[筆記] Draytek Vigor 2925 Router 相關討論 (第3頁)

derliang
個人積分：1143分
文章編號：45222160

1143分

21樓

2013-07-28 11:45

pctine wrote:
這應該不算是 Vigor 2925 的問題, 在使用 MikroTik RB2011UAS 時, 對於 facebook & yahoo 網頁, 它會以 IPv6 連線, 但應該是 MTU 設定問題,...(恕刪)

IPv6有支援Path MTU Discovery，會自動找出傳送路徑上最佳的MTU。
如果封包大小有問題的話，會回傳一個Packet Too Big的值給Router以調整MTU。
所以p大可以使用wireshark觀察一下2925的封包，看看有沒有收到這ICMPv6回應的封包。

此外，2925可以手動設定IPv6的MTU嗎？

irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

pctine

pctine
個人積分：5084分
文章編號：45222165

5084分

樓主

2013-07-28 11:46

mandymak wrote:
本來還滿懷期待等2925出Vn...(恕刪)

整合在一台機器是比較方便啦! 加上可以和內建的 VLAN 整合在一起, 但 Vigor 系列加上 Vn 價格就高非常多, 有時候也可以考慮買其他更高階的 wi-fi AP.

FB: Pctine

pctine

pctine
個人積分：5084分
文章編號：45222193

5084分

樓主

2013-07-28 11:48

derliang wrote:
IPv6有支援Path MTU Discovery，會自動找出傳送路徑上最佳的MTU。
如果封包大小有問題的話，會回傳一個Packet Too Big的值給Router以調整MTU。
所以p大可以使用wireshark觀察一下2925的封包，看看有沒有收到這ICMPv6回應的封包。

此外，2925可以手動設定IPv6的MTU嗎？...(恕刪)

說真的, 即使在 MikroTik routeboard 上面調整 IPv6 MTU, 小弟還是覺得 facebook & yahoo 網頁頓頓的, 但在 Vigor 2925 上是時快時慢, 我並沒有看到 IPv6 MTU 的選項.

FB: Pctine

pctine

pctine
個人積分：5084分
文章編號：45222409

5084分

樓主

2013-07-28 12:06

Data Flow Monitor 還是沒有 IPv6 的統計數據

雖然 Vigor 2925 支援 IP4 & IPv6, 但和 Vigor 2920 一樣的問題, 仍然無法看到 IPv6 的流量數據.

FB: Pctine

pctine

pctine
個人積分：5084分
文章編號：45222562

5084分

樓主

2013-07-28 12:21

LAN DNS 的用法

詳細的說明可以參考官網 click here

例如 LAN 上有一台 NAS,
Public IP=123.123.123.132
LAN IP=192.168.38.13
網址=www.test.com.tw

當 LAN 內 PC 以 www.test.com.tw 連線時, 一般是解為 Public IP, 那麼可以利用 LAN DNS, 將對 www.test.com.tw 的 DNS query 結果自動轉換為 192.168.38.13

補充說明: 在 Vigor 2925 的設定上, 它並不是做為一個 DNS cache server, 所以並不需要將 client 端電腦的 DNS 指向 Vigor 2925 router IP.

FB: Pctine

pctine

pctine
個人積分：5084分
文章編號：45222768

5084分

樓主

2013-07-28 12:37

DHCP Options 設定方法

之前的 Vigor router 如果要在 DHCP server 上輸入額外的 options 參數, 例如設定 tftp server, 必須透過 CLI, Vigor 2925 可透過 WEB UI 設定.

詳細的做法請參考官方文件

FB: Pctine

vxr

vxr
個人積分：400分
文章編號：45222775

400分

27樓

2013-07-28 12:38

vigor的ipv6似乎簡單許多...
我在fortinet產品設定簡直快吐了...

如此細化的各種參數..

mandymak

mandymak
個人積分：11分
文章編號：45225714

11分

28樓

2013-07-28 17:12

pctine wrote:
整合在一台機器是比較...(恕刪)

因為是放在公司辦公室同事的位置, 同事不允許放太多機, 而且也要用VoIP.

windnia

windnia
個人積分：2分
文章編號：45227777

2分

29樓

2013-07-28 20:23

pctine wrote:
說真的, 即使在 M...(恕刪)

確實沒辦法設定IPv6 MTU
照我之前測的結果
把RADVD 關掉，甚至是把DHCPv6也掉拿，手動設定IPv6位置
然後再手動設定win7 的MTU為1280(1492能用，但可能還是會頓)
否則廣播應該會一直自動設定為MTU=1500

"netsh interface ipv6 set subinterface "區域連線" mtu=1280 store=persistent"

以IPv6設定來說

2920=>RADVD+windows設定DNS+windows設定MTU(非windows或win8，則可能不用設定DNS)
2925=>手動設定windows gateway+ip address+DNS+MTU

還是向客服反應一次吧！

pctine

pctine
個人積分：5084分
文章編號：45262288

5084分

樓主

2013-07-30 11:57

Policy Route - Draytek 2925 翻牆進大陸看土豆網

大陸的影音網站相當多且影片多元, 但有些影片因為版權限制, 並不能由 China 以外的地點連上觀看.
例如土豆網的部份節目, 當由台灣連上時, 會看到此類的訊息.

由於小弟有一友人在 China, 它的 Router 支援 VPN 功能, 那麼就可以藉由該台 Router 當做一個中繼點, 當需要訪問特定的網站時, 例如土豆網, 就改由該節點出去.

利用 Vigor 2925 和對方建立 VPN Tunnel, 在此例中對方為 vigor 2920, 經查詢 www.todou.com 的 IP 為 123.126.98.150, 於 Vigor 2925 Policy Route 設定 Dest. Address 符合該網段即往此 VPN Tunnel 走.

再次瀏覽 todou.com 影片, 即可正常播放.

附註: 影音網站通常都會有多台 server 運作, 此時必須儘可能取得這些 Server IP, 並加入 Policy route 中. 同樣的做法也可以建置在 China, 翻牆出大陸瀏覽受限制的網站.

FB: Pctine