Shawls' blog,Program and Route

Thinking in Life!

博客园 首页 新随笔 联系 订阅 管理

随笔分类 -  RouteOS

1 2 下一页

摘要:做FTP,如果是被动模式,记得要映射3000-5000的端口,数据传输用的做VPN,注意1723端口,防止出错,139也要注意 阅读全文
posted @ 2006-01-11 22:25 Shawls 阅读(415) 评论(0) 推荐(0)

摘要:这个问题困扰很久,不知道为什么就是出现错误软件链接如下:http://sccrc.onlinedown.net:82/down/RAMDiskXPV18.zip这个是用内存虚拟硬盘的工具,可以从链接上看出来,是通过82端口下载的(这句话很重要)。但是我机器上无论如何都无法下载,总是提示:socket error,拒绝连接但是,我通过socket代理、web代理等代理,却可以连接和下载!实在是郁闷,... 阅读全文
posted @ 2005-12-21 16:27 Shawls 阅读(345) 评论(0) 推荐(0)

摘要:不知道为什么我的机器经常出现无法找到网站的问题我分析还是因为DNS出现故障造成的!但是目前我使用电信的DNS按照道理是没有什么问题的,却总是出现各种各样的无法连接到网站的错误。这样就有些让我不解了,毕竟,用Foxmail什么的,很正常啊! 阅读全文
posted @ 2005-12-20 20:15 Shawls 阅读(336) 评论(0) 推荐(0)

摘要:其实是两个步骤:一个是Netwatch确定Ping另外一个是Script语句顺便把find给解决了Code如下:/ tool netwatch add host=192.168.100.100 timeout=1s interval=1m up-script=100Open \ down-script=100Close comment="" disabled=no / system ... 阅读全文
posted @ 2005-12-18 17:49 Shawls 阅读(419) 评论(0) 推荐(0)

摘要:现在用winbox登陆route如果使用mac作为目标地址,是无论如何都不能成功的但是,如果使用ip,是无论如何都可以成功的~~晕~~可能是前几天我使用了那个ip和mac绑定的小软件的缘故吧我的star的机器没有这个问题啊BTW:¥800买了一台佳能的LBP-730的打印机,感觉有点贵啊~ 阅读全文
posted @ 2005-12-04 20:14 Shawls 阅读(168) 评论(0) 推荐(0)

摘要:以前做VPN测试,无论如何,都是619错误特别是和飞的测试,一直出错,而本地局域网则没有问题。昨天网上和戴志鹏测试,同城测试通过,没有问题,他也在上网中刚才和何雯佳测试,本省测试通过,没有问题,他也可以上网可是,同时和飞测试却仍然是619错误,不知道是为什么?超时也设置到了30000,估计是因为他使用了代理吧等会看看VPN的原理再说~· 阅读全文
posted @ 2005-12-03 13:29 Shawls 阅读(536) 评论(1) 推荐(0)

摘要:下午的时候,不知道为什么YY动漫和博客园都无法正常访问而我叫婷婷访问网站都没有什么问题,她和我都是一个服务器上过去的ADSL拨号上去我用的是8850的交换机,她的是8800的交换机应该都差不多的,可是我就是无法登陆,而ping却是通的!!!啊!仰天长叹之!晚上,00:0X忽然想到,是不是Firewal的规则,可是,又没有看到什么数据流动不管了!尝试一下,disable掉全部的rule成功!... 阅读全文
posted @ 2005-12-01 00:19 Shawls 阅读(259) 评论(0) 推荐(0)

摘要:我在Firewall的Output里面加入了阻断非内网icmp的数据包然而,我忽然发现,ROS无法ping外部地址了一检查,是在阻断非内网的icmp数据包的时候,把ROS的数据包也阻断了。要解决这个问题,最好的就是使用or的方式,但是,ROS偏偏没有orfirewall的rule比较呆痴,没有办法用:not X or not Y的形式,郁闷啊而且,IP也不能输入多个IP段,只能是一个IP或... 阅读全文
posted @ 2005-11-30 13:51 Shawls 阅读(399) 评论(0) 推荐(0)

摘要:缺少两个点,造成无法完成,有个时候就是要那么一点点! 0 ;;; 透明代理--OK chain=dstnat src-address=192.168.1.0/24 protocol=tcp src-port=0-65535 dst-port=80 action=dst-nat to-addresses=192.168.1.1 to-ports=8008 1 ;;... 阅读全文
posted @ 2005-11-30 03:23 Shawls 阅读(421) 评论(0) 推荐(0)

摘要:分析以前,转贴了几个相关的资料作为参考,主要是关于SYN、MSS、MTU等命令:/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1400 一个个来chain=forward表示是在forward上面进行操作protoclol=tcp表示协议是tcp协议tc... 阅读全文
posted @ 2005-11-28 21:32 Shawls 阅读(387) 评论(0) 推荐(0)

摘要:这个命令等于就是所把tcp标记为syn的数据的mss强制修改为1400但是,mss是什么,为什么要设置为1400,还不是很明了,这个应该和网络有关干脆什么时候问问张玉玺,他至少也是一CCNA啊 阅读全文
posted @ 2005-11-28 21:10 Shawls 阅读(224) 评论(0) 推荐(0)

摘要:虽然问题解决了,但是我还是不明白why,还需要学习啊!!命令如下:/ ip firewall mangle add chain=forward protocol=tcp tcp-flags=syn action=change-mss new-mss=1400 是崔崔(7934874) 告诉我的 阅读全文
posted @ 2005-11-28 19:22 Shawls 阅读(355) 评论(0) 推荐(0)

摘要:这个问题比较奇怪我开自己的电脑,用Foxmail收网易、sohu等网站的店子邮件解析域名很长时间都没有反映然后,打开浏览器(Maxthon)浏览www.yyplay.com,也无法成功于是顺手开呢sohu的网页这下,刚才还在拼命解析的电子邮件一下子就开始收取了yy的网页也打开了。这个比较奇怪,但是,找不到原因,只有等下次再发生了 阅读全文
posted @ 2005-11-25 23:39 Shawls 阅读(405) 评论(0) 推荐(0)

摘要:一个奇怪的问题!关于PPPoE和NAT的 我使用RouteOS做路由上网,在IP->firewall中加入了NAT并且开了两个IP Pool一个为Local,IP段为10.10.1.1~10.10.1.10,为内网机器使用,供DHCP分配一个为PPPoE,IP段为10.10.1.20~10.10.1.100,供PPPoE拨号分配使用 目前有两台电脑连接到这个机器,两台电脑都是使用DHCP自... 阅读全文
posted @ 2005-11-23 17:28 Shawls 阅读(425) 评论(0) 推荐(0)

摘要:/ ip dns set primary-dns=218.76.138.66 secondary-dns=218.76.138.90 \ allow-remote-requests=no cache-size=1024KiB cache-max-ttl=1w / ip dns static add name="DNS0169" address=218.76.138.69 ttl=18... 阅读全文
posted @ 2005-11-17 02:32 Shawls 阅读(3866) 评论(0) 推荐(0)

摘要:今天上网发现有几个网站DNS无法解析查找很久也没有得到解决,而我本地的DNS又可以Ping通比较郁闷后来,忽然灵机一动,是否网站更换IP造成DNS缓存未更新?于是我通过万网(www.net.cn)找到网站的Name Server注册的地址是厦门的一个电子商务公司,将其IP登记到我的DNS解析里面但是还是无法解析我的目标地址于是,我顺藤摸瓜,找到更上一级Server填写进去,一会儿,就可以连... 阅读全文
posted @ 2005-11-16 18:00 Shawls 阅读(1769) 评论(0) 推荐(0)

摘要:先做好一个PCQ的限速一个一个限制用simple queue/ queue simple add name="queue1" target-address=192.168.0.1/32 dst-address=0.0.0.0/0 \interface=all queue=default priority=8 limit-at=330000/330000 \max-limit=400000/... 阅读全文
posted @ 2005-11-15 20:33 Shawls 阅读(1070) 评论(0) 推荐(0)

摘要:这段时间使用Telnet登陆RouteOS,无论如何都没有办法成功,反正就是连接不上。问题很奇怪的,因为我把防火墙关闭都没什么用直到今天才解决其实很简单,就是把端口更换成另外一个,而非默认的23端口虽然解决了,但是却不知道原因,奇怪 阅读全文
posted @ 2005-11-13 21:37 Shawls 阅读(326) 评论(0) 推荐(0)

摘要:/ ip dns static add name="DNS2005111120152719201" address=202.96.199.133 ttl=18hadd name="DNS2005111120152747203" address=202.96.128.143 ttl=18hadd name="DNS2005111120152752204" address=202.96.128... 阅读全文
posted @ 2005-11-11 20:41 Shawls 阅读(461) 评论(0) 推荐(0)

摘要:限制整个IP段:add name="all" target-addresses=0.0.0.0/0 dst-address=192.168.1.0/24 \ interface=all parent=none priority=8 queue=default/default \ limit-at=512000/64000 max-limit=512000/128000 tota... 阅读全文
posted @ 2005-11-06 10:56 Shawls 阅读(446) 评论(0) 推荐(0)

1 2 下一页