В XKeen 2.0 появилась возможность маршрутизации по DSCP-метками QoS. В некотором приближении это аналог маршрутизации по процессам и позволяет решить следующий кейс. Например, есть компьютер, для которого ограничены порты проксирования 80 и 443. С помощью DSCP-меток можно сделать так, чтобы конкретное приложение или приложения на этом компьютере были полностью исключены из проксирования, а другие приложения подключались к прокси на всех портах. Настройка данной возможности достаточно проста, но её описание несколько объемно для FAQ, поэтому вынес её в отдельную запись на сайте.
Поддержка DSCP-меток есть во многих операционных системах и сетевом оборудовании, Keenetic использует эти метки без установки дополнительных компонентов. В XKeen 2.0 предусмотрены метки 62 (для исключения) и 63 (для проксирования), но если они используются в вашей сети для других целей, можете заменить на другие в переменных "dscp_exclude" и "dscp_proxy" стартового скрипта. Рассмотрим, как можно метить процессы в Windows.
Во-первых, нужна более-менее полная редакция Windows, в которой доступна настройка Групповых политик. В начальных редакциях Windows настройка QoS возможна только через реестр и это выходит за рамки данной инструкции. Изначально технология управления приоритетом QoS задумывалась для доменных сетей, поэтому компьютер ожидает внешнего управления данным функционалом, чтобы поменять это поведение и заставить его использовать локальные настройки QoS, примените следующий твик реестра и перезагрузите компьютер:
|
1 2 3 4 |
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\QoS] "Do not use NLA"="1" |
В настройках сетевой платы убедитесь в наличии галки на пункте "Планировщик пакетов QoS"
Нажмите Win+R и выполните команду gpedit.msc (доступно только в полных редакциях Windows)
Откройте раздел "QoS на основе политики" и выберите в меню "Действие" пункт "Создать новую политику".
Пройдите мастер настройки, в котором нужно выбрать произвольное имя политики, DSCP-метку, на какое приложение будет распространяться политика, IP-адреса, протоколы, порты... Подробно тут расписывать нечего, в мастере есть все необходимые пояснения. После прохождения мастера, маршрутизация по DSCP-метками в XKeen работает сразу, перезагружать ничего не нужно, разве что перезапустите приложение, для которого создали QoS-политику.
Приложение, проксируемое по DSCP-метке, наследует правила роутинга от компьютера, только в отличие от него может работать на всех портах.