分類彙整：ros

mikrotik 調整 mtu

發表於 2025 年 06 月 23 日 由 admin

我的PPPoE MTU ：1500，PPPoE actual MTU:1496(我看錯以為是1492），我把MTU改成1492，以及firewall mangle 中設定MSS Clamping 經過一整天都沒有斷線重連的情況發生 /ip/firewall/mangle add action=change-mss chain=forward comment="IPv4 MSS clamp to PMTU" new-mss=clamp-to-pmtu out-interface="China Telecom" passthrough=yes protocol=tcp tcp-flags=syn 或者去 /interface pppoe-dymic General Max MTU 及 Max MRU 調為 1492 PS: MTU 測試 ping -f … 繼續閱讀 →

發表於 Network, ros | 已標籤 | 發表迴響

routeos macping 錯亂

發表於 2025 年 05 月 24 日 由 admin

/interface ethernet reset-mac-address ether1 #關閉 neighbor /ip netighbor

發表於 ros | 發表迴響

Mikrotik IP Tunnel

發表於 2025 年 02 月 03 日 由 admin

來源 https://www.youtube.com/watch?v=clQKWo-4CSw&list=PLh8zT6JM0BYE1l-M1DorJKd2BvT2X6v3A&index=95

發表於 ros | 已標籤 | 發表迴響

4G/LTE 網路虛擬IP轉實體IP-RouterOS

發表於 2025 年 01 月 16 日 由 admin

參考 #https://ethernet-diy.blogspot.com/2017/05/mikrotik4glteipip-routeros.html 借用 VPN WAN :Hinet 固IP LAN: 192.168.88.0/24 VPN : PPTP host to site VPN Port forward: Wan_IP:8800 -> 192.168.88.101:80 ( wan:8800 –> lan 192.168.88.101) Server 192.168.1.99/24 G:192.168.1.1 vpn ip: 192.168.88.101/32 web server: TCP 80 SERVER Firewall allow 80 … 繼續閱讀 →

發表於 ros | 發表迴響

mikrotik Hairpin NAT

發表於 2025 年 01 月 16 日 由 admin

#https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT /ip firewall nat add action=masquerade chain=srcnat comment="Hairpin NAT" \ out-interface=bridge src-address=192.168.1.0/24

發表於 ros | 已標籤 | 發表迴響

mikrotik wireguard export

發表於 2024 年 08 月 29 日 由 admin

https://forum.mikrotik.com/viewtopic.php?t=181503 導出WireGuard接口配置,會把所有interface export /interface export show-sensitive file=wg-config 導出WireGuard對等體配置 /interface/wireguard/ export show-sensitive file=wg1.rsc 匯入配置文件： /import file-name=wg-config.rsc /import file-name=wg-peers-config.rsc shell 底下 /interface/wireguard/ export show-sensitive file=wg1.rsc export show-sensitive 或 /interface/wireguard print

發表於 ros | 已標籤 | 發表迴響

ros 封包進入順序

發表於 2024 年 06 月 24 日 由 admin

封包進入firewall有優先順序，分別是raw->mangle->nat->filter 如果在raw就進行封鎖，後面的流程就不會跑。 也就是在raw進行封鎖是最省系統資源；在filter則是最吃資源。 因為在filter，即便是丟棄封包，封包也得raw->mangle->nat->filter跑完一輪才行。

發表於 ros | 已標籤 | 發表迴響

mikrotik email log

發表於 2024 年 05 月 22 日 由 admin

shell Email Logs /log print file=logs delay 10 /tool e-mail send to="改你的email" subject="$[/system identity get name] logs" \ body="$[/system clock get date] log file" file=logs.txt synology – 日誌中心 – 日誌接收 – 建立下面規則 日誌格式: BSD 格式 傳輸協定: UDP 連接埠: 514 ros … 繼續閱讀 →

發表於 Network, ros | 已標籤 | 發表迴響

mikrotik 路徑圖

發表於 2024 年 03 月 08 日 由 admin
發表於 ros | 發表迴響

mikrotik .rsc 匯入注意

發表於 2024 年 02 月 18 日 由 admin

Mikrotik 匯入 換行格式 須為 windows , unix CLRF 格式不行 內容範例 /ip firewall address-list add address=103.137.150.244 list=Badip_List # 連續時相同會出現錯誤訊息 再改為 do {/ip firewall address-list add address=xxx.xxx.xxx.xxx list=Ban_ip} on-error={}

發表於 Network, ros | 發表迴響