[研究所] MikroTik RouterOS 學習 (持續更新) (第170頁)

chrisintaipei
個人積分：79分
文章編號：48918467

79分

1691樓

2014-03-02 3:00

pctine wrote:
感謝分享, 所以大大沒有設定IPv6 ND 嗎?

我剛試了，不用 ND，照圖設定就可了。

RB2011 v6.7

其實，我只設了 IPv6 bridge local 的 IP，及 IPv6 的 DNS。

gateway 的 IP，不知道為什麼，他本已在那了。Route 也已存在。

之前 x86 5.22 就全都要自己填。

========

有個問題想請教:

上海 --> VPN ----> 台灣
RB751 -> VPN -> RB 2011 (IPv6)

上海這端要怎樣才能經由 VPN 從台灣 IPv6 出去? 上海這在 VPN client 的 connect to 若打 IPv6 IP, Winbox 不接受 (SSTP, OpenVPN, PPTP 的 connect to 都不接受 IPv6 IP)。

浮雲飄飄

浮雲飄飄
個人積分：61分
文章編號：48919373

61分

1692樓

2014-03-02 8:31

各位前輩請問一下,可以調整skype的QOS順序嗎? 要如何實做呢? 謝謝!

pctine

pctine
個人積分：5084分
文章編號：48919899

5084分

樓主

2014-03-02 9:41

浮雲飄飄 wrote:
各位前輩請問一下,可...(恕刪)

你的問題在於如果 mark skype packets? 你可以參考這篇看看;
http://forum.mikrotik.com/viewtopic.php?f=9&t=45209

FB: Pctine

gfx

gfx
個人積分：1603分
文章編號：48920555

1603分

1694樓

2014-03-02 10:35

chrisintaipei wrote:
上海這端要怎樣才能經由 VPN 從台灣 IPv6 出去? 上海這在 VPN client 的 connect to 若打 IPv6 IP, Winbox 不接受 (SSTP, OpenVPN, PPTP 的 connect to 都不接受 IPv6 IP)。

我不懂,直接在上海用IPv6 IP登入您的RB2011不是更好,為何還要透過VPN?

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：48922930

79分

1695樓

2014-03-02 13:39

gfx wrote:
我不懂,直接在上海用IPv6 IP登入您的RB2011不是更好,為何還要透過VPN?

不是想用 ipv6 連 winbox. 這樣做沒什麼特別意思。且這邊沒 ipv6，所以也無法這樣連。hum... 難怪 connect to 不能打 ipv6 ip...

上海這沒有 ipv6，若要開 ipv6 網頁會開不開。

另外 youtube 原本這就不能開，但台灣 ipv6 開 youtube 比 ipv4 快，所以上海若經過 vpn 從台灣開 youtube，若能用 ipv6 希望能快/順一些。

所以說希望上海這希望能經過 vpn 跑 ipv6.

所以，應該是要怎在 ipv4 VPN 內跑 ipv6. 所以我應該是要設定是6to4?

gfx

gfx
個人積分：1603分
文章編號：48923678

1603分

1696樓

2014-03-02 14:33

chrisintaipei wrote:
不是想用 ipv6 ...(恕刪)

用openvpn可以讓上海電腦抓的到IPv6 ,只要RB2011 Server設定ethernet mode.
因是layer2,所以上海電腦就如同接在RB2011一樣.

自己曾利用朋友電腦連家中的openvpn server ,雖然youtube是用IPv6開的.
但不知道因否家中上載頻寬不足,還是其它關係...很lag!

所以與其靠VPN,
不如電腦開isatap (Intra-Site Automatic Tunnel Addressing Protocol)連清華大學IPv6伺服器就好.http://ipv6.tsinghua.edu.cn/ipv6-isatap/

過去我曾試用這個isatap連線,因人在台灣...可以連但表現很糟糕;
不過您人在對岸,我想情況應該會有所不同

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：48925261

79分

1697樓

2014-03-02 16:48

gfx wrote:
所以與其靠VPN,
不如電腦開isatap (Intra-Site Automatic Tunnel Addressing Protocol)連清華大學IPv6伺服器就好.http://ipv6.tsinghua.edu.cn/ipv6-isatap/

開 VPN 是要翻牆出來，所以連上他們的網路就沒啥意思了。

OpenVPN ethernet mode 我晚點來試試。謝謝

gfx

gfx
個人積分：1603分
文章編號：48936191

1603分

1698樓

2014-03-03 11:53

請問這樣設定是否無誤?
有兩個ip群組,分別是group1 和group2

若在firewall設定src-address-types或dst-address-types時,
可不可直接設定group1,group2 ,當成一次加兩個群組.

這樣winbox並不會警告,但仍不確定這麼做是否合法...

kclonline

kclonline
個人積分：11分
文章編號：48941983

11分

1699樓

2014-03-03 17:46

pctine wrote:
可否先請教一下, 這...(恕刪)

虎._.大提供用預設就可以了

，補ND圖。
只是DNS好像只能用中華家的

DNS想這樣用，是因為各國其實有些限制瀏覽的部分。
透過DNS可以避開來觀看，但礙於提供服務DNS主機安全跟反應速度的問題。

所以想根據特定（URL）（IP地址）（國家）過濾，使用指定的DNS域名服務器查詢。

例如：
美國IP列表=>指定168.1.1.1的DNS服務器做這個域名的查詢。
中國IP地址列表=>指定168.1.1.2的DNS服務器做這個域名的查詢。
其他或默認的IP地址列表=>指定168.1.1.3（或DNS設置頁面的）DNS服務器做這個域名的查詢。

還是有其他方式來解決這個問題？

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：48942808

79分

1700樓

2014-03-03 18:45

kclonline wrote:
虎._.大提供用預設就可以了讚，補ND圖。
只是DNS好像只能用中華家的疊

我 ND 沒設定又能動，不知道是怎回事。。。但不管他，馬上補上設定