• 860

[研究所] MikroTik RouterOS 學習 (持續更新)


JQJQ wrote:
以前有測試過但不實用也無法解決問題,跑不了的不只是 yahoo,有些國外網站
也會造成圖片跑不出來或者異常。google 出不來的也很多。


當時改主機 IPv6 MTU 雖正常但也怪異,後來改 ND 就比單純改 主機 來的方便
且順得多,畢竟改主機得每台都去改,設定ND 一次解決。

MSS 是 IPv6 取得後我就已經設定好了,沒效果後才上網找其它方法,反正 MSS
現在可以用


pppoe 撥接 MTU / MRU 接設定為 1492 ,原本是 1480 但就是沒 1492 快,
這部分請以實測後再做判斷

http://wenku.baidu.com/view/4432453083c4bb4cf7ecd1a5.html

ping -l 的值 + 28 就是最佳 MTU值
MTU 減去 40 就是 最佳MSS值


若是ROS預設MTU(1480),那最佳MSS應該是1440;若MTU變更為1492,那最佳MSS應該是1452才對!

可用ping tw.yahoo.com -f -l 14??做驗證.
從1496開始,驗證不行則每一次數值就減4直到ping出反應為止...

MSS(1432)個人是覺得太保守點

至於修改/IPv6 ND MTU為1492,這真神! 打開Yahoo-News差超多的

謝謝您!!
gfx wrote:
http://wen...(恕刪)


IPv4 與 IPv6 封包 長度 不同,其次 您測的是 IPv4 非 IPv6,
如果沒記錯現在 IPv6 並沒有此測試方式。

MTU
PPPoE 目前上限 1492 ,routeros 預設值 1480 ,這部分改 1492後
開網頁方面反應更好(我這邊環境是如此)。

是我將 RB450 超頻於 800 還是沒刷好韌體或者RC韌體原本就有缺陷才導致 MSS 無法修改,
不得而知,反正 正式版的 6 可用 就好了

我是比較推薦修改 MSS ,所以 IPv6 - ND 部分才又修改為 1500 (其實空白欄位 即可),
windows 乙太網路 MTU 預設值原本就是 1500。
採取空白,後端電腦IPv6須重置網路才會恢復原先預設值1500,重新開機也行

YAWPYNG wrote:
加一個每日自動備份發...(恕刪)

我新增的ROS自動備份Script命令有錯! 麻煩您幫忙糾正錯誤的段落,謝謝


###############################################
#Script在RouterOS 5.15中測試通過
#Date:2010/12/19
#Script Name:MailBackupFile
###############################################
#SMTP伺服器位置
:local SMTP "msa.hinet.net"

#寄件人
:local MailFrom "ROSBackup"

#收件人
:local MailTo "gfx.x86674@msa.hinet.net"

#寄出後是否刪除已存檔的Log(/file裡的檔案)
#0=保留 1=刪除
:local DeleteLogFile 1

:local BackupFileName
:set BackupFileName ([/system identity get name] . "_Backup-" . [:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6] . ".backup");
/system backup save name=($BackupFileName);
delay 10;

/tool e-mail set from=$MailFrom;
/tool e-mail set address=[:resolve $SMTP];

/tool e-mail send to=$MailTo subject=([/system identity get name] . " -- RouterOS Backup " . [:pick [/system clock get date] 7 11] . [:pick [/system clock get date] 0 3] . [:pick [/system clock get date] 4 6]) file=[$BackupFileName];

:delay 10;

:if ($DeleteLogFile =1) do={
/file rem [/file find name=($BackupFileName)];
}

:log info ("System Backup emailed at " . [/sys cl get time] . " " . [/sys cl get date] . " (CHT:備份email寄出)");
有關 RouterOS IPv6 開啟 Yahoo 網頁過慢問題, 先做個筆記.

依照網友分享, 將 MTU 修改為 1492 好像真的就解決問題了, 但具體的驗證方法還要想一想.

RouterOS ND 的設定:


利用 netsh command 查詢修改前面 windows 7 client 端 MTU 設定值的變化, 由原先 1500 修改為 1492.


FB: Pctine
gfx wrote:
我新增的ROS自動備...(恕刪)


去Google注册一個新的gmail給你的ros用

/system backup save name=[/system identity get name]
:delay 2
/tool e-mail set address=[:resolve smtp.gmail.com]
:delay 2
/tool e-mail send to="xxxxx@gmail.com" subject=([/system identity get name] . " Backup") file=([/system identity get name] . ".backup") tls=yes server=[:resolve smtp.gmail.com]








我也是用這個Script,Hinet寄到Gmail,
注意紅字的錯誤訊息,寄件人的E-mail格式錯誤,
再到Tools--->Email 設定Server:168.95.4.211 Port:25這兩項

不過YAWPYNG大的設定好簡潔有力

gfx wrote:
我新增的ROS自動備...(恕刪)
流星墜落要3秒,月亮升起要1天,地球公轉要1年,但我不知道,等待心愛人回來,究竟要多久?

JQJQ wrote:
IPv4 與 IPv6 封包 長度 不同,其次 您測的是 IPv4 非 IPv6,
如果沒記錯現在 IPv6 並沒有此測試方式。


謝謝您之前分享的修改MSS的方法。
在這方面,ROS會自動針對IPv4的MTU來動態修改MSS,但IPv6的部分卻不會。
在IPv6的MTU方面已經有所改進,有個機制可以自動協調出IPv6的最佳MTU:
IPv6 Path MTU Discovery (PMD),但問題是這要設備有支援且防火牆設定要正確才能work。
大家可以用這個連結來檢測

如果大家要檢測自己的MTU運作情形,那麼就必須搭配Wireshark之類的程式來擷取封包觀察。
小弟是很想要這樣做,但無奈最近實在是太忙了,就看看有沒有熱心的網友願意來實測一下:)
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!

derliang wrote:
謝謝您之前分享的修改...(恕刪)



您不覺得,為什麼測試網頁能過但有些網頁卻開不起來 ?

IPv6 Path MTU Discovery .....
有時候為了安全性給封了,此時談論的是用戶端還是伺服器端是
沒啥用處的,用戶端跑測試網頁能過但伺服器端不給回饋,也不
能怎麼樣。

MTU / MSS 改還是不改,換個方式說,為什麼routeros怎麼沒
自動建立 MSS,當 PPP 撥接時就得自動建立 MSS ,搞不好以
後版本就會有。routeros 最初剛支援 ipv6 時,連防火牆的設
定都沒有,一堆功能都沒有,事後 依序 補上。

JQJQ wrote:
IPv6 Path MTU Discovery .....
有時候為了安全性給封了,此時談論的是用戶端還是伺服器端是
沒啥用處的,用戶端跑測試網頁能過但伺服器端不給回饋,也不
能怎麼樣。


您說的沒錯PMTUD這功能要所有設備都支援,且防火牆不能擋住PTB才能OK。
所以我說用戶如果要觀察自己的PMTUD實際運作情形,必須要抓封包來觀察才行。
irsjx2vxo3ne3k84dr1dz4,r4pe8bez3/4ne3bq4bew2j92gea jx4hq me-2d8 e3hy4hi2ty k84!
小弟有疑問,RB751G 怎麼無線設定更改後,很容易當機需要重新設定
有人有類似問題嗎??
快被他搞瘋了............
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?