|
Kategorie: Seminární práce |
Tento dokument chci!
Cílem diplomové práce je navrhnout a realizovat systém automatického vyvažování datového toku paketů s využitím směrovače s operačním systémem Mikrotik Router OS . Navržené řešení musí zajistit rozložení směrování toku do více bran s dynamickým dělením na základě aktuální přenosové rychlosti. Součástí návrhu musí být také řešení všech problémů spojených s přepínáním bran.
4 Firewall
Pro řízení paketu RouterOS využívá linuxového nástroje IPtables. Správné pochopení důležité
pro korektní nastavení směrovače optimální využití jeho výkonu. Pro řešení složitějších
problémů směrování možné využít směrování paketu základě splnění určitých
podmínek. Toto popisuje packet-flow diagram. [6]
3. Tuto routing-mark poté zvolíme routovací tabilce (/ip route) paket
směrujeme požadovanou bránu/interface.3 Routing mark
Pro směrování možné využít celou řadu směrovacích protokolů (OSPF, RIP, BGP atd.4. Oproti Linuxu kterém založen, podporuje RouterOS výchozí
konfiguraci předávání paketů mezi jednotlivými interface (default forward) automaticky a
není nutné jej nikde zapínat.),
které vycházejí linuxových aplikací, ale jsou částečně upraveny.2 Packet-flow diagram
Pro pochopení, kdy použít jaký chain, jak paket směrovači zpracováván, důležité
znát cestu paketu směrovačem.
Obrázek Packet flow směrovače, převzato [1]
3.
3.
3. Chain.1 Filter
Každý paket zpracovávaný směrovačem zpracovává tz.16
3 ŘÍZENÍ PAKETŮ MIKROTIK ROUTEROS:
Při řešení této práce musíme pochopit jakým způsobem pakety systému RouterOS
zacházeno, jaké možnosti nám systém práci pakety nabízí. Chain anglického slova
pro řetěz označuje prostor, kterém paket zpracovává. základě vyhodnocení pravidel mangle
odešleme paket jednou nebo druhou (případně jinou) linkou.1 Směrování
RouterOS operační systém pro směrovače, které své podstaty pracují druhé sedmé
vrstvy modelu ISO/OSI. Tyto řetězce již podle názvu definují odkud dané
.
routing-mark.
3. Pro tabulku filter jsou možné
řetězce INPUT, OUTPUT FORWARD. Tento nástroje je
výchozím nástrojem pro práci sítí unixových systémech. tabulce mangle zvolíme podmínky pro označení paketu přiřadíme tzv
