--
/ip firewall mangle
add action=change-dscp chain=prerouting comment="EF: STUN (Zoom, Line)" \
dst-port=3478-3481 new-dscp=46 protocol=udp
add action=change-dscp chain=prerouting comment="EF: Zoom Meetings" dst-port=\
8801-8810 new-dscp=46 protocol=udp
add action=change-dscp chain=prerouting comment="EF: RTP Voice" dst-port=5004 \
new-dscp=46 protocol=udp
add action=change-dscp chain=prerouting comment="EF: SIP VoIP" dst-port=\
5060-5061 new-dscp=46 protocol=udp
add action=change-dscp chain=prerouting comment="AF2x: Steam UDP Game" \
dst-port=27000-27200 new-dscp=18 protocol=udp
add action=change-dscp chain=prerouting comment="AF2x: Steam TCP Auth" \
dst-port=27014-27050 new-dscp=18 protocol=tcp
add action=change-dscp chain=prerouting comment="AF2x: Xbox Live" dst-port=\
3074 new-dscp=18 protocol=udp
add action=change-dscp chain=prerouting comment="AF2x: Twitch RTMP" dst-port=\
1935 new-dscp=18 protocol=udp
add action=change-dscp chain=prerouting comment="BE: Web / HTTPS / YouTube" \
dst-port=80,443 new-dscp=0 protocol=tcp
add action=change-dscp chain=prerouting comment="CS1: BitTorrent TCP" \
dst-port=6881-6999 new-dscp=8 protocol=tcp
add action=change-dscp chain=prerouting comment="CS1: Unknown UDP Bulk" \
dst-port=1024-65535 new-dscp=8 protocol=udp
add action=change-dscp chain=prerouting comment="CS1: Background TCP" \
dst-port=50000-60000 new-dscp=8 protocol=tcp
add action=accept chain=postrouting comment="Preserve EF" dscp=46
add action=accept chain=postrouting comment="Preserve AF2x" dscp=18
add action=accept chain=postrouting comment="Preserve CS1" dscp=8
add action=accept chain=postrouting comment="Preserve BE" dscp=0
/queue type
add cake-ack-filter=filter cake-diffserv=diffserv4 cake-nat=yes \
cake-overhead=18 cake-rtt-scheme=internet kind=cake name=cake-rx
add cake-ack-filter=filter cake-diffserv=diffserv4 cake-nat=yes \
cake-overhead=18 cake-rtt-scheme=internet kind=cake name=cake-tx
/queue tree
add comment="CAKE uplink with diffserv4" max-limit=40M name=WAN-TX-CAKE \
packet-mark=no-mark parent=pppoe-out1 queue=cake-tx
add comment="CAKE downlink with diffserv4" max-limit=100M name=WAN-RX-CAKE \
packet-mark=no-mark parent=global queue=cake-rx
--
ｃａｋｅ不需要封包標記，ｍａｎｇｌｅ有ＤＳＣＰ標記後，優先會從ｍａｎｇｌｅ分類．
在上班空檔去擬定，下午四點半下班回家馬上試試，設定邊試邊修改，最後得到是正確的．
--
ＭｉｋｒｏＴｉｋ僅ＡＲＭ６４架構的新款裝置有支援ＣＡＫＥ．其餘晶片架構皆不支援．
人品是做人最好的底牌．
用我的就好．他說我想把家裡網路弄這個，可以嗎？我說可以，但你先去拿連線帳號密碼．
他說我不會用．我說既然你網路申請人是你媽，就叫你媽去中華電信櫃台申辦連線帳密碼，
然後路由器我會幫你處理．同時設定也會幫你弄好．同事說好麻煩阿！我說一點都不麻煩，
前面先麻煩，但後面你就輕鬆了．他說好，等過一陣子．不能直接從數據機設定綁ＤＮＳ？
我說這個不建議，因為ＮｅｘｔＤＮＳ每個帳號的獨一設定只能設定一個，但ＩＰ若換掉，
可以改走ＤＤＮＳ，但這個我就不推薦，以資安的角度看，還是路由器設定ＤｏＨ更安全．
我說你家若住我家隔壁幾條巷的話，那就更好，我可以買戶外天線搞共用網路，而ＭＯＤ，
你家人可以續辦，然後把網路停掉就好．他說可以這樣搞？我說本來就可以啊，要搬家嗎？
他說我家離你家．．．我說太遠啦！除非你用衛星天線還比較有機會．但那種設備很昂貴．
他家網路架構跟還沒幫親戚家換機的架構一模一樣．若他有需求，我會秒選ＲＢ５００９．
上週跟他提我用ＭｉｋｒｏＴｉｋ．他說咦？眼熟，我表哥在美國ＭｉｋｒｏＴｉｋ工作．
--
ＱｏＳ確定沒問題，已搞定！我剩研究ＶＰＮ這塊，這有點麻煩就是．要花點時間做功課．
其實ＱｏＳ的ｍａｎｇｌｅ水很深，我倒是有看到另一種方式，但現階段就已經很夠家用．
甚至中小型企業用也可以．摩托車的部分，我非常滿意，舒適到不行．排氣管我倒想回鍋．
但昨天在公司約前單位的同事在餐廳碰面，很久沒碰面．他騎ＨＯＮＤＡ的ＡＤＶ７５０．
我當場有試騎，非常好，只是油門感跟ＸＭＡＸ完全不一樣，當然自動打檔的很快就上去．
ＸＭＡＸ是因有傳動普利盤，有落差．他說不要改管，現在更嚴苛，就算你管驗過有沒有，
路上警察也會叫你再驗噪，有改等於白改．我說原廠管對車不好，改管可以把引擎熱排出．
他說我車原廠管也是很燙，不過你改回原廠排氣管很好看．約聊了二十分鐘就各自回崗位．
--
ＮｅｘｔＤＮＳ的設定，我非常推薦國外論壇推廣的設定，該作者是擋廣告外掛的參與者．
他也有論壇響應讀者抽空弄出Ｃｏｎｔｒｏｌ－Ｄ的設定．這兩家在國外論壇都有使用者，
但大部分的使用者兩家都用過比較後，推ＮｅｘｔＤＮＳ聲音多過於Ｃｏｎｔｒｏｌ－Ｄ．
我自己用ＮｅｘｔＤＮＳ設定的心得是大推他的設定，用起來比官方預設還要穩定太多了．
之前也有搜尋國內ＮｅｘｔＤＮＳ使用心得，都說有問題．我只能說該使用者沒做好功課．
人品是做人最好的底牌．
內文搜尋
從 APP 打開
X