[研究所] MikroTik RouterOS 學習 (持續更新) (第254頁)

gfx

gfx
個人積分：1603分
文章編號：52615152

1603分

2531樓

2014-10-13 16:32

Mason.Lyu wrote:
MikroTik R...(恕刪)

請問在tomato製作的憑證可以轉移到ROS讓iOS/Android連接嗎?
我試過憑證可以使用,可以讓桌機連線.

但iOS/Android還沒試過,不知道可不可以...

Mason.Lyu

Mason.Lyu
個人積分：664分
文章編號：52618918

664分

2532樓

2014-10-13 20:40

gfx wrote:
請問在tomato製作的憑證可以轉移到ROS讓iOS/Android連接嗎?
我試過憑證可以使用,可以讓桌機連線.

但iOS/Android還沒試過,不知道可不可以...

可以試著拿tomato製作的憑證當作根憑證，以此來產生iOS/Android需要用的憑證，然後提供給iOS/Android用

THKAW

THKAW
個人積分：170分
文章編號：52623535

170分

2533樓

2014-10-14 1:36

不知道大家有沒有遇過測速PING跟上下載速度都正常

但是網頁開很久(FB, INSTAGRAME, Yahoo)的問題？

但GOOGLE跟M01還有一些論壇的速度都很正常

我有做IPV6 DUAL STACK而且MTU也有設定

大概一年多都正常，但最近莫名其妙開始有這個問題出現
不知道要重何查起

ISP是CHT，FTTH，100M/40M非固定制

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：52623757

79分

2534樓

2014-10-14 2:20

filter先全關一關看看，或是有沒設什麼特別的route 會讓timeout 變久

Joe680830

Joe680830
個人積分：13分
文章編號：52626878

13分

2535樓

2014-10-14 10:47

THKAW wrote:
不知道大家有沒有遇過...(恕刪)

我也遇過這問題，FB開很久或照片開不出來，查了好久才找到問題，
ipv6->ND->MTU大於1480就會出現，改MTU1480就沒再發生。

gfx

gfx
個人積分：1603分
文章編號：52627727

1603分

2536樓

2014-10-14 11:33

Joe680830 wrote:
我也遇過這問題，FB...(恕刪)

把mtu改成1500吧,匯入下面的命令也可達到相同目的.

/ipv6 firewall mangle
add action=change-mss chain=forward in-interface=all-ppp new-mss=1432 \
protocol=tcp tcp-flags=syn tcp-mss=1433-65535
add action=change-mss chain=forward new-mss=1432 \
out-interface=all-ppp protocol=tcp tcp-flags=syn tcp-mss=1433-6553

Joe680830

Joe680830
個人積分：13分
文章編號：52629309

13分

2537樓

2014-10-14 13:09

gfx wrote:
把mtu改成1500...(恕刪)

請教gfx兄:
為什麼MTU務必要改為1500呢? 另外這串手動修改MSS的用意是?

gfx

gfx
個人積分：1603分
文章編號：52629827

1603分

2538樓

2014-10-14 13:40

Joe680830 wrote:
請教gfx兄:為什麼...(恕刪)

最大傳輸單元(MTU)
修正MTU ,即讓PPPoE傳輸的封包符合最大傳輸單元1492,不致於因過大被丟棄.
您當然可以將PPPoE MTU變更成更小的1480 ,但傳輸效能會略遜些.

除定義MTU外,還有

透過change MSS只變更PPPoE的IPv6封包,但區域網路傳輸還是維持原來最大傳輸單元1500

Joe680830

Joe680830
個人積分：13分
文章編號：52631087

13分

2539樓

2014-10-14 14:56

gfx wrote:
最大傳輸單元(MTU...(恕刪)

筆記下來,感謝gfx兄解惑.

THKAW

THKAW
個人積分：170分
文章編號：52631101

170分

2540樓

2014-10-14 14:57

我發現上次加的兩條mangle指向錯主機...移除之後似乎正常，但又檢查了一下其他的部分

我看了一下，v4的mangle有自動加入change mss，但是數值有點小...只有1452
分別為兩條，進入跟出去的都換change mss

我把pppoe profile下面的default(也就是pppoe指定的profile)
裡面的change TCP mss勾成no，

並且自己修改ipv4 firewall底下的change mss成1492，
但這樣就會更卡，疑惑的是pppoe封包大小極限不是1492嗎?

而且沒有流量過去我新增的規則

另外有v6底下沒有change mss的mangle，我當初是直接調整ND裡的MTU到1492，

現在改成1500，然後用gfx大提供的方式新增v6的mangle來改變mss

gfx大的mss size為何這麼保守