(หนังสือ) การสร้างเครือข่ายด้วย MikroTik RouterOS: แนวทางปฏิบัติเพื่อทำความเข้าใจและใช้งาน RouterOS
เอกสารการศึกษาสำหรับหลักสูตรการรับรอง MTCNA อัปเดตเป็น RouterOS v7
$19,97
อะไรทำให้เกิดการตัดการเชื่อมต่อ PPPoE ที่เรียกว่า “คำขอเพียร์”
- เมาโร เอสคาลานเต้
- ไม่มีความเห็น
- แบ่งปันบทความนี้
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
ใน RouterOS การตัดการเชื่อมต่อ PPPoE ที่ส่งสัญญาณว่าเป็น “คำขอเพียร์” โดยทั่วไปจะเกิดขึ้นเมื่อเพียร์ (นั่นคือ ปลายอีกด้านของการเชื่อมต่อ PPPoE ซึ่งโดยปกติจะเป็นเซิร์ฟเวอร์ PPPoE ของผู้ให้บริการอินเทอร์เน็ต) ร้องขอให้ยุติเซสชัน
อาจเกิดจากสาเหตุหลายประการ ได้แก่:
1. ปัญหาการรับรองความถูกต้อง
หากมีปัญหาเกี่ยวกับข้อมูลรับรองการเข้าสู่ระบบ (ชื่อผู้ใช้และรหัสผ่าน) เซิร์ฟเวอร์อาจยุติเซสชัน
2. นโยบายเซิร์ฟเวอร์
เซิร์ฟเวอร์ PPPoE อาจมีนโยบายในการยกเลิกการเชื่อมต่อเซสชันหลังจากช่วงระยะเวลาหนึ่งหรือเนื่องจากข้อจำกัดการใช้งาน
3. ปัญหาการกำหนดค่า
การกำหนดค่าที่ไม่ถูกต้องบนฝั่งไคลเอ็นต์หรือเซิร์ฟเวอร์อาจทำให้เกิดการตัดการเชื่อมต่อได้ ซึ่งอาจรวมถึงการตั้งค่าการหมดเวลา MTU หรือปัญหาเกี่ยวกับการเจรจาเซสชัน PPPoE
4. การบำรุงรักษาเซิร์ฟเวอร์หรือปัญหาทางเทคนิค
เซิร์ฟเวอร์อาจอยู่ระหว่างการบำรุงรักษาหรือมีปัญหาทางเทคนิคที่ทำให้เกิดการขาดการเชื่อมต่อ
5. คุณภาพของสายหรือปัญหาการเชื่อมต่อ
ปัญหาสายทางกายภาพหรือการรบกวนอาจทำให้เกิดการขาดการเชื่อมต่อ สิ่งนี้อาจเกิดขึ้นได้ทั่วไปโดยเฉพาะในการเชื่อมต่อ DSL
การวินิจฉัยและการแก้ปัญหา
เมื่อต้องการวินิจฉัยและแก้ไขปัญหานี้ คุณสามารถลองทำตามขั้นตอนต่อไปนี้:
- ตรวจสอบข้อมูลรับรอง: ตรวจสอบให้แน่ใจว่าชื่อผู้ใช้และรหัสผ่านถูกต้อง
- ตรวจสอบการกำหนดค่าของ MikroTik และเซิร์ฟเวอร์ PPPoE: ตรวจสอบให้แน่ใจว่าการตั้งค่าทั้งหมดถูกต้องและตรงตามข้อกำหนดของผู้ให้บริการ
- ตรวจสอบบันทึกของระบบ: MikroTik RouterOS จัดทำบันทึกโดยละเอียดซึ่งสามารถให้ข้อมูลเพิ่มเติมเกี่ยวกับสาเหตุของการขาดการเชื่อมต่อ เข้าถึงบันทึกเพื่อค้นหาข้อความเฉพาะที่อาจบ่งบอกถึงปัญหา
- ปรึกษาผู้ให้บริการอินเทอร์เน็ตของคุณ: อาจมีข้อมูลที่ทราบหรือปัญหาในส่วนของคุณที่ทำให้เกิดการตัดการเชื่อมต่อ
หากปัญหายังคงมีอยู่หลังจากขั้นตอนเหล่านี้ อาจเป็นประโยชน์ที่จะดำเนินการทดสอบเพิ่มเติม เช่น การเปลี่ยนฮาร์ดแวร์หรือการทดสอบการเชื่อมต่อในสภาพแวดล้อมอื่น เพื่อแยกแยะสาเหตุที่เป็นไปได้
ค่าที่แนะนำสำหรับ MRU และ MTU คืออะไร?
ในการเชื่อมต่อ PPPoE (Point-to-Point Protocol over Ethernet) ค่าที่แนะนำสำหรับ MRU (Maximum Receiver Unit) และ MTU (Maximum Transmission Unit) อาจแตกต่างกันไปขึ้นอยู่กับสภาพแวดล้อมเฉพาะและข้อกำหนดของผู้ให้บริการอินเทอร์เน็ต .
อย่างไรก็ตาม มีแนวทางปฏิบัติทั่วไปบางประการที่คุณสามารถปฏิบัติตามได้:
MRU (หน่วยรับสูงสุด)
- MRU หมายถึงขนาดแพ็คเก็ตสูงสุดที่การเชื่อมต่อสามารถรับได้ ในบริบทของ PPPoE ค่านี้มักจะได้รับการกำหนดค่าให้เท่ากับหรือมากกว่า MTU เล็กน้อยเพื่อรองรับโอเวอร์เฮดของการห่อหุ้ม PPPoE
- ค่าทั่วไปสำหรับ MRU ในการเชื่อมต่อ PPPoE มันคือ ไบต์ 1492เมื่อพิจารณาว่า MTU มาตรฐานสำหรับอีเทอร์เน็ตคือ 1500 ไบต์ และ PPPoE มีค่าใช้จ่าย 8 ไบต์ อย่างไรก็ตาม ค่านี้สามารถปรับเปลี่ยนได้ตามคำแนะนำของ ISP หรือเพื่อเพิ่มประสิทธิภาพเครือข่าย
MTU (หน่วยส่งกำลังสูงสุด)
- MTU หมายถึงขนาดแพ็คเก็ตสูงสุดที่การเชื่อมต่อสามารถส่งได้ บนการเชื่อมต่อ PPPoE โดยปกติ MTU จะต่ำกว่าการเชื่อมต่ออีเทอร์เน็ตปกติ เนื่องจากโอเวอร์เฮดของ PPPoE
- ค่า แนะนำ สำหรับ MTU ในการเชื่อมต่อ PPPoE มันคือ 1480 ถึง 1492 ไบต์. ค่าที่แน่นอนอาจขึ้นอยู่กับหลายปัจจัย รวมถึงประเภทของการรับส่งข้อมูลเครือข่ายและข้อกำหนดของ ISP โดยทั่วไปจะใช้ค่า 1492 ไบต์เพื่อหลีกเลี่ยงการกระจายตัวของแพ็กเก็ตบนเครือข่าย
การปรับเปลี่ยนเพิ่มเติม
- MSS (ขนาดเซ็กเมนต์สูงสุด): นอกจาก MTU และ MRU แล้ว สิ่งสำคัญคือต้องพิจารณาการตั้งค่า MSS โดยเฉพาะอย่างยิ่งสำหรับการเชื่อมต่อ TCP ผ่าน PPPoE โดยปกติ MSS จะเป็น MTU ลบ 40 ไบต์ (สำหรับส่วนหัว IP และ TCP) ซึ่งในกรณีของ MTU เท่ากับ 1492 จะส่งผลให้ MSS เป็น ไบต์ 1452. การกำหนดค่า MSS อย่างถูกต้องสามารถช่วยหลีกเลี่ยงปัญหาการกระจายตัวของแพ็กเก็ต TCP ได้
ข้อควรพิจารณาเพิ่มเติม
- ผู้ให้บริการอินเทอร์เน็ตเฉพาะ: เป็นความคิดที่ดีเสมอที่จะตรวจสอบกับผู้ให้บริการอินเทอร์เน็ตของคุณเพื่อขอคำแนะนำเฉพาะเจาะจง ISP บางรายอาจมีการกำหนดค่าเครือข่ายเฉพาะที่จำเป็นต้องมีการปรับเปลี่ยนค่า MRU และ MTU โดยเฉพาะ
- ลองแล้วล้มเหลว: บางครั้งการตั้งค่าที่เหมาะสมที่สุดสำหรับ MRU และ MTU สามารถพบได้จากการลองผิดลองถูก การปรับค่า และตรวจสอบประสิทธิภาพของเครือข่าย และการเกิดปัญหา เช่น การกระจายตัวของแพ็กเก็ต หรือปัญหากับเว็บไซต์เฉพาะ
สิ่งสำคัญคือต้องจำไว้ว่าค่า MRU และ MTU ที่ไม่ถูกต้องอาจทำให้เกิดปัญหา เช่น การกระจายตัวของแพ็กเก็ต การสูญเสียแพ็กเก็ต หรือประสิทธิภาพเครือข่ายโดยรวมลดลง ดังนั้นการปรับเปลี่ยนอย่างระมัดระวังและการทดสอบที่ครอบคลุมจึงเป็นสิ่งสำคัญ
ตัวอย่างการตั้งค่าใน MikroTik
ตัวอย่างนี้ถือว่าคุณได้กำหนดค่าอินเทอร์เฟซไคลเอนต์ PPPoE ไว้แล้ว และคุณจะต้องปรับพารามิเตอร์เหล่านี้เท่านั้น:
/อินเทอร์เฟซ pppoe-client
ตั้งค่า [ค้นหา] add-default-route=yes use-peer-dns=yes \
mru=1492 mtu=1492 ชื่อ=pppoe-out1 \
ผู้ใช้ = "your_user" รหัสผ่าน = "your_password"
/ip ไฟร์วอลล์ mangle
เพิ่ม action=change-mss chain=forward new-mss=1452 \
protocol=tcp tcp-flags=syn out-interface=pppoe-out1 passthrough=yes
เพิ่ม action=change-mss chain=forward new-mss=1452 \
protocol=tcp tcp-flags=syn ในอินเทอร์เฟซ=pppoe-out1 passthrough=yes
รายละเอียดตัวอย่าง:
/interface pppoe-client set [ค้นหา]
ค้นหาอินเทอร์เฟซไคลเอนต์ PPPoE ที่มีอยู่และใช้การตั้งค่าต่อไปนี้
- เพิ่ม-ค่าเริ่มต้น-เส้นทาง=ใช่: เพิ่มเส้นทางเริ่มต้นผ่านอินเทอร์เฟซนี้
- ใช้เพียร์-dns=ใช่: ใช้เซิร์ฟเวอร์ DNS ที่ได้รับจากเพียร์ PPPoE
- มรู=1492: ตั้งค่าหน่วยการรับสูงสุดเป็น 1492 ไบต์
- mtu=1492: ตั้งค่าหน่วยการส่งข้อมูลสูงสุดเป็น 1492 ไบต์
- ชื่อ = pppoe-out1: กำหนดชื่อของอินเทอร์เฟซ PPPoE (เปลี่ยนตามความเหมาะสมกับการกำหนดค่าของคุณ)
- ผู้ใช้ =”your_user”: ระบุชื่อผู้ใช้สำหรับการรับรองความถูกต้อง PPPoE
- รหัสผ่าน =”your_password”: ระบุรหัสผ่านสำหรับการตรวจสอบสิทธิ์ PPPoE
/ip ไฟร์วอลล์เพิ่ม action=change-mss
เพิ่มกฎลงในตารางจัดการไฟร์วอลล์เพื่อปรับ MSS ของแพ็กเก็ต TCP ด้วยแฟล็ก SYN เพื่อให้แน่ใจว่ากฎเหล่านั้นจะไม่เกินขนาดที่มีประสิทธิภาพสูงสุดที่อนุญาตหลังจากการห่อหุ้ม PPPoE
- โซ่=ไปข้างหน้า: ใช้กฎกับแพ็กเก็ตที่กำลังถูกส่งต่อ
- ใหม่-mss=1452: ตั้งค่า MSS ใหม่เป็น 1452 ไบต์
- โปรโตคอล = TCP: ใช้กฎกับแพ็กเก็ต TCP เท่านั้น
- tcp-ธง = syn: ใช้กฎเฉพาะกับแพ็กเก็ต TCP ที่มีแฟล็ก SYN ซึ่งเป็นแพ็กเก็ตเริ่มต้นการเชื่อมต่อ
- อินเทอร์เฟซภายนอก = pppoe-out1: ใช้กฎกับแพ็กเก็ตที่ออกไปบนอินเทอร์เฟซ pppoe-out1 (ปรับตามชื่อของอินเทอร์เฟซ PPPoE ของคุณ)
- ในอินเทอร์เฟซ = pppoe-out1: กฎข้อที่สองคล้ายกัน แต่ใช้กับแพ็กเก็ตขาเข้าผ่านอินเทอร์เฟซ PPPoE
- ส่งผ่าน=ใช่: อนุญาตให้ประมวลผลแพ็กเก็ตตามกฎเพิ่มเติมหลังจากกฎนี้
นี่เป็นเพียงตัวอย่างพื้นฐาน คุณจะต้องปรับชื่ออินเทอร์เฟซ ค่าผู้ใช้และรหัสผ่าน และพารามิเตอร์อื่นๆ เฉพาะสำหรับเครือข่ายและข้อกำหนดของคุณ
นอกจากนี้ สิ่งสำคัญคือต้องทดสอบการเปลี่ยนแปลงเหล่านี้ในสภาพแวดล้อมที่มีการควบคุมเพื่อให้แน่ใจว่าจะไม่รบกวนการเชื่อมต่ออินเทอร์เน็ตของคุณ
แบบทดสอบความรู้สั้นๆ
คุณคิดอย่างไรกับบทความนี้?
คุณกล้าที่จะประเมินความรู้ที่คุณเรียนมาหรือไม่?
หนังสือแนะนำสำหรับบทความนี้
หนังสือแนวคิดพื้นฐานของ MikroTik, RouterOS v7
เอกสารการศึกษาสำหรับหลักสูตรการรับรอง MTCNA อัปเดตเป็น RouterOS v7
$19,97
บทความที่เกี่ยวข้อง
บทความที่เกี่ยวข้อง
ไมโครแล็บ
(ML-001) วิธีจัดการ IP สาธารณะหรือส่วนตัวหลายรายการบนเราเตอร์ Edge อย่างเหมาะสม
$8,99
(ML-002) วิธีกำหนดที่อยู่ IP สาธารณะให้กับลูกค้าด้วย MikroTik
$9,99
(ML-003) คำแนะนำในการกำหนดค่าเส้นทางออกอินเทอร์เน็ตด้วยผู้ให้บริการตั้งแต่สองรายขึ้นไป (การเฟลโอเวอร์และการเรียกซ้ำในการปรับสมดุล PCC)
$8,99
(ML-004) กรองกลยุทธ์การใช้งานเพื่อจำกัดการเข้าถึงหน้าเว็บด้วย MikroTik
$7,99
หัวข้ออื่นๆ ที่คุณอาจสนใจ
คุณต้องการแนะนำหัวข้อหรือไม่?
เราโพสต์เนื้อหาใหม่ทุกสัปดาห์ คุณต้องการให้เราพูดคุยเกี่ยวกับสิ่งที่เฉพาะเจาะจงหรือไม่?
หลักสูตรออนไลน์ที่กำลังจะมีขึ้น
เอ็มทีซีนออนไลน์
$187,00
เอ็มทีซีเอ็นเอออนไลน์
$187,00
เอ็มทีซีอาร์อีออนไลน์
$187,00
แพ็ค 4 เล่ม MikroTik RouterOS
$68,47
