Configurer un QoS efficace sur MikroTik RouterOS
Réduire le bufferbloat avec CAKE, dimensionner la file sous le débit réel, classer seulement les flux utiles et éviter que FastTrack contourne le QoS.
IBCSC TechBlog
Des guides techniques courts, vérifiés et directement applicables à l’infrastructure, au Web et à la cybersécurité.
Bibliothèque technique
10 articles
Réduire le bufferbloat avec CAKE, dimensionner la file sous le débit réel, classer seulement les flux utiles et éviter que FastTrack contourne le QoS.
Chiffrer les requêtes DNS entre le routeur et un résolveur DoH, vérifier le certificat TLS, sécuriser le cache pour le LAN et diagnostiquer les échecs.
Marquer les connexions entrantes, forcer leurs réponses vers le même accès Internet et préserver le policy routing VPN sans casser les services publiés.
Générer une liste CIDR par zone géographique, la valider avant publication, l’importer sans effacer la dernière version fonctionnelle et l’appliquer aux bonnes chaînes du pare-feu.
Libérer proprement le bail DHCP du WAN, attendre la reconnexion, vérifier l’adresse reçue et automatiser l’opération sans confondre renouvellement et anonymat.
Détecter les rafales de nouvelles connexions, placer temporairement les sources abusives en quarantaine et les bloquer tôt dans RAW, tout en connaissant les limites du routeur.
Test du routeur filaire compact à huit ports, SFP+ 10G et RouterOS 7 : architecture, possibilités, consommation, température et limites à connaître.
Annoncer une route IPv4 aux clients avec l’option DHCP 121, encoder correctement le préfixe et le prochain saut, préserver la route par défaut et tester Windows, Linux et macOS.
Synchroniser RouterOS sur plusieurs sources, distribuer l’heure au LAN par DHCP, protéger UDP 123 et rediriger facultativement les clients récalcitrants.
Transformer les réponses DNS en liste d’adresses dynamique, marquer les connexions correspondantes et les envoyer dans une table VPN sans détourner tout le réseau.
Nous utilisons les mécanismes nécessaires au fonctionnement et à la sécurité du site. Avec votre accord, nous pouvons aussi mesurer l’audience et financer nos contenus par la publicité. Refuser est aussi simple qu’accepter.