求適用於70套房的路由器(頻寬管理器) (第9頁)

jayheartnet

jayheartnet
個人積分：25分
文章編號：23060287

25分

樓主

2010-10-12 12:13

門神Janus wrote:
^^對啊 !!字打太...(恕刪)

這些保固資訊大致上都知道了，不過原來3Com被HP併購了阿，都不知道呢

目前來講啦，好像很少半夜來找的，通常是晚上或是要交報告的前夕

ansonhsu wrote:
真是看不下去了。

...(恕刪)

想請問一下，有哪些觀念錯誤的，還請指教糾正一下

Cisco感覺也沒甚麼特別不好，也就只是像Sony一樣，是賣廠牌的

頻寬管理器應該是用x86 based的BrazilFW或是RouterOS吧，這首先還要先選台電腦

至於Switch的話，還沒決定，找不到有哪個廠牌還有型號的經驗分享，這種高階產品很少屬於這種個人使用，是想選Layer 2 Switch with DHCP Snooping and port-based VLAN，但是不知道哪個好，可以的話，還請大大推薦一下

真的就像你所說的，不管怎樣，人才是重點阿，這也是煩惱的地方

evan5760

evan5760
個人積分：86分
文章編號：23066889

86分

82樓

2010-10-12 16:36

jayheartnet wrote:
這些保固資訊大致上都...(恕刪)

會嗎...要看使用在哪邊吧....
Cisco真的很好用....而且穩定......
不然也不會那麼多Core會使用 Cisco的東西了...

不過Cisco ASA倒是真的不怎麼好用 ,L3 Switch Cisco做的不錯是真的...

《熊》

《熊》
個人積分：0分
文章編號：24112092

0分

83樓

2010-11-24 23:48

我推薦 routerBOARD。
有些優點其他人沒提的.....

●它耗電不超過5W，不必考慮熱當，不必吹冷氣
●它是 "活" 的，5埠機種可以 1WAM+4LAN 變化到 4WAN+1LAN 都沒問題
●除了winbox設定介面外，設定、備份、清除、還原都可用TELNET以文字命令搞定。匯出的是文字檔，可以編輯內容再匯回去
●超便宜。露天拍賣搜尋就知道

最近玩 RB750 的感想，大家參考

jayheartnet

jayheartnet
個人積分：25分
文章編號：24118575

25分

樓主

2010-11-25 10:32

《熊》 wrote:
我推薦 router...(恕刪)

哇哈哈哈，我最近因為有特殊需求，所以已經訂購一台最新出的RB493G ＋ R52Hn

之前因為某些高人的建議，抓了RouterOS在舊的P4試了一下，玩了一下介面，感覺還不錯

剛好日後又有要架設WDS，所以才先買一台RB493G試試看，還沒到手，不過到時候有想的話，會放上來跟大家分享

我知道RouterBOARD耗電少，不過因為我有加網卡，應該會上看9w

我也是認為不用擔心熱當，還有體積小又強大才買的

我知道RouterOS裡面有很多功能，所以能不能發揮全都是在"人"阿

不過我買的是1000M(1G)的lan，終於有無線和Gigabit同時有的機種了，前幾天剛出的，正夯呢

而且是九孔gigabit ethernet，9WAN + 1WLAN都沒問題啦，哈哈哈

因為之前有看過一些高手分享gigabit傳檔心得，說傳超快的，而且現在也都是gigabit，不買會對不起自己阿

我買的是新出的，不能說便宜，不過相較其他的同階層機種，划算多了

大大有RB750，可以的話，煩請分享一下，小的我正在學PCQ和Firewall之類的，如果大大有心得的話還煩請請教一下

對了，回到主題一下，結果是房東搞烏龍，我之前設定的網路沒問題，是因為冷氣關掉，熱當，但是他們卻不知道機器會熱當，所以才以為我裝設的路由器有問題，整個就是白忙一場，不過相對的回報是學到不少相關知識，還有知道RouterOS的強大，非常感謝各位

《熊》

《熊》
個人積分：0分
文章編號：24128426

0分

85樓

2010-11-25 17:27

您若不棄嫌，目前我做好的給您當個底。也望您有些心得不要藏私喔
以下文字，開啟 telnet 192.168.88.1 登入後複製貼上就好了

routerBOARD 750 系統預設
Ethernet-1 = WAN = DHCP Client
Ethernet-2 = LAN = DHCP Server
Ethernet-3 ~ 5 掛入 Ethernet-2 (其他LAN)

清除設定，恢復系統預設值：
/system reset-configuration
還原預設值後下一次登入，記得 password 改密碼

以下為單一WAN, PPPoE
====================================================================
# 移除 WAN 預設的 DHCP Client，設定 ADSL 撥接
/ip dhcp-client remove 0
/interface pppoe-client add name=PPPoE-1 interface=ether1-gateway user=********@hinet.net password=******** use-peer-dns=yes add-default-route=yes dial-on-demand=no disabled=no allow=pap,chap,mschap1,mschap2 max-mru=1480 max-mtu=1480 mrru=disabled profile=default

# 單一線路時：
/ip firewall nat remove 0
/ip firewall nat add chain=srcnat action=masquerade out-interface=PPPoE-1

# 時區及時間伺服器 (clock.stdtime.gov.tw)(tock.stdtime.gov.tw)
/system clock set time-zone-name=Asia/Taipei
/system ntp client set enabled=yes mode=unicast primary-ntp=220.130.158.71 secondary-ntp=220.130.158.72

/interface print
====================================================================

以下為 4-WAN + 1-LAN, PPPoE
====================================================================
# 設定主要區網(5) IP (ip address 0 = 192.168.88.1) 及 DHCP Server
/ip address set 0 interface=ether5-local-slave
/ip dhcp-server set default interface=ether5-local-slave

# set port name , Ethernet-1 --> WAN , Ethernet-5 --> LAN (master)
/interface ethernet set 0 name=1-WAN master-port=none
/interface ethernet set 1 name=2-WAN master-port=none
/interface ethernet set 2 name=3-WAN master-port=none
/interface ethernet set 3 name=4-WAN master-port=none
/interface ethernet set 4 name=5-LAN master-port=none
/interface print

# 以上為第一段*************** 連線也許會短暫中斷，重新連接就好

# Remove default DHCP Client；set DNS
/ip dhcp-client remove 0
/ip dns set servers=168.95.1.1,168.95.192.1

# 設定 ADSL 撥接

/interface pppoe-client add name=PPPoE-1 interface=1-WAN user=********@hinet.net password=******** use-peer-dns=no add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no disabled=no max-mru=1480 max-mtu=1480 mrru=disabled profile=default
/interface pppoe-client add name=PPPoE-2 interface=2-WAN user=********@hinet.net password=******** use-peer-dns=no add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no disabled=no max-mru=1480 max-mtu=1480 mrru=disabled profile=default
/interface pppoe-client add name=PPPoE-3 interface=3-WAN user=********@hinet.net password=******** use-peer-dns=no add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no disabled=no max-mru=1480 max-mtu=1480 mrru=disabled profile=default
/interface pppoe-client add name=PPPoE-4 interface=4-WAN user=********@hinet.net password=******** use-peer-dns=no add-default-route=no allow=pap,chap,mschap1,mschap2 dial-on-demand=no disabled=no max-mru=1480 max-mtu=1480 mrru=disabled profile=default
/interface print

#Load Balance
/ip firewall mangle add chain=input in-interface=1-WAN action=mark-connection new-connection-mark=ADSL-1 connection-state=new comment="Load Balance"
/ip firewall mangle add chain=input in-interface=2-WAN action=mark-connection new-connection-mark=ADSL-2 connection-state=new
/ip firewall mangle add chain=input in-interface=3-WAN action=mark-connection new-connection-mark=ADSL-3 connection-state=new
/ip firewall mangle add chain=input in-interface=4-WAN action=mark-connection new-connection-mark=ADSL-4 connection-state=new

/ip firewall mangle add chain=output connection-mark=ADSL-1 action=mark-routing new-routing-mark=toADSL-1
/ip firewall mangle add chain=output connection-mark=ADSL-2 action=mark-routing new-routing-mark=toADSL-2
/ip firewall mangle add chain=output connection-mark=ADSL-3 action=mark-routing new-routing-mark=toADSL-3
/ip firewall mangle add chain=output connection-mark=ADSL-4 action=mark-routing new-routing-mark=toADSL-4

/ip firewall mangle add chain=prerouting action=mark-connection dst-address-type=!local in-interface=5-LAN new-connection-mark=ADSL-1 per-connection-classifier=both-addresses-and-ports:4/0
/ip firewall mangle add chain=prerouting action=mark-connection dst-address-type=!local in-interface=5-LAN new-connection-mark=ADSL-2 per-connection-classifier=both-addresses-and-ports:4/1
/ip firewall mangle add chain=prerouting action=mark-connection dst-address-type=!local in-interface=5-LAN new-connection-mark=ADSL-3 per-connection-classifier=both-addresses-and-ports:4/2
/ip firewall mangle add chain=prerouting action=mark-connection dst-address-type=!local in-interface=5-LAN new-connection-mark=ADSL-4 per-connection-classifier=both-addresses-and-ports:4/3

/ip firewall mangle add chain=prerouting action=mark-routing connection-mark=ADSL-1 in-interface=5-LAN new-routing-mark=toADSL-1
/ip firewall mangle add chain=prerouting action=mark-routing connection-mark=ADSL-2 in-interface=5-LAN new-routing-mark=toADSL-2
/ip firewall mangle add chain=prerouting action=mark-routing connection-mark=ADSL-3 in-interface=5-LAN new-routing-mark=toADSL-3
/ip firewall mangle add chain=prerouting action=mark-routing connection-mark=ADSL-4 in-interface=5-LAN new-routing-mark=toADSL-4

/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-1 routing-mark=toADSL-1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-2 routing-mark=toADSL-2 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-3 routing-mark=toADSL-3 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-3 routing-mark=toADSL-4 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-1 distance=1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-2 distance=1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-3 distance=1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=PPPoE-4 distance=1 check-gateway=ping

/ip firewall nat add chain=srcnat out-interface=PPPoE-1 action=masquerade
/ip firewall nat add chain=srcnat out-interface=PPPoE-2 action=masquerade
/ip firewall nat add chain=srcnat out-interface=PPPoE-3 action=masquerade
/ip firewall nat add chain=srcnat out-interface=PPPoE-4 action=masquerade

# 時區及時間伺服器 (clock.stdtime.gov.tw)(tock.stdtime.gov.tw)
/system clock set time-zone-name=Asia/Taipei
/system ntp client set enabled=yes mode=unicast primary-ntp=220.130.158.71 secondary-ntp=220.130.158.72

/system reboot
====================================================================

小弟目前做的多WAN還有個問題：
用戶端 FTP 外界伺服器時，可能是一線認證，另一線傳輸，造成傳輸時認證失敗，目前還沒有解

RB493G ..... 流口水

..... 請教 ??$

====================================================================
四外線，需要四個瘋狂下載才會有雍塞的現象。我的應用中不可能發生，所以我還沒加入 QoS 功能

但我追加了一些封P2P的功能，這些常用封鎖您可能不會用到：
http://wenku.baidu.com/view/f2b34100b52acfc789ebc970.html
這篇文章中錯誤極多(P2P也在變？)，需要現場看 Connection 來調整。但很有參考作用，您可以留下備用

jayheartnet

jayheartnet
個人積分：25分
文章編號：24132164

25分

樓主

2010-11-25 20:48

《熊》 wrote:
您若不棄嫌，目前我做...(恕刪)

呵呵，假如有好東西的話，當然不會藏起來，不過也要有個成果才敢放出來，要不然就丟人現眼囉

以下是我找到關於passive ftp的解，原po說這不是很完美，不過起碼有用囉，可以試一下啦
------------------------------------
add action=add-dst-to-address-list address-list=FTP_Servers address-list-timeout=1h chain=prerouting comment=FTP_Server_Address_Finder disabled=no dst-port=20,21 protocol=tcp
add action=mark-packet chain=prerouting comment=FTP_Download disabled=no new-packet-mark=ftp_download passthrough=no protocol=tcp src-address-list=FTP_Servers src-port=20,21,1024-65535
add action=mark-packet chain=prerouting comment=FTP_Upload disabled=no dst-address-list=FTP_Servers dst-port=20,21,1024-65535 new-packet-mark=ftp_upload passthrough=no protocol=tcp
------------------------------------

至於RB493G喔，322美金不包含運費，運費我選便宜的USPS，39美金

RB493G含盒子和電源 = $235(分開買便宜一點，199 + 23 + 11 = 233)
R52Hn網卡 = $57
兩隻天線 = $30

lenjuon

lenjuon
個人積分：22分
文章編號：41965293

22分

87樓

2013-02-22 17:40

大大好,我有一個RG750,但是卻無法運用,我想用這台750接一個wan ,然後其他port2 port3 接兩個switch,
然後要同一網域,要做流量限制,約40台電腦使用,線路50M,是否可以指導要怎麼完成???感激不盡~~~