的！
gfx wrote:
應該這麼說:您/ip...(恕刪)
dophone wrote:不能在vpn server設定人數的話,用router代管也可以喔.
限制使用者的我沒辦法在vpn server設定
若192.168.88.11 架的是pptp-server ,您只要要限制tcp port:1723連入的數量即可.
如範例:限制pptp-clients人數為100
/ip firewall filter
add action=drop chain=forward connection-limit=100,32 dst-address=192.168.88.11 \
dst-port=1723 in-interface=pppoe-out1 protocol=tcp
其中connection-limit=100,32
100代表連線限定數量 ,32則是遮罩,代表dst-address=192.168.88.11/32
當tcp-port:1723連線超過100時,多的會被firewall filter給drop(丟棄)
m814 wrote:
想請教！已在 ROS...(恕刪)
我覺的1比較好管理,因為每個vlan流量都顯示在interface上,一清二楚.
但缺點就設定時多了些過程,但也僅止建置上的繁雜,建置完後這些煩惱就煙消雲散了;
相對2,我覺得2才是正解.
但正解有時不一定是最佳方案,光管理這方面就遜色1很多.
但若是比節省資源,我深信2表現比1好.
就這樣
小弟曾在#4938樓Q6解釋:
Q6:封包從RouterB的WAN ,dstnat映射至192.168.1.1會如何 ?
Ans:若RouterB不做srcnat ,封包會只到RouterA停止無法返回.
若不選擇192.168.1.1 ,改dstnat映射至172.19.0.2會如何?
同192.168.1.1 ,封包一樣至RouterA停止無法返回.
所以從網際網路將封包映射至RouterA ,一定要先srcnat偽裝成172.19.0.1才行.
所以要RouterA管理從RouterB映射進來的封包幾乎不可能,因為ip全換成172.19.0.1了.
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
如今我想打自己槍,掌自己嘴...因為我找到方法克服了
因為只要在RouterA做好標記,並指定好返回路徑,即使RouterB不使用srcnat偽裝,
也可從RouterB的Wan連接RouterA並順利返回的.
實測:
小弟(111.249.134.80)從RouterB(118.163.112.166)登入,
然後去連結已做Site to Site的RouterA(192.168.2.1)
重點在於RouterB與RouterA都有顯示111.249.134.80(小弟的電腦ip) ,
而且狀態是established ,這樣RouterA就有能力管理小弟了
這一切都得感謝jeremy9678兄,在思考要如何指導標記時蹦出的靈感啊
chrisintaipei wrote:若懷疑是MTU的問題,用這方式解看看:
SSTP 可用我昨...(恕刪)
兩地主機都匯入:
/ip firewall mangle
add action=change-mss chain=forward comment="Change MSS" log-prefix="" \
new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
add action=change-mss chain=output log-prefix="" new-mss=clamp-to-pmtu \
passthrough=yes protocol=tcp tcp-flags=syn
然後拉到mangle最上面置頂.
請一定要置頂,否則output這部份change mss會沒作用.
匯入完後您再測試連線,看sstp速率有沒有進展.
內文搜尋
從 APP 打開
X