|
|
|
|
摘要：
一、Simple Queue简单队列 (simple queue) 可以对内网或者外网 IP 地址进行流量控制，如对一个内网 IP 地址进行流量控制，我们只需要设置 3 个参数：1、Target-address 参数，设置需要限制流量的 IP 地址。2、Max-limit 对应的上传（ Target-upload ），下载（ target-download ）。通过 Max-limit 参数限制目... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(204) 评论(0) 推荐(0)
摘要：
我使用MikroTik RouterOS通过PPPoE连接到互联网（基于ADSL拨号），为了了内网的用户得到优质的网络环境，通过对流量上下行流量进行优先控制，保证特定的网络用户得到优质的网络带宽。局域网采用以太网有线和WiFi无线接入方式，通过一个bridge将有线口与无线连接起来，网络拓扑图如下：注意：ADSL是一个PPPoE客户端接口.运行在ether1的网卡上，ether1连接到一个ADSL... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(336) 评论(0) 推荐(0)
摘要：
代理访问列表 之限制MP3和MPG下载、限制FTP连接、限制发帖 代理访问列表与防火墙规则作用类似。拿连接去匹配规则，按核匹配规则中指定的动作对连接进行处理。规则列表从上向下进行处理，按第一个匹配规则对连接进行处理。如果一个连接匹配了其中一条规则，那么这条规则中的action属性将决定这个连接是被允许还是被拒绝。如果连接不匹配任何规则，则这个连接直接通过。
活用代理访问列表可以达到意想不到的效果... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(165) 评论(0) 推荐(0)
摘要：
WEB代理与透明WEB代理 in RouterOS什么时WEB代理？WEB代理是WEB服务器和访问用户之间的缓冲服务器。当用户要访问WEB页面时，会先查看WEB代理上有没有曾经访问并已经缓存的页面，如果有，则称为WEB缓存命中，此时WEB代理服务器直接以缓存的内容回应客户。如此这般，客户访问页面的速度会大幅度提高。(www.ai800.com)WEB代理服务器不仅可以加速网页访问速度，还可以在代理... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(965) 评论(0) 推荐(0)
摘要：
突发速率基本概念burst-limit的设置被用来允许在短时间段内使用更高的速率.路由器每隔1/16的burst-time,计算前一次burst-time时间内平均率.如果这个平均速率低于brust-threshold,则仍可使用burst-limit速率下载,否则真实的速率将下降到max-limit或limit-at速率.假设有以下设置:max-limit=256000, burst-time=... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(621) 评论(0) 推荐(0)
摘要：
10分钟学习写正则表达式和使用L7防火墙(以封WINBOX为例)此短文简单介绍使用了L7配合防火墙禁WINBOX登录,大家可以举一反三,封什么都是可以的,即使它的服务器地址或端口经常变化也一样能封.我现在想禁WINBOX登录,假设WINBOX的端口经常变动或者也使用与网页一样的80端口(仅仅是假设一下),这时我就不能简单地用禁端口的方法来禁WINBOX.此时可以使用L7配合防火墙过滤器来禁WINB... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(650) 评论(0) 推荐(0)
摘要：
文章最后是 xiasha11 发的涉及QUEUE TREE的脚本,讨论一下脚本中不当之处.1.别用DSCP了.没必要先修改DSCP再mark-packet,可以直接mark-connection再mark-packet.修改DSCP每个包都要重新计算IP头校验和,所以很耗资源.提醒一下:别以为用的人少,会的人少的技术就是高技术.只所以用的人少,会的人少,那是因为那技术不成熟,不高效,有缺陷.2.每... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(324) 评论(0) 推荐(0)
摘要：
使用L2TP VPN连接总部和分部 让跨互联网的内网机器可以直接通信L2TP，即二层遂道协议，用来在IP网络建立加密遂道。routeros可以做为L2TP的服务器，也可以做为L2TP的客户端。公司总部路由器做L2TP服务器，公司分部接入路由器做L2TP客户端，两台路由器通过L2TP连接后，两公司的内部的机器可以互相直接通信。下面有一个布置实例。先说一下网络拓扑结构。总部路由器LAN侧网络使用私有地... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(185) 评论(0) 推荐(0)
摘要：
1. 网络部分： *网络规划设计 遵循设计目标才是推动设设计的惟一因素，借鉴占主导地位厂商提供的解决方案，采用最简单和最可行的解决方案。使网络减少投资、稳定健壮、易管理维护、易扩展升级。*网络设备安装维护 安装维护思科、华为、华三、中兴等厂商的交换机、路由器、防火墙等。 *网络流量控制 通过成熟的技术对流量进行控制，采用动态方式进行带宽分配，单个用户可以获得最大带宽，用户数增加后自动平分。在动态流控基础上，为特定应用预留带宽，通过策略优化特定应用端口，并优先处理。*多ISP接入 企业通过双ISP或多ISP接入情况下，解决接入流量负载均衡并达到冗余的目的，任一接入线中断，企业仍可实时在 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(179) 评论(0) 推荐(0)
摘要：
这功能属于 MikroTik专有的无线协议，在长距离上有非常突出的表现，nstreme协议可以使用在三种模式中：· Point-to-Point mode – 点对点模式通过在每一个点架设一个无线设备实现· Dual radio Point-to-Point mode (nstreme2) – 这个协议是通过在每一个点架设两套无线设备，同时分别一对做接收和... 阅读全文
posted @ 2011-04-16 14:37 rosabc_com 阅读(486) 评论(0) 推荐(0) |
|
浙公网安备 33010602011771号