میکروتیک - مشکل در استفاده از پورت بصورت کامل

[smart_soheil]

سلام,
ما برای سرورمون نیاز بود که بتونیم یه سری پورت هارو ببندیم و ... . یه میکروتیک به عنوان VM ساختیم و کانفیگ کردیم بصورتی که هر VM به شبکه پرایوت وصل می شد و با توجه به آیپی ای که داشت به یه آیپی پابلیک "netmap" می شد و همین طور در مقابل "dst-nat". اما مشکلی که اینجا وجود داره اینه که پورتی که ما از دیتاسنتر میگیریم 1گیگابیت هست و ما روی هر VM حداکثر 300مگابیت می گیریم.
ممنون میشم اگه راهنمایی کنید.
باتشکر:53:

[RoobinaServer]

سلام,
ما برای سرورمون نیاز بود که بتونیم یه سری پورت هارو ببندیم و ... . یه میکروتیک به عنوان VM ساختیم و کانفیگ کردیم بصورتی که هر VM به شبکه پرایوت وصل می شد و با توجه به آیپی ای که داشت به یه آیپی پابلیک "netmap" می شد و همین طور در مقابل "dst-nat". اما مشکلی که اینجا وجود داره اینه که پورتی که ما از دیتاسنتر میگیریم 1گیگابیت هست و ما روی هر VM حداکثر 300مگابیت می گیریم.
ممنون میشم اگه راهنمایی کنید.
باتشکر:53:

مطمئن هستید بدون میکروتیک هم سرعتتون از 300 بیشتر هست ؟

[smart_soheil]

بله, از این لحاظ کاملا تست شده, و این رو هم یادم رفت بگم که یه VM پشت میکروتیک با حداقل کانفیگِ میکروتیک, یعنی فقط Masquerade اونم برای اینکه فقط دسترسی به اینترنت ایجاد بشه, باز هم بیشتر از 300مگابیت سرعت دانلود نمی رسه.

[sadegh.nikaein]

مقادیر mtu و mss را نیز چک کنید .

[smart_soheil]

مقادیر mtu و mss را نیز چک کنید .
mtu در هر دو اترنت public و private مقدار 1500 هست ولی منظورتون رو از mss متوجه نشدم.

[sadegh.nikaein]

باسلام
mss هم Maximum Segment Size هست


http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Mangle
البته کانفیگ شما را دقیق نمیدانم اما اگر امکان دارد بک اپ از کانفیگ قرار دهید ورژن میکروتیک cpu load وتعداد رول ها و..... هم میتونه باشه