标签：24 标记 09 RouterOS 192.168 mark 数据包 连接

本章主要用途：连接标记和包标记的关系

QOS里面的连接标记，对于主要是对于符合规则的数据包进行归类，用于其他模块的调用，如常见的队列Queue，策略路由，PCC多拨等。我们先讲解一下连接标记和包标记，这是为了后面的队列树做前提。

首先连接是什么？当我们发起一个请求的话，请求网站提供图片下载，就是一条连接。

那么图片很大，需要很多次数据包才能下载完成。

这就是连接和数据包的关系。一个连接可能含有一个以上的数据包。

在ROS里面，我们可以直接对数据包进行标记，如下面命令：

/ip firewall mangle

add protocol=tcp dst-port=80 src-address=192.168.11.0/24 out-interface=ether4 chain=forward action=mark-packet new-packet-mark=test

可以看到这条命令，是关于包标记的，这时候防火墙就会先匹配

1.是否TCP协议？

2.目的端口是否80？

3.源地址是否192.168.11.0/24？

4.出去的接口否ether4？

这样对每个数据包都要匹配四次。在流量大的时候，严重拖累的CPU。

所以正常的流程就是先标记连接，再把连接标记成为包标记。

如下面的两条命令：

/ip firewall mangle

add protocol=tcp dst-port=80 src-address=192.168.11.0/24 out-interface=ether4 chain=forward action=mark-connection new-connection-mark=test passthrough=yes

add connection-mark=test chain=forward action=mark-packet new-packet-mark=test

现在，第一条命令检查第一个数据包后匹配后，并设置连接标记。

1.是否TCP协议？

2.目的端口是否80？

3.源地址是否192.168.11.0/24？

4.出去的接口否pppoe-out1？

此后，只需要检查一下每条连接的第一个数据包就可以。第二条命令对于属于这条连接里面的每个后续数据包，直接快速进行包标记，而无需检查每个数据包。

由此可见，正确的标记姿势，可以获得更高的路由器处理效率！

标签：24,标记,09,RouterOS,192.168,mark,数据包,连接
来源： https://blog.51cto.com/13796759/2428083

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。