chingyu_ku wrote:小弟不覺得是Router設定上的問題,建議您換個pptp-server試試.
謝謝gfx大,匯入...(恕刪)
gfx wrote:
DNS設定有3個要...(恕刪)
這三點確實也都有做到，
所以手機有時解析不到正確的ip才覺得奇怪，
昨天是老婆手機解析錯誤，今天換我的手機解析錯誤，
但同時另一支手機都解析正確...囧
gfx wrote:
DNS設定有3個要點...(恕刪)
補充gfx大的DNS相關解說
開啟Allow Remote Request時請特別注意別把自己的上傳頻寬貢獻給DDoS攻擊者
一定要在firewall filter加上四條規則把由WAN來的查詢擋掉
/ip firewall filter
add chain=input connection-state=established
# 允許已建立連線通過防火牆
add chain=input connection-state=related
# 允許已建立連線的相關連線通過防火牆(通常用在FTP和P2P)
add action=drop chain=input dst-port=53 in-interface=WAN protocol=udp src-address=0.0.0.0/0
# 阻擋來自WAN的DNS查詢(udp)
add action=drop chain=input dst-port=53 in-interface=WAN protocol=tcp src-address=0.0.0.0/0
# 阻擋來自WAN的DNS查詢(tcp)
個人使用環境;
(1) Routerboard RB951UI-2HnD
(2) RouterOS 版本: v6.27
(3) ISP: 上海中國電信 50M/4M
設定 部分 Firewall Filter Rules;
/ip firewall filter
add action=drop chain=forward comment="Block sohu.com" content=sohu.com port=\
80,443 protocol=tcp
add action=drop chain=forward comment="Block doubleclick.net" content=\
doubleclick.net port=80,443 protocol=tcp
add action=drop chain=forward comment="Block quantserve.com" content=\
quantserve.com port=80,443 protocol=tcp
add action=drop chain=forward comment="Block advertising.com" content=\
advertising.com port=80,443 protocol=tcp
add action=drop chain=forward comment="Block adtech.de" content=adtech.de \
port=80,443 protocol=tcp
add action=drop chain=forward comment="Block statcounter.com" content=\
statcounter.com port=80,443 protocol=tcp
add action=drop chain=forward comment="Block imrworldwide.com" content=\
imrworldwide.com port=80,443 protocol=tcp
add action=drop chain=forward comment="Block serving-sys.com" content=\
serving-sys.com port=80,443 protocol=tcp
add action=drop chain=forward comment="Block turn.com" content=turn.com port=\
80,443 protocol=tcp
add action=drop chain=forward comment="Block allyes.com" content=allyes.com \
port=80,443 protocol=tcp
當啟用(Enable)上述任三項時尚正常, 第四項啟用, 頻寬測試下載開始衰減(上傳似乎無影響), 全啟用約衰減 50% 頻寬(剩少於 20M)
有大大們遇過類似狀況嗎? 不然得等返台在中華電信的環境下試試了.
eavictor wrote:
同時間開啟 /system...(恕刪)
謝謝 eavictor 的提醒;
先前由 resource graph 看不出差異, 但現改由 system resource 瞬間數據觀擦有明顯差異, 不啟用 rules 跑測試時 cpu 約 40~60% loading, 啟用 rules 時, 跑測試 cpu 約 70~100%.
看來 Routeros firewall filter 直接攔阻網頁, 解析 content 還是耗很大的資源.
今天 google 找到了下列網頁;
http://siejelex.net/mikrotik-blocking-website-using-content-filter/
文中提及;
Note : if you using content filter it will consume much CPU process of Routerboard. If you using PC it will no much impacted with cpu.
內文搜尋
從 APP 打開
X