Jā, MikroTik ierīcēs jūs varat modificēt laiku līdz dzīvošanai (TTL) IP paketēm, kas iet caur maršrutētāju.
TTL ir lauks IP galvenē, kas ierobežo maršrutētāju (apiņu) skaitu, caur kuriem pakete var iziet, pirms tā tiek izmesta. TTL modificēšana var būt noderīga vairākos scenārijos, piemēram, kontrolējot pakešu izplatību vai noteiktās VPN vai NAT konfigurācijās.
MikroTik RouterOS ļauj pielāgot TTL, izmantojot mangrovju kārtulas ugunsmūrī.
Šeit ir vispārīgs ceļvedis, kā modificēt TTL MikroTik ierīcē, izmantojot mangrovju kārtulas:
1. darbība. Piekļūstiet Winbox vai tīmekļa saskarnei
Vispirms piesakieties savā MikroTik ierīcē, izmantojot Winbox vai tīmekļa saskarni (WebFig).
2. darbība: atveriet ugunsmūri
Galvenajā izvēlnē dodieties uz IP
> Firewall
un atlasiet cilni Mangle
.
3. darbība. Izveidojiet jaunu Mangle kārtulu
Noklikšķiniet uz pogas +
lai pievienotu jaunu mangrovju likumu. Šeit jūs konfigurēsit kritērijus pakotnēm, kuras vēlaties modificēt.
4. darbība: konfigurējiet Mangle Rule
- ķēde: Izvēlieties
prerouting
lai modificētu ienākošās paketes vaipostrouting
izejošajām pakām atkarībā no jūsu vajadzības. - Mr. Adrese/Dst. Adrese: Pēc izvēles norādiet avota vai galamērķa adreses, ja vēlaties ierobežot kārtulu tikai noteiktām paketēm.
- Darbība: Elige
change TTL
. - Jauns TTL: Iestata vēlamo TTL vērtību. Varat palielināt, samazināt vai iestatīt fiksētu TTL vērtību.
- Komentārs: Pievienojiet kārtulai komentāru, lai atcerētos tās mērķi.
5. darbība: piesakieties un pārbaudiet
Noklikšķiniet uz Apply
un pēc tam iekšā OK
lai ievērotu noteikumu. Laba prakse ir pārbaudīt, vai kārtula darbojas, kā paredzēts, izmantojot tādus rīkus kā traceroute vai, ja nepieciešams, pārbaudot žurnālus.
Svarīgas piezīmes
- Uzmanīga lietošana: Pakešu TTL maiņa var ietekmēt to, kā paketes tiek apstrādātas jūsu tīklā un ārējos tīklos. Izmantojiet to, zinot iespējamās sekas.
- Saderība: Pārliecinieties, vai RouterOS versija atbalsta darbības, kuras vēlaties veikt.
TTL modificēšana var būt spēcīgs tīkla administrēšanas rīks, taču tas ir jāizmanto, izprotot tā ietekmi uz tīkla trafiku.
Mangrovju noteikumi piedāvā ievērojamu elastību IP pakešu apstrādei MikroTik maršrutētājos, ļaujot precīzi pielāgot šo pakešu apstrādi un maršrutēšanu.
Šai ziņai nav atzīmju.