[研究所] MikroTik RouterOS 學習 (持續更新) (第554頁)

oxox
個人積分：2047分
文章編號：63267744

2047分

5531樓

2017-02-07 15:42

gfx wrote:
..若您的rb750gr3 ethernet是含switch開關,也就是第一張圖的部份...(恕刪)

謝謝大大回應。應該有...
還在學習中，目前還沒更多後續進度....
目標1：要設定固定IP*2，讓網路通。
目標2：上述兩條合併頻寬目標
目標3：上述兩條可自動備援。
目標4：上述兩條設定主＆副，當主斷才啟用副..
...etc.
-- 以上是以完全取代 Vigor 2920之目標。

題外話：MAC版工具v3.9沒法正常離開，每次都要強制關閉。

update @106/02/13
因剛好這台MAC在手邊，所以就用他了，謝謝樓下分享其他對策。
上述目標進度報告：
一、達成,WAN為自動配發IP，設定DHCP Client即可，但沒兩條共用..後續會改成固定IP。
二、達成,參考影片使用NTH方式，https://www.youtube.com/watch?v=AZePBBbp_5w。
三、達成,參考上面影片..但還沒設定頻寬等管制,也在學習改用PCC達到目的..。
(這裡有更多資料：https://www.mobile01.com/topicdetail.php?f=110&t=4215855)
四、測試一條斷線另一台會自動啟動，但還沒做到一條為主，斷了才啟用另一條。

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：63272242

79分

5532樓

2017-02-07 23:34

jeremy9678 wrote:
為了證明是不是要設定為TCP mode伺服器改為tcp mode
果然就連上,互相可以ping囉!剩下後端用戶連線路由要處理,因為
用戶端ping不到

他一直是只支援 TCP mode

大家也是一路摸索過來～

top100011

top100011
個人積分：1982分
文章編號：63272714

1982分

5533樓

2017-02-08 0:34

想請教一下，之前有幫一個朋友用 BrazilFW 軟體架一台電腦來做「動態」流量管理

用了好幾年了，也都非常穩定，不過畢竟架一台PC 來做成本有點高

想問一下如果中華的 100M/40M 給 35 ~ 40個人用，RB750 用動態流量來管理夠用嗎

大概預設保留 5-10%頻寬，單人最高給下載10M、上傳5M，如果多人同時使用「超過保留頻寬」則降到單人最低下載2.5M，上傳1M

但沒超過保留頻寬時又多人使用同時，也能像能自動調整下載 10M ~ 2.5M 之間自動配制，就是希望能達頻寬最大使用率

不知道 RouterOS 有沒有辨法達到這麼活的動態頻寬管理

畢竟 RouterOS 各方面的管理跟設定都非常活，如果可以還是希望以 RouterOS 來做架設

請求大大教導這類的設定方式~感激不盡~~~~~~

gfx

gfx
個人積分：1603分
文章編號：63272776

1603分

5534樓

2017-02-08 0:42

top100011 wrote:
想請教一下，之前有...(恕刪)

很基本的功能,QOS本來不就是該如此嗎

http://www.minitw.com/archives/routeros/routeros-flow-control-qos-pcq.htm

忘東忘西

忘東忘西
個人積分：864分
文章編號：63272782

864分

5535樓

2017-02-08 0:43

oxox wrote:
謝謝大大回應。應該...(恕刪)

其實Mac版只是用Winebottler包成的xD
還不如自己在電腦上裝Wine來跑，可能還會比較穩

gfx

gfx
個人積分：1603分
文章編號：63273251

1603分

5536樓

2017-02-08 2:57

oxox wrote:
目標1：要設定固定IP*2，讓網路通...
目標2：上述兩條合併頻寬。
目標3：上述兩條可自動備援。
目標4：上述兩條設定主＆副，當主斷才啟用副..

您的需求只是負載平衡+備援罷了.
版上有許多案例可參考,算是使用複數wan的用戶必備知識.

若不懂細節可請教小弟,相信您定可以得到滿意的答覆

chrimpeg

chrimpeg
個人積分：244分
文章編號：63274426

244分

5537樓

2017-02-08 9:22

top100011 wrote:
單人最高給下載10M、上傳5M，如果多人同時使用「超過保留頻寬」則降到單人最低下載2.5M，上傳1M

整體下載100M 上傳40M
最大頻寬限制下載10M 上傳5M
至少頻寬限制下載2.5M 上傳1M

40人 X 2.5M=100M

用Simple Queue + PCQ

本棟大樓的#129跟#130可以參考設定
只要增加LimitAt : 下載2.5M 上傳1M

這樣應該就可以符合您的需求了!

gn73679

gn73679
個人積分：0分
文章編號：63284248

0分

5538樓

2017-02-09 1:21

http://www.telecom-cafe.com/forum/viewthread.php?tid=6511&extra=&page=1

小弟使用了這篇教學文章，做openvpn
目前安卓可以連上
但是...電腦端都不行
該如何做，才能連的上呢....

gfx

gfx
個人積分：1603分
文章編號：63284269

1603分

5539樓

2017-02-09 1:25

gn73679 wrote:
http://www...(恕刪)

windows的設定檔,
把client.crt與client.key憑證區塊整個刪除,只保留ca.crt憑證的區塊即可.

gn73679

gn73679
個人積分：0分
文章編號：63284340

0分

5540樓

2017-02-09 1:42

..g大，出現錯誤

Thu Feb 09 01:39:38 2017 OpenVPN 2.4.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Jan 31 2017
Thu Feb 09 01:39:38 2017 Windows version 6.1 (Windows 7) 64bit
Thu Feb 09 01:39:38 2017 library versions: OpenSSL 1.0.2k 26 Jan 2017, LZO 2.09
Enter Management Password:
Thu Feb 09 01:39:38 2017 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Feb 09 01:39:38 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]220.143.17.216:1195
Thu Feb 09 01:39:38 2017 Attempting to establish TCP connection with [AF_INET]220.143.17.216:1195 [nonblock]
Thu Feb 09 01:39:39 2017 TCP connection established with [AF_INET]220.143.17.216:1195
Thu Feb 09 01:39:39 2017 TCP_CLIENT link local: (not bound)
Thu Feb 09 01:39:39 2017 TCP_CLIENT link remote: [AF_INET]220.143.17.216:1195
Thu Feb 09 01:39:39 2017 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Thu Feb 09 01:39:39 2017 VERIFY ERROR: could not extract CN from X509 subject string ('C=TW, ST=TW, L=Taipei, O=home, emailAddress=xxxxxxxx@yahoo.com.tw') -- note that the username length is limited to 64 characters
Thu Feb 09 01:39:39 2017 OpenSSL: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
Thu Feb 09 01:39:39 2017 TLS_ERROR: BIO read tls_read_plaintext error
Thu Feb 09 01:39:39 2017 TLS Error: TLS object -> incoming plaintext read error
Thu Feb 09 01:39:39 2017 TLS Error: TLS handshake failed
Thu Feb 09 01:39:39 2017 Fatal TLS error (check_tls_errors_co), restarting
Thu Feb 09 01:39:39 2017 SIGUSR1[soft,tls-error] received, process restarting
Thu Feb 09 01:39:44 2017 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Feb 09 01:39:44 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]220.143.17.216:1195
Thu Feb 09 01:39:44 2017 Attempting to establish TCP connection with [AF_INET]220.143.17.216:1195 [nonblock]
Thu Feb 09 01:39:45 2017 TCP connection established with [AF_INET]220.143.17.216:1195
Thu Feb 09 01:39:45 2017 TCP_CLIENT link local: (not bound)
Thu Feb 09 01:39:45 2017 TCP_CLIENT link remote: [AF_INET]220.143.17.216:1195
Thu Feb 09 01:39:46 2017 VERIFY ERROR: could not extract CN from X509 subject string ('C=TW, ST=TW, L=Taipei, O=home, emailAddress=xxxxxxxx@yahoo.com.tw') -- note that the username length is limited to 64 characters
Thu Feb 09 01:39:46 2017 OpenSSL: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
Thu Feb 09 01:39:46 2017 TLS_ERROR: BIO read tls_read_plaintext error
Thu Feb 09 01:39:46 2017 TLS Error: TLS object -> incoming plaintext read error
Thu Feb 09 01:39:46 2017 TLS Error: TLS handshake failed
Thu Feb 09 01:39:46 2017 Fatal TLS error (check_tls_errors_co), restarting
Thu Feb 09 01:39:46 2017 SIGUSR1[soft,tls-error] received, process restarting
Thu Feb 09 01:39:48 2017 SIGTERM[hard,init_instance] received, process exiting