|
|
|
|
摘要：
文章最后是 xiasha11 发的涉及QUEUE TREE的脚本,讨论一下脚本中不当之处.1.别用DSCP了.没必要先修改DSCP再mark-packet,可以直接mark-connection再mark-packet.修改DSCP每个包都要重新计算IP头校验和,所以很耗资源.提醒一下:别以为用的人少,会的人少的技术就是高技术.只所以用的人少,会的人少,那是因为那技术不成熟,不高效,有缺陷.2.每... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(322) 评论(0) 推荐(0)
摘要：
使用L2TP VPN连接总部和分部 让跨互联网的内网机器可以直接通信L2TP，即二层遂道协议，用来在IP网络建立加密遂道。routeros可以做为L2TP的服务器，也可以做为L2TP的客户端。公司总部路由器做L2TP服务器，公司分部接入路由器做L2TP客户端，两台路由器通过L2TP连接后，两公司的内部的机器可以互相直接通信。下面有一个布置实例。先说一下网络拓扑结构。总部路由器LAN侧网络使用私有地... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(185) 评论(0) 推荐(0)
摘要：
代理访问列表 之限制MP3和MPG下载、限制FTP连接、限制发帖 代理访问列表与防火墙规则作用类似。拿连接去匹配规则，按核匹配规则中指定的动作对连接进行处理。规则列表从上向下进行处理，按第一个匹配规则对连接进行处理。如果一个连接匹配了其中一条规则，那么这条规则中的action属性将决定这个连接是被允许还是被拒绝。如果连接不匹配任何规则，则这个连接直接通过。
活用代理访问列表可以达到意想不到的效果... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(165) 评论(0) 推荐(0) |
|
浙公网安备 33010602011771号