[研究所] MikroTik RouterOS 學習 (持續更新) (第180頁)

gfx
個人積分：1603分
文章編號：49282862

1603分

1791樓

2014-03-24 11:48

因我會到ふたろぐばこ瀏覽,但需設定VPN Client,不然會看不到圖.
不過電腦設VPN Client又會將所有封包導向遠端...

所以我利用RB450G VPN-Client (地址及帳/密由筑波大學公共VPN提供)
再由Mangle Rule判斷封包是否需導向VPN-Client

筑波大學公共VPN提供SSL-VPN／L2TP/IPsec／OpenVPN／MS-SSTP
但似乎只有L2TP/IPsec能成功掛在ROS上,其它的方式掛不上去(也有可能我的設定方式錯了)

不過更重要的是長時間掛L2TP/IPsec Client似乎會讓ROS崩潰,
大約只要1天半的時間所有的網際網路連線都會斷線.
但不是真PPPoE斷線了,而是有連線但封包送不出去,解決的辦法唯有重開機一途.

這樣的問題,不知道其他人是否有發現

gavin

gavin
個人積分：0分
文章編號：49283090

0分

1792樓

2014-03-24 12:01

gfx wrote:
就差在NTP無法更新...(恕刪)

如果只需要NTP Clinet更新RotuerOS的時間，不當作NTP Server使用
NTP Package是可以不用安裝的。

如果沒有安裝NTP Package可以於 System->SNTP Client中找到相關設定.

pctine

pctine
個人積分：5084分
文章編號：49287173

5084分

樓主

2014-03-24 15:38

gfx wrote:
所以我利用RB450G VPN-Client (地址及帳/密由筑波大學公共VPN提供)
再由Mangle Rule判斷封包是否需導向VPN-Client

筑波大學公共VPN提供SSL-VPN／L2TP/IPsec／OpenVPN／MS-SSTP
但似乎只有L2TP/IPsec能成功掛在ROS上,其它的方式掛不上去...(恕刪)

上面那麼多 VPN server, 你測的是那台 server? 不會全都只能用 L2TP/IPSEC 吧.

FB: Pctine

gfx

gfx
個人積分：1603分
文章編號：49287709

1603分

1794樓

2014-03-24 16:05

pctine wrote:
上面那麼多 VPN ...(恕刪)

築波大學公共VPN我只用118.157.74.169這一組 ,帳密為:vpn/vpn

OpenVPN 配置文件: 118.157.74.169 (UDP 1194)
OpenVPN 配置文件: 118.157.74.169 (TCP 443)

因為目前只有這組才打得開ふたろぐばこ網頁圖片.

我只懂得在ROS設定L2TP/IPSec ,
SSL-VPN／OpenVPN／MS-SSTP則從未在ROS試成過.

電腦撥號的話則選用SSTP ,因為Windows內建SSTP撥號功能,就這樣.

gfx

gfx
個人積分：1603分
文章編號：49292243

1603分

1795樓

2014-03-24 20:32

請問VPN Client什麼問題會"已連線",但無法連接區網及網際網路.

我偶會遇到行動裝置"已連接"自架的ROS的PPTP Server ,
但一連接反而像斷線一樣什麼都連接不出去,比斷開VPN Client還糟糕,
但過了些許時間後又自行恢復正常.

真是摸不著頭緒...有人有過一樣的經驗嗎?

tsaisj55

tsaisj55
個人積分：48分
文章編號：49294473

48分

1796樓

2014-03-24 22:35

gfx wrote:
請問VPN Clie...(恕刪)

gfx兄您好,我只有在L2TP VPN, iPAD已斷線,但RB450G端還顯示連線中,過1~2分鐘就消失,好像也沒其他影響,其於VPN都還正常

gfx

gfx
個人積分：1603分
文章編號：49295289

1603分

1797樓

2014-03-24 23:18

tsaisj55 wrote:
L2TP VPN, iPAD已斷線,但RB450G端還顯示連線中,過1~2分鐘就消失

您的現象應該是L2TP Keepalive-Timeout時間設定較長,縮短就不會再如此了.

不過您曾嘗試一次許多裝置用同一種VPN協定同時連接Server嗎?
我就常用手機開3G,同時又開熱點分享Wifi給iPad連線.

讓手機/iPad都同時掛上PPTP/L2TP/OVPN其中一種做連線測試.

如果手機與iPad同時間用不同協定的VPN ,用起來是相安無事;
但兩機子卻同時開同一種VPN協定時,不管是PPTP/L2TP/OVPN那一種,光怪陸離的現象就馬上產生.

不要只見到兩裝置VPN連線成功的提示出現就代表沒事,
一定要確認除連線完成外,還要操作兩裝置能否正常瀏覽網路及操作RB450G區網裝置才行.

我有時會狐疑是那設定上的問題,但VPN設定我卻又是依Mikrotik指示設定的.
若您有時間也請幫忙測定,看會不會出現我所敘述的疑慮.

tsaisj55

tsaisj55
個人積分：48分
文章編號：49296958

48分

1798樓

2014-03-25 1:01

gfx wrote:
您的現象應該是L2T...(恕刪)

gfx兄您好,剛剛做了測試,2台iPhone,一台電腦
PPTP VPN方面三台裝置同時連上,都沒問題,speedtest同時做也都OK,winbox上三台都有流量
L2TP VPN方面三台裝置同時連上,其中有兩台會斷線,只有最晚連線那一台才能連線成功,真奇怪?

gfx

gfx
個人積分：1603分
文章編號：49301527

1603分

1799樓

2014-03-25 10:44

tsaisj55 wrote:
gfx兄您好,剛剛做...(恕刪)

我是兩台裝置同時PPTP連線,
兩台裝置雖會顯示已VPN連線,但只有最先連Server的裝置可以正常瀏覽;
後來連的裝置會連基本網路都使用不了,感覺與斷線無異.

2014/3/25 PM01:30 更新:
將PPTP Secret從default-encryption更新成pptp-profile
目前可讓兩裝置順利無誤翻網;

但同樣方式套在L2TP/IPSec ,在後連線的會影響前面的裝置,
讓其前面的裝置無法連網

pctine

pctine
個人積分：5084分
文章編號：49310161

5084分

樓主

2014-03-25 17:51

gfx wrote:
更新後介面變得亂七八糟,Mikrotik搞什鬼啊...(恕刪)

下一個版本會修正此問題.

FB: Pctine