[研究所] MikroTik RouterOS 學習 (持續更新) (第728頁)

小笨賢

小笨賢
個人積分：4269分
文章編號：76034902

4269分

7271樓

2020-01-04 2:21

top100011 wrote:
想再請教一下大大我一(恕刪)

余老師的書(有電子書) 買來看 ....(RouterOS 入門到精通 v6.3.12e)
剛剛看設定跟書上不一樣!!

gfx

gfx
個人積分：1603分
文章編號：76035433

1603分

7272樓

2020-01-04 7:28

小笨賢 wrote:
剛剛看書一下
OVPN 跟 SSTP 好像沒有 BCP協議耶！只有 pptp l2tp

ovpn確定可以，你自己做的即bcp啦！
https://www.mobile01.com/topicdetail.php?f=110&t=5964738&p=1#75624531

至於sstp bcp，我自己在本樓寫過教學

jeremy9678

jeremy9678
個人積分：67分
文章編號：76038291

67分

7273樓

2020-01-04 13:49

gfx wrote:
ovpn確定可以，你(恕刪)

GFX大你也可以改行出書寫RouteOS囉!哈
玩到這麼深入囉!

gfx

gfx
個人積分：1603分
文章編號：76043473

1603分

7274樓

2020-01-04 23:45

top100011 wrote:想再請教一下大大我一(恕刪)

v6.28版本太舊，作法與6.43後的差太多...
這是早期6.x的教學，看您能不能利用

RouterA :192.168.1.0/24 (1.1.1.1 / aaa.changeip.org)
RouterB :192.168.2.0/24 (2.2.2.2 / bbb.changeip.org)

RouterA:
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des,aes-128-cbc

/ip ipsec peer
add address=2.2.2.2/32 comment=site-to-site enc-algorithm=aes-128 \
local-address=1.1.1.1 nat-traversal=no secret=sts
#sts是私人ipsce密碼,可置換

/ip ipsec policy
add comment=site-to-site dst-address=192.168.2.0/24 sa-dst-address=2.2.2.2 \
sa-src-address=1.1.1.1 src-address=192.168.1.0/24 tunnel=yes

/ip firewall nat
add chain=srcnat action=accept place-before=0 src-address=192.168.1.0/24 \
dst-address=192.168.2.0/24

script:
:local localip [/ip address get [find interface=pppoe-out1] address]
:set localip [:pick $localip 0 [:find $localip "/"]]
:local remoteip [:resolve bbb.changeip.org]
:local peerA [/ip ipsec peer find comment=site-to-site]
:local policyA [/ip ipsec policy find comment=site-to-site]

:if ([/ip ipsec peer get $peerA address]!="$remoteip/32" \
|| [/ip ipsec peer get $peerA local-address]!=$localip \
|| [/ip ipsec policy get $policyA sa-dst-address]!=$remoteip \
|| [/ip ipsec policy get $policyA sa-src-address]!=$localip) \
do={/ip ipsec peer set $peerA address="$remoteip/32" local-address=$localip
/ip ipsec policy set $policyA sa-dst-address=$remoteip sa-src-address=$localip}

RouterB:
/ip ipsec proposal
set [ find default=yes ] enc-algorithms=3des,aes-128-cbc

/ip ipsec peer
add address=1.1.1.1/32 comment=site-to-site enc-algorithm=aes-128 \
local-address=2.2.2.2 nat-traversal=no secret=sts
#私人ipsce密碼,要與RouterA同

/ip ipsec policy
add comment=site-to-site dst-address=192.168.1.0/24 sa-dst-address=1.1.1.1 \
sa-src-address=2.2.2.2 src-address=192.168.2.0/24 tunnel=yes

/ip firewall nat
add chain=srcnat action=accept place-before=0 src-address=192.168.2.0/24 \
dst-address=192.168.1.0/24

script:
:local localip [/ip address get [find interface=pppoe-out1] address]
:set localip [:pick $localip 0 [:find $localip "/"]]
:local remoteip [:resolve aaa.changeip.org]
:local peerA [/ip ipsec peer find comment=site-to-site]
:local policyA [/ip ipsec policy find comment=site-to-site]

:if ([/ip ipsec peer get $peerA address]!="$remoteip/32" \
|| [/ip ipsec peer get $peerA local-address]!=$localip \
|| [/ip ipsec policy get $policyA sa-dst-address]!=$remoteip \
|| [/ip ipsec policy get $policyA sa-src-address]!=$localip) \
do={/ip ipsec peer set $peerA address="$remoteip/32" local-address=$localip
/ip ipsec policy set $policyA sa-dst-address=$remoteip sa-src-address=$localip}

top100011

top100011
個人積分：1982分
文章編號：76044324

1982分

7275樓

2020-01-05 2:29

gfx wrote:
v6.28版本太舊，(恕刪)

謝謝大大，我再來試看看，感激不盡

小毛3822

小毛3822
個人積分：262分
文章編號：76052341

262分

7276樓

2020-01-05 22:27

荷布 wrote:
您好，因爲我的B點是...(恕刪)

荷布 wrote:
荷布 2020-01-03 15:15 7261樓
您好，因爲我的B點是透過LTE上網，但是我想要透過A點的實體IP管理B點跟用A點實體IP查看B點的監視器，

所以希望把A點的8292這個PORT轉成B點的8291，不知道是不是讓您誤會了什麼。

監視器用 4G網路連網,可以參考我之前的方法
https://www.mobile01.com/topicdetail.php?f=110&t=3205444&p=717

但2台路由器都需使用MIKTROTIK

gfx

gfx
個人積分：1603分
文章編號：76068981

1603分

7277樓

2020-01-07 9:31

Google搜尋到Mikrotik Router重置的方法，
不外乎按外殼的重置鍵；或者是打開機殼，將兩個半月的接觸點短路...

但過程真的就是如此嗎？恐不是想像中簡單，掌握不到時機恐重置多次才能成功。

所以我接下來講述的，即所謂的時機。

首先重置前先拔開電源，接著請按住機殼外的Reset鍵不放。
然後另一手把電源給接上，但請注意這時候綠色的信號燈...

信號燈會從不閃爍 → 閃爍 → 不閃爍

到不再閃爍時，您就可以放開Reset鍵，等主機開機。

用接觸點短路時機也是差不多，各位有需要重置時可以試試。

god74331

god74331
個人積分：290分
文章編號：76156240

290分

7278樓

2020-01-13 17:07

可不可以請教各位大神，

目前想針對宿舍網路(中華電信的光世代100/40)做控管

使用者用PPPoE server的方式登入

另外想讓網內的同學有一定的流量品質
有設定一些封包的標記和流量控制

但不知道這樣是否正確，謝謝

分兩個網段，
1、管理階層:ether2~4、wlan1、wlan2
2、使用層(同學):ether5

管理層直接走DHCP模式，不受PCQ控制
使用層走PPPoE的模式，可以HTB+PCQ的搭配

/interface bridge port
add bridge=bridge comment=defconf interface=ether2
add bridge=bridge comment=defconf interface=ether3
add bridge=bridge comment=defconf interface=ether4
add bridge=bridge comment=defconf disabled=yes interface=ether5
add bridge=bridge comment=defconf interface=wlan1
add bridge=bridge comment=defconf interface=wlan2

流量的話，除了優先權標示外，還可以針對登入的帳號數量做頻寬的分配，大家公平使用
如果有人流量過大、使用下載軟體之類的，可以進行降速，讓其他使用者維持品質

/queue type
add kind=pcq name=pppoe-download pcq-burst-rate=90M pcq-burst-threshold=30M \
pcq-burst-time=30s pcq-classifier=dst-address pcq-limit=1000KiB pcq-rate=\
6M pcq-total-limit=15000KiB
add kind=pcq name=pppoe-upload pcq-burst-rate=35M pcq-burst-threshold=30M \
pcq-burst-time=30s pcq-classifier=src-address pcq-limit=1000KiB pcq-rate=\
2M pcq-total-limit=15000KiB

/queue simple
add name=PCQ queue=pppoe-upload/pppoe-download target=10.0.0.0/24

/queue tree
add name=pppoe_downlad packet-mark=pppoe_download parent=global queue=\
pppoe-download
add name=DNS_download packet-mark=pppoe_download_dns parent=pppoe_downlad \
priority=1 queue=pppoe-download
add name=FTP_download packet-mark=pppoe_download_ftp parent=pppoe_downlad \
priority=7 queue=pppoe-download
add name=HTTP_download packet-mark=pppoe_download_https parent=pppoe_downlad \
priority=4 queue=pppoe-download
add name=ICMP_download packet-mark=pppoe_download_icmp parent=pppoe_downlad \
priority=1 queue=pppoe-download
add name=Other_download packet-mark=pppoe_download_other parent=pppoe_downlad \
queue=pppoe-download
add name=pppoe_upload packet-mark=pppoe_upload parent=global queue=\
pppoe-upload
add name=DNS_upload packet-mark=pppoe_upload_dns parent=pppoe_upload \
priority=1 queue=pppoe-upload
add name=FTP_upload packet-mark=pppoe_upload_ftp parent=pppoe_upload \
priority=7 queue=pppoe-upload
add name=HTTP_upload packet-mark=pppoe_upload_https parent=pppoe_upload \
priority=4 queue=pppoe-upload
add name=ICMP_upload packet-mark=pppoe_upload_icmp parent=pppoe_upload \
priority=1 queue=pppoe-upload
add name=Other_upload packet-mark=pppoe_upload_other parent=pppoe_upload \
queue=pppoe-upload

不知道這樣設定是否正確?
或是針對宿舍網路設定有其他的建議可以優化的設定?
謝謝

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：76163758

618分

7279樓

2020-01-14 9:48

god74331 wrote:
可不可以請教各位(恕刪)

建議做基本的限速就可以了，
防火牆設那一大串QOS實在是很多餘。

NeverGiveUp!!

NeverGiveUp!!
個人積分：44507分
文章編號：76166331

44507分

7280樓

2020-01-14 12:34

ＱｏＳ其實還有更深的．只是個人認同樓上說的．基本設定就行了．

人品是做人最好的底牌．