• 860

[研究所] MikroTik RouterOS 學習 (持續更新)

請問各位大大能否請教一下,小弟近期購入Mikro Tik CRS125-24G-1S-2HnD-IN他是crs125內建wifi版的,在使用上有些問題想尋求版上神人指點。小弟家的網路是hinet 100M/20M。

問題一:NB接在crs125的lan port經由hinet測速網站下載400mb的測試檔可達10mb/s,但是經由wifi的話最快只可達6mb/s。

問題二:若將band限制在2G only N的話,下載速度只可達6XXkb/s,且常會斷線。

附上頁面設定,懇請神人指點。





請問有人有做過透過外網來wake on lan內部的電腦嗎?
我用了 dst nat的設定
不過還是叫不醒電腦

yummy wrote:
請問有人有做過透過外...(恕刪)


兩種作法都可以:

1.由外網登入ROS網頁或winbox,執行WOL的Script。
2.由VPN連入,以內網登入ROS網頁或winbox,執行WOL的Script。

Script如下:(MACADDR請改為設備的MAC)

:local MACADDR "00:00:00:00:00:00";
:foreach eth in=[/interface ethernet find] do={
/tool wol interface=$eth mac=$MACADDR
}
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!
cobra54168 wrote:
小弟近期購入Mikro Tik CRS125-24G-1S-2HnD-IN他是crs125內建wifi版的,在使用上有些問題想尋求版上神人指點。小弟家的網路是hinet 100M/20M。

問題一:NB接在crs125的lan port經由hinet測速網站下載400mb的測試檔可達10mb/s,但是經由wifi的話最快只可達6mb/s。...(恕刪)


手上只有 RB2011UAS-2HnD, 支援 802.11n, 供你參考.

Authentication type:


以中華電信 100M/40M 網路 & speedtest 網站測試, 下載約 40Mbps.

ps: 但同一台筆電連上小弟另一台 TP-LINK dual band AP, speedtest 可以測得約 92Mbps 的速度.


FB: Pctine
請問 如何將 IP 轉向

有一個需求,
就是區網的電腦瀏覽網頁時,若是網頁的目的IP 是 11.22.33.44 時,
將其連線轉向 區網內的某一台Web主機

我目前的方法是使用 ROS 的 NAT

我新增一組設定
<General>
Chain: dstnat
Dst Address: 11.22.33.44
Protocol: 6 (tcp)
Dst Port: 80
In Interface: locla-lan


<Action>
Action: dst-nat
To Addresses: 192.168.0.18
To Ports: 80


但是失敗了!!

請問設定是/否有問題 ??
-------------------------------------------------------------------
追加說明:

ROS 主機 Ping 192.168.0.18 成功
我的PC Ping 192.168.0.18 成功
我的PC 瀏覽 192.168.0.18 web站台 成功

但是我的 PC特地瀏覽 11.22.33.44 時,會出現 連線逾時
觀察 ROS Firewall-Connection 出現
Src Address     Dst Address    Prococol    Tcp State
192.168.0.71    11.22.33.44:80    6(tcp)      syn sent

PS:已把 In Interface: locla-lan 取消,結果仍然是不行



Cappella wrote:
請問 如何將 IP...(恕刪)

In Interface: locla-lan 這項取消不設定才正確.
What's new in 6.10 (2014-Feb-12 13:46):

**KNOWN ISSUE: IPsec AES-CBC 256 Bit encryption algorithm doesn't work in some cases. Use 128 bit AES, or hold on for v6.11**
*) fix autosupout.rif generation after kernel panic;
*) ovpn - make it work again;
*) ovpn client - remove cipher=any & auth=any options,
protocol does not support them;
*) pptp - fixed where Windows & MacOS clients were disconnecting all the time;
*) sstp - make it work with Windows client with AES encryption;
*) ipv6 pool - fix dynamic prefix disappearing which may influence large
VPNs with IPv6;
*) ssh client - fix key agreement when sometimes wrong DH algorithm was selected;
*) bgp - multipath eBGP now does not propagate BGP nexthop unless
forced in configuration;
*) removed 10/100 half duplex from autonegotiation advertisement on CCR;
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

pctine wrote:
手上只有 RB201...(恕刪)

pctine大大
您的狀況來看與小弟是一樣的,難道真的是mikro tik的wifi有問題??

nabula wrote:
我沒用過 450G ...(恕刪)

請問nabula大大,您的CRS125-24G-1S-2Hnd-IN wifi是否會有下載速度過慢的問題??

gfx wrote:
若要讓RB450G LAN端的電腦透過WZR-HP-G300NH2 PPTP-Server翻牆...(恕刪)

gfx 兄您好:
您在#1445教我翻牆的動作中的"mangle",我不是很清楚,但沒關係我先照做,有些問題請教
1.我可否設定某幾台電腦或手機平板,才可使用VPN tunnel,其他不行使用(好像可用address list?)
2.我可否設定某幾個網站才可使用VPN tunnel翻牆,其餘不用
3.site to site VPN tunnel建立後,我們都是由Client Side往Server side翻牆,可不可以由Server side往Client Side翻牆 ?
4.VPN Client Side是否一定要用固定IP?
謝謝~~
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?