвам.

Благодаря!

 

[111111]

  На 21.08.2018 г. at 14:22, NetworkPro написа:

телевизията вероятно е със мултикаст дестинейшън мак и ИП адреси но use-ip-firewall трябва да е достатъчно за хващане със Traffic Flow

 

Expand  

тв е по мултикаст но е криптирана с вериматрикс
аутентификацията е ясна как става ама каква е ползата като е криптирано.

Упражнението няма да има каквато и да е полза.

Ако искаш да се учиш на нещо ново, инсталирай multicast пакета

и прерутирай през локалната мрежа мултикаста и заявките на приемника