(Boek) Netwerk met MikroTik RouterOS: 'n Praktiese benadering om RouterOS te verstaan en te implementeer
Studiemateriaal vir die MTCNA-sertifiseringskursus, opgedateer na RouterOS v7
$19,97
Wat veroorsaak 'n PPPoE-ontkoppeling wat "eweknie-versoek" genoem word?
- Mauro Escalante
- Daar is geen kommentaar nie
- Deel hierdie artikel
Facebook
Twitter
LinkedIn
WhatsApp
telegram
In RouterOS vind 'n PPPoE-ontkoppeling wat as 'n "eweknie-versoek" genoem word, tipies plaas wanneer die eweknie (dit wil sê die ander kant van die PPPoE-verbinding, wat tipies die internetdiensverskaffer se PPPoE-bediener is) versoek om die sessie te beëindig.
Dit kan om verskeie redes wees, insluitend:
1. Stawing kwessies
As daar 'n probleem is met die aanmeldbewyse (gebruikersnaam en wagwoord), kan die bediener die sessie beëindig.
2. Bedienerbeleid
Die PPPoE-bediener kan beleide hê om sessies na 'n sekere tyd of as gevolg van gebruiksbeperkings te ontkoppel.
3. Konfigurasie probleme
Verkeerde konfigurasies aan die kliënt- of bedienerkant kan lei tot ontkoppelings. Dit kan uittelinstellings, MTU of probleme met PPPoE-sessieonderhandeling insluit.
4. Bedieneronderhoud of tegniese probleme
Die bediener kan instandhouding ondergaan of tegniese probleme hê wat ontkoppelings veroorsaak.
5. Lynkwaliteit of verbindingsprobleme
Fisiese lynprobleme of inmenging kan ontkoppelings veroorsaak. Dit kan veral algemeen op DSL-verbindings wees.
Diagnose en oplossing
Om hierdie probleem te diagnoseer en op te los, kan jy die volgende stappe probeer:
- Hersien geloofsbriewe: Maak seker dat die gebruikersnaam en wagwoord korrek is.
- Verifieer die opstelling van die MikroTik en die PPPoE-bediener: Maak seker dat alle instellings korrek is en aan die diensverskaffer se vereistes voldoen.
- Hersien stelselloglêers: MikroTik RouterOS verskaf gedetailleerde logs wat meer inligting kan verskaf oor die oorsaak van die ontkoppeling. Toegang tot die logs om spesifieke boodskappe te vind wat die probleem kan aandui.
- Raadpleeg jou internetdiensverskaffer: Daar is dalk bekende inligting of kwessies aan jou kant wat die ontkoppelings veroorsaak.
As die probleem na hierdie stappe voortduur, kan dit nuttig wees om bykomende toetse uit te voer, soos om die hardeware te verander of die verbinding in 'n ander omgewing te toets, om moontlike oorsake uit te skakel.
Wat is die aanbevole waardes vir MRU en MTU?
Op 'n PPPoE (Point-to-Point Protocol over Ethernet)-verbinding, kan die aanbevole waardes vir die MRU (Maksimum Ontvangs Eenheid) en MTU (Maksimum Transmissie Eenheid) verskil afhangende van die spesifieke omgewing en die vereistes van die Internet diensverskaffer .
Daar is egter 'n paar algemene praktyke wat jy kan volg:
MRU (Maksimum Ontvangs Eenheid)
- MRU verwys na die maksimum pakkiegrootte wat die verbinding kan ontvang. In die konteks van PPPoE word hierdie waarde dikwels gekonfigureer om gelyk aan of effens groter as die MTU te wees om die bokoste van PPPoE-inkapseling te akkommodeer.
- N gemeenskaplike waarde vir MRU in PPPoE-verbindings is dit 1492 grepe, in ag genome dat die standaard MTU vir Ethernet 1500 grepe is en PPPoE 'n bokoste van 8 grepe het. Hierdie waarde kan egter aangepas word op grond van ISP-aanbevelings of om netwerkwerkverrigting te optimaliseer.
MTU (Maksimum Transmissie Eenheid)
- MTU verwys na die maksimum pakkiegrootte wat die verbinding kan oordra. Op PPPoE-verbindings is die MTU gewoonlik laer as op normale Ethernet-verbindings as gevolg van die oorhoofse koste van PPPoE.
- 'n Waarde aanbeveel para MTU in PPPoE-verbindings is dit 1480 tot 1492 grepe. Die presiese waarde kan afhang van verskeie faktore, insluitend die tipe netwerkverkeer en ISP-spesifikasies. Die waarde van 1492 grepe word algemeen gebruik om pakketfragmentasie op die netwerk te vermy.
Bykomende instellings
- MSS (maksimum segmentgrootte): Benewens die MTU en MRU, is dit ook belangrik om die MSS-instelling te oorweeg, veral vir TCP oor PPPoE-verbindings. Die MSS is gewoonlik die MTU minus 40 grepe (vir die IP- en TCP-kopskrif), wat in die geval van 'n MTU van 1492 sal lei tot 'n MSS van 1452 grepe. Korrekte konfigurasie van die MSS kan help om TCP-pakketfragmentasieprobleme te vermy.
Bykomende oorwegings
- Spesifieke ISP: Dit is altyd 'n goeie idee om by jou internetdiensverskaffer na te gaan vir hul spesifieke aanbevelings. Sommige ISP's kan unieke netwerkkonfigurasies hê wat spesifieke aanpassings aan die MRU- en MTU-waardes vereis.
- Probeer en misluk: Soms kan die optimale instellings vir MRU en MTU gevind word deur proef en fout, aanpassing van waardes en monitering van netwerkprestasie en die voorkoms van probleme soos pakkiefragmentasie of probleme met spesifieke webwerwe.
Dit is belangrik om te onthou dat verkeerde MRU- en MTU-waardes kan lei tot probleme soos pakkiefragmentasie, pakkieverlies of 'n algehele afname in netwerkdoeltreffendheid, dus is dit noodsaaklik om noukeurige aanpassings en uitgebreide toetsing te maak.
Konfigurasie voorbeeld in MikroTik
Hierdie voorbeeld neem aan dat u reeds 'n PPPoE-kliëntkoppelvlak opgestel het en dat u slegs hierdie parameters hoef aan te pas:
/koppelvlak pppoe-kliënt
stel [vind] add-default-route=ja gebruik-peer-dns=ja \
mru=1492 mtu=1492 naam=pppoe-out1 \
gebruiker = "jou_gebruiker" wagwoord = "jou_wagwoord"
/ip firewall mangle
voeg action=change-mss chain=forward new-mss=1452 \
protokol=tcp tcp-vlae=syn uit-koppelvlak=pppoe-uit1 deurlaat=ja
voeg action=change-mss chain=forward new-mss=1452 \
protokol=tcp tcp-vlae=syn in-koppelvlak=pppoe-out1 deurlaat=ja
Voorbeeld uiteensetting:
/koppelvlak pppoe-kliënt stel [vind]
Soek die bestaande PPPoE-kliëntkoppelvlak en pas die volgende instellings toe.
- add-default-route=ja: Voeg 'n verstekroete deur hierdie koppelvlak by.
- use-peer-dns=ja: Gebruik die DNS-bediener wat deur die PPPoE-eweknie verskaf word.
- mru=1492: Stel die maksimum ontvangseenheid op 1492 grepe.
- mtu=1492: Stel die maksimum transmissie-eenheid op 1492 grepe.
- naam=pppoe-uit1: Definieer die naam van die PPPoE-koppelvlak (verander dit soos toepaslik vir jou konfigurasie).
- user="jou_gebruiker": Spesifiseer die gebruikernaam vir PPPoE-verifikasie.
- wagwoord = "jou_wagwoord": Spesifiseer die wagwoord vir PPPoE-verifikasie.
/ip firewall mangle voeg action=change-mss
Voeg reëls by die firewall-mangle-tabel om die MSS van TCP-pakkies met die SYN-vlag aan te pas, om te verseker dat hulle nie die maksimum effektiewe grootte wat toegelaat word na PPPoE-inkapseling oorskry nie.
- ketting = vorentoe: Pas die reël toe op pakkies wat aangestuur word.
- nuwe-mss=1452: Stel die nuwe MSS-waarde op 1452 grepe.
- protokol=tcp: Pas die reël slegs op TCP-pakkies toe.
- tcp-vlae=syn: Pas die reël slegs toe op TCP-pakkies met die SYN-vlag, wat verbindingsinisiasiepakkies is.
- out-interface=pppoe-out1: Pas die reël toe op pakkies wat op die pppoe-out1-koppelvlak uitgaan (pas aan op grond van die naam van jou PPPoE-koppelvlak).
- in-koppelvlak=pppoe-out1: Die tweede reël is soortgelyk, maar is van toepassing op inkomende pakkies oor die PPPoE-koppelvlak.
- deurlaat=ja: Laat toe dat die pakkie na hierdie een deur addisionele reëls verwerk word.
Dit is net 'n basiese voorbeeld. Jy sal die koppelvlakname, gebruiker- en wagwoordwaardes en enige ander parameters spesifiek vir jou netwerk en vereistes moet aanpas.
Dit is ook belangrik om hierdie veranderinge in 'n beheerde omgewing te toets om te verseker dat dit nie jou internetverbinding onderbreek nie.
Kort kennisvasvra
Wat dink jy van hierdie artikel?
Durf jy jou aangeleerde kennis evalueer?
Aanbevole boeke vir hierdie artikel
MikroTik Fundamental Concepts Book, RouterOS v7
Studiemateriaal vir die MTCNA-sertifiseringskursus, opgedateer na RouterOS v7
$19,97
Verwante poste
Verwante poste
Mikrolaboratoriums
(ML-001) Hoe om verskeie publieke of private IP's op die randroeteerder behoorlik te bestuur
$8,99
(ML-002) Maniere om publieke IP-adresse aan kliënte met MikroTik toe te ken
$9,99
(ML-003) Gids om internetuitgangsroetes met twee of meer verskaffers op te stel (failover en rekursie in PCC-balansering)
$8,99
(ML-004) Filtreer implementeringstrategieë om toegang tot webblaaie met MikroTik te beperk
$7,99
Ander onderwerpe wat jou kan interesseer
Maniere om IPv6-adressering toe te wys (Deel 2)
Maart 25, 2024
Maniere om IPv6-adressering toe te wys (Deel 1)
Maart 11, 2024
Wil jy 'n onderwerp voorstel?
Elke week plaas ons nuwe inhoud. Wil jy hê ons moet oor iets spesifiek praat?
Opkomende aanlyn kursusse
MTCINE Aanlyn
$187,00
MTCNA aanlyn
$187,00
MTCRE Aanlyn
$187,00
Pak 4 MikroTik RouterOS-boeke
$68,47
