(Βιβλίο) Δικτύωση με το MikroTik RouterOS: Μια πρακτική προσέγγιση για την κατανόηση και την εφαρμογή του RouterOS
Υλικό μελέτης για το μάθημα πιστοποίησης MTCNA, ενημερωμένο στο RouterOS v7
$19,97
Τι προκαλεί μια αποσύνδεση PPPoE που ονομάζεται "αίτημα ομότιμων";
- Μάουρο Εσκαλάντε
- Δεν υπάρχουν σχόλια
- Μοιραστείτε αυτό το άρθρο
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
Στο RouterOS, μια αποσύνδεση PPPoE που σημειώνεται ως "αίτημα ομότιμων" συνήθως συμβαίνει όταν ο ομότιμος (δηλαδή, το άλλο άκρο της σύνδεσης PPPoE, που είναι συνήθως ο διακομιστής PPPoE του παρόχου υπηρεσιών Διαδικτύου) ζητά να τερματίσει τη συνεδρία.
Αυτό μπορεί να οφείλεται σε διάφορους λόγους, όπως:
1. Ζητήματα ελέγχου ταυτότητας
Εάν υπάρχει πρόβλημα με τα διαπιστευτήρια σύνδεσης (όνομα χρήστη και κωδικός πρόσβασης), ο διακομιστής μπορεί να τερματίσει τη συνεδρία.
2. Πολιτική διακομιστή
Ο διακομιστής PPPoE μπορεί να έχει πολιτικές για την αποσύνδεση περιόδων σύνδεσης μετά από ορισμένο χρόνο ή λόγω περιορισμών χρήσης.
3. Ζητήματα διαμόρφωσης
Οι εσφαλμένες ρυθμίσεις παραμέτρων από την πλευρά του πελάτη ή του διακομιστή μπορεί να οδηγήσουν σε αποσυνδέσεις. Αυτό μπορεί να περιλαμβάνει ρυθμίσεις χρονικού ορίου λήξης, MTU ή ζητήματα με τη διαπραγμάτευση της περιόδου λειτουργίας PPPoE.
4. Συντήρηση διακομιστή ή τεχνικά ζητήματα
Ο διακομιστής μπορεί να υποβάλλεται σε συντήρηση ή να έχει τεχνικά προβλήματα που προκαλούν αποσυνδέσεις.
5. Προβλήματα ποιότητας γραμμής ή σύνδεσης
Φυσικά προβλήματα γραμμής ή παρεμβολές μπορεί να προκαλέσουν αποσυνδέσεις. Αυτό μπορεί να είναι ιδιαίτερα συνηθισμένο στις συνδέσεις DSL.
Διάγνωση και λύση
Για να διαγνώσετε και να επιλύσετε αυτό το ζήτημα, μπορείτε να δοκιμάσετε τα ακόλουθα βήματα:
- Ελέγξτε τα διαπιστευτήρια: Βεβαιωθείτε ότι το όνομα χρήστη και ο κωδικός πρόσβασης είναι σωστά.
- Επαληθεύστε τη διαμόρφωση του MikroTik και του διακομιστή PPPoE: Βεβαιωθείτε ότι όλες οι ρυθμίσεις είναι σωστές και πληρούν τις απαιτήσεις του παρόχου υπηρεσιών.
- Ελέγξτε τα αρχεία καταγραφής συστήματος: Το MikroTik RouterOS παρέχει λεπτομερή αρχεία καταγραφής που μπορούν να παρέχουν περισσότερες πληροφορίες σχετικά με την αιτία της αποσύνδεσης. Πρόσβαση στα αρχεία καταγραφής για να βρείτε συγκεκριμένα μηνύματα που μπορεί να υποδεικνύουν το πρόβλημα.
- Συμβουλευτείτε τον πάροχο υπηρεσιών διαδικτύου σας: Ενδέχεται να υπάρχουν γνωστές πληροφορίες ή προβλήματα από την πλευρά σας που προκαλούν τις αποσυνδέσεις.
Εάν το πρόβλημα παραμένει μετά από αυτά τα βήματα, μπορεί να είναι χρήσιμο να πραγματοποιήσετε πρόσθετους ελέγχους, όπως αλλαγή του υλικού ή δοκιμή της σύνδεσης σε διαφορετικό περιβάλλον, για να αποκλειστούν πιθανές αιτίες.
Ποιες είναι οι συνιστώμενες τιμές για το MRU και το MTU;
Σε μια σύνδεση PPPoE (Point-to-Point Protocol over Ethernet), οι συνιστώμενες τιμές για το MRU (Maximum Receive Unit) και το MTU (Maximum Transmission Unit) ενδέχεται να διαφέρουν ανάλογα με το συγκεκριμένο περιβάλλον και τις απαιτήσεις του παρόχου υπηρεσιών Διαδικτύου .
Ωστόσο, υπάρχουν ορισμένες γενικές πρακτικές που μπορείτε να ακολουθήσετε:
MRU (Μονάδα μέγιστης λήψης)
- MRU αναφέρεται στο μέγιστο μέγεθος πακέτου που μπορεί να λάβει η σύνδεση. Στο πλαίσιο του PPPoE, αυτή η τιμή διαμορφώνεται συχνά ώστε να είναι ίση ή ελαφρώς μεγαλύτερη από το MTU για να καλύψει την επιβάρυνση της ενθυλάκωσης PPPoE.
- Κοινή αξία για MRU στις συνδέσεις PPPoE είναι 1492 bytes, λαμβάνοντας υπόψη ότι το τυπικό MTU για το Ethernet είναι 1500 byte και το PPPoE έχει επιβάρυνση 8 byte. Ωστόσο, αυτή η τιμή μπορεί να προσαρμοστεί με βάση τις συστάσεις του ISP ή για τη βελτιστοποίηση της απόδοσης του δικτύου.
MTU (Μέγιστη μονάδα μετάδοσης)
- MTU αναφέρεται στο μέγιστο μέγεθος πακέτου που μπορεί να μεταδώσει η σύνδεση. Στις συνδέσεις PPPoE, το MTU είναι συνήθως χαμηλότερο από ό,τι στις κανονικές συνδέσεις Ethernet λόγω της επιβάρυνσης του PPPoE.
- Μια αξία συνιστάται για MTU στις συνδέσεις PPPoE είναι 1480 έως 1492 byte. Η ακριβής τιμή μπορεί να εξαρτάται από διάφορους παράγοντες, συμπεριλαμβανομένου του τύπου κίνησης δικτύου και των προδιαγραφών ISP. Η τιμή των 1492 byte χρησιμοποιείται συνήθως για την αποφυγή κατακερματισμού πακέτων στο δίκτυο.
Πρόσθετες προσαρμογές
- MSS (Μέγιστο μέγεθος τμήματος): Εκτός από το MTU και το MRU, είναι επίσης σημαντικό να λάβετε υπόψη τη ρύθμιση MSS, ειδικά για συνδέσεις TCP μέσω PPPoE. Το MSS είναι συνήθως το MTU μείον 40 byte (για την κεφαλίδα IP και TCP), το οποίο στην περίπτωση ενός MTU του 1492, θα είχε ως αποτέλεσμα ένα MSS 1452 bytes. Η σωστή διαμόρφωση του MSS μπορεί να βοηθήσει στην αποφυγή προβλημάτων κατακερματισμού πακέτων TCP.
Πρόσθετες εκτιμήσεις
- Συγκεκριμένος ISP: Είναι πάντα καλή ιδέα να επικοινωνείτε με τον πάροχο υπηρεσιών Διαδικτύου σας για τις συγκεκριμένες συστάσεις του. Ορισμένοι ISP μπορεί να έχουν μοναδικές διαμορφώσεις δικτύου που απαιτούν συγκεκριμένες προσαρμογές στις τιμές MRU και MTU.
- Προσπάθεια και αποτυχία: Μερικές φορές οι βέλτιστες ρυθμίσεις για το MRU και το MTU μπορούν να βρεθούν μέσω δοκιμής και λάθους, προσαρμογής τιμών και παρακολούθησης της απόδοσης του δικτύου και την εμφάνιση προβλημάτων όπως κατακερματισμός πακέτων ή προβλήματα με συγκεκριμένους ιστότοπους.
Είναι σημαντικό να θυμάστε ότι οι λανθασμένες τιμές MRU και MTU μπορούν να οδηγήσουν σε προβλήματα όπως κατακερματισμός πακέτων, απώλεια πακέτων ή συνολική μείωση της απόδοσης του δικτύου, επομένως η πραγματοποίηση προσεκτικών προσαρμογών και εκτεταμένων δοκιμών είναι ζωτικής σημασίας.
Παράδειγμα διαμόρφωσης στο MikroTik
Αυτό το παράδειγμα προϋποθέτει ότι έχετε ήδη διαμορφώσει μια διεπαφή πελάτη PPPoE και ότι χρειάζεται μόνο να προσαρμόσετε αυτές τις παραμέτρους:
/interface pppoe-client
set [find] add-default-route=yes use-peer-dns=yes \
mru=1492 mtu=1492 name=pppoe-out1 \
user="your_user" password="your_password"
/ip τείχος προστασίας
add action=change-mss chain=forward new-mss=1452 \
protocol=tcp tcp-flags=syn out-interface=pppoe-out1 passthrough=ναι
add action=change-mss chain=forward new-mss=1452 \
protocol=tcp tcp-flags=syn in-interface=pppoe-out1 passthrough=ναι
Παράδειγμα ανάλυσης:
/interface pppoe-client set [εύρεση]
Βρείτε την υπάρχουσα διεπαφή πελάτη PPPoE και εφαρμόστε τις ακόλουθες ρυθμίσεις.
- add-default-route=yes: Προσθέστε μια προεπιλεγμένη διαδρομή μέσω αυτής της διεπαφής.
- use-peer-dns=yes: Χρησιμοποιεί τον διακομιστή DNS που παρέχεται από τον ομότιμο PPPoE.
- mru=1492: Ρυθμίστε τη μονάδα μέγιστης λήψης στα 1492 byte.
- mtu=1492: Ρυθμίστε τη μέγιστη μονάδα μετάδοσης στα 1492 byte.
- name=pppoe-out1: Καθορίζει το όνομα της διεπαφής PPPoE (αλλάξτε το ανάλογα με τη διαμόρφωσή σας).
- user=”your_user”: Καθορίζει το όνομα χρήστη για τον έλεγχο ταυτότητας PPPoE.
- κωδικός=”your_password”: Καθορίζει τον κωδικό πρόσβασης για τον έλεγχο ταυτότητας PPPoE.
/ip firewall mangle add action=change-mss
Προσθέστε κανόνες στον πίνακα παραμόρφωσης του τείχους προστασίας για να προσαρμόσετε το MSS των πακέτων TCP με τη σημαία SYN, για να διασφαλίσετε ότι δεν υπερβαίνουν το μέγιστο αποτελεσματικό μέγεθος που επιτρέπεται μετά την ενθυλάκωση PPPoE.
- chain=forward: Εφαρμόζει τον κανόνα στα πακέτα που προωθούνται.
- new-mss=1452: Ορίστε τη νέα τιμή MSS στα 1452 byte.
- protocol=tcp: Εφαρμόζει τον κανόνα μόνο σε πακέτα TCP.
- tcp-flags=syn: Εφαρμόζει τον κανόνα μόνο σε πακέτα TCP με σημαία SYN, τα οποία είναι πακέτα εκκίνησης σύνδεσης.
- out-interface=pppoe-out1: Εφαρμόστε τον κανόνα σε πακέτα που βγαίνουν στη διεπαφή pppoe-out1 (προσαρμόστε με βάση το όνομα της διεπαφής PPPoE).
- in-interface=pppoe-out1: Ο δεύτερος κανόνας είναι παρόμοιος, αλλά ισχύει για τα εισερχόμενα πακέτα μέσω της διεπαφής PPPoE.
- passthrough=ναι: Επιτρέπει την επεξεργασία του πακέτου με πρόσθετους κανόνες μετά από αυτόν.
Αυτό είναι απλώς ένα βασικό παράδειγμα. Θα χρειαστεί να προσαρμόσετε τα ονόματα διεπαφής, τις τιμές χρήστη και κωδικού πρόσβασης, καθώς και οποιεσδήποτε άλλες παραμέτρους ειδικά για το δίκτυο και τις απαιτήσεις σας.
Επίσης, είναι σημαντικό να δοκιμάσετε αυτές τις αλλαγές σε ένα ελεγχόμενο περιβάλλον για να διασφαλίσετε ότι δεν διακόπτουν τη σύνδεσή σας στο Διαδίκτυο.
Σύντομο κουίζ γνώσεων
Τι γνώμη έχετε για αυτό το άρθρο;
Τολμάς να αξιολογήσεις τις γνώσεις σου;
Προτεινόμενα βιβλία για αυτό το άρθρο
MikroTik Fundamental Concepts Book, RouterOS v7
Υλικό μελέτης για το μάθημα πιστοποίησης MTCNA, ενημερωμένο στο RouterOS v7
$19,97
Σχετικά άρθρα
Σχετικά άρθρα
Microlabs
(ML-001) Πώς να διαχειριστείτε σωστά πολλαπλές δημόσιες ή ιδιωτικές IP στον δρομολογητή άκρων
$8,99
(ML-002) Τρόποι εκχώρησης δημόσιων διευθύνσεων IP σε πελάτες με το MikroTik
$9,99
(ML-003) Οδηγός για τη διαμόρφωση διαδρομών εξόδου από το Διαδίκτυο με δύο ή περισσότερους παρόχους (failover και recursion στην εξισορρόπηση PCC)
$8,99
(ML-004) Φιλτράρετε στρατηγικές υλοποίησης για να περιορίσετε την πρόσβαση σε ιστοσελίδες με το MikroTik
$7,99
Άλλα θέματα που μπορεί να σας ενδιαφέρουν
Τρόποι εκχώρησης διευθύνσεων IPv6 (Μέρος 2)
Μαρτίου 25, 2024
Τρόποι εκχώρησης διευθύνσεων IPv6 (Μέρος 1)
Μαρτίου 11, 2024
Θέλετε να προτείνετε ένα θέμα;
Κάθε εβδομάδα δημοσιεύουμε νέο περιεχόμενο. Θέλετε να μιλήσουμε για κάτι συγκεκριμένο;
