(Sách) Kết nối mạng với MikroTik RouterOS: Cách tiếp cận thực tế để hiểu và triển khai RouterOS
Tài liệu học Khóa học Chứng chỉ MTCNA, được cập nhật lên RouterOS v7
$19,97
Điều gì gây ra tình trạng ngắt kết nối PPPoE được gọi là “yêu cầu ngang hàng”?
- Mauro Escalante
- không có lời bình luận nào
- Chia sẻ bài viết này
Facebook
Twitter
LinkedIn
WhatsApp
Telegram
Trong RouterOS, việc ngắt kết nối PPPoE được ghi chú là “yêu cầu ngang hàng” thường xảy ra khi thiết bị ngang hàng (nghĩa là đầu bên kia của kết nối PPPoE, thường là máy chủ PPPoE của Nhà cung cấp dịch vụ Internet) yêu cầu chấm dứt phiên.
Điều này có thể do một số lý do, bao gồm:
1. Vấn đề xác thực
Nếu có vấn đề với thông tin đăng nhập (tên người dùng và mật khẩu), máy chủ có thể chấm dứt phiên.
2. Chính sách máy chủ
Máy chủ PPPoE có thể có chính sách ngắt kết nối các phiên sau một thời gian nhất định hoặc do hạn chế sử dụng.
3. Vấn đề về cấu hình
Cấu hình không chính xác ở phía máy khách hoặc máy chủ có thể dẫn đến ngắt kết nối. Điều này có thể bao gồm cài đặt thời gian chờ, MTU hoặc các vấn đề với đàm phán phiên PPPoE.
4. Bảo trì máy chủ hoặc các vấn đề kỹ thuật
Máy chủ có thể đang được bảo trì hoặc gặp sự cố kỹ thuật gây mất kết nối.
5. Vấn đề về chất lượng đường truyền hoặc kết nối
Các vấn đề về đường truyền vật lý hoặc nhiễu sóng có thể gây ra tình trạng ngắt kết nối. Điều này có thể đặc biệt phổ biến trên các kết nối DSL.
Chẩn đoán và giải pháp
Để chẩn đoán và giải quyết vấn đề này, bạn có thể thử các bước sau:
- Xem xét thông tin xác thực: Đảm bảo tên người dùng và mật khẩu là chính xác.
- Xác minh cấu hình của MikroTik và máy chủ PPPoE: Đảm bảo mọi cài đặt đều chính xác và đáp ứng yêu cầu của nhà cung cấp dịch vụ.
- Xem lại nhật ký hệ thống: MikroTik RouterOS cung cấp nhật ký chi tiết có thể cung cấp thêm thông tin về nguyên nhân ngắt kết nối. Truy cập nhật ký để tìm các thông báo cụ thể có thể cho biết sự cố.
- Tham khảo ý kiến nhà cung cấp dịch vụ internet của bạn: Có thể có thông tin hoặc sự cố đã biết từ phía bạn đang gây ra tình trạng ngắt kết nối.
Nếu sự cố vẫn tiếp diễn sau các bước này, có thể hữu ích nếu bạn thực hiện các kiểm tra bổ sung, chẳng hạn như thay đổi phần cứng hoặc kiểm tra kết nối trong môi trường khác, để loại trừ các nguyên nhân có thể xảy ra.
Các giá trị được đề xuất cho MRU và MTU là gì?
Trên kết nối PPPoE (Giao thức điểm-điểm qua Ethernet), các giá trị được đề xuất cho MRU (Đơn vị nhận tối đa) và MTU (Đơn vị truyền tối đa) có thể khác nhau tùy thuộc vào môi trường cụ thể và yêu cầu của nhà cung cấp dịch vụ Internet .
Tuy nhiên, có một số phương pháp chung bạn có thể làm theo:
MRU (Đơn vị nhận tối đa)
- MRU đề cập đến kích thước gói tối đa mà kết nối có thể nhận được. Trong bối cảnh PPPoE, giá trị này thường được cấu hình bằng hoặc lớn hơn một chút so với MTU để đáp ứng chi phí đóng gói PPPoE.
- Một giá trị chung cho MRU trong các kết nối PPPoE, đó là 1492 byte, coi MTU tiêu chuẩn cho Ethernet là 1500 byte và PPPoE có tổng phí là 8 byte. Tuy nhiên, giá trị này có thể được điều chỉnh dựa trên khuyến nghị của ISP hoặc để tối ưu hóa hiệu suất mạng.
MTU (Đơn vị truyền tối đa)
- MTU đề cập đến kích thước gói tối đa mà kết nối có thể truyền. Trên các kết nối PPPoE, MTU thường thấp hơn so với các kết nối Ethernet thông thường do chi phí hoạt động của PPPoE.
- Một giá trị đề nghị para MTU trong các kết nối PPPoE, đó là 1480 đến 1492 byte. Giá trị chính xác có thể phụ thuộc vào một số yếu tố, bao gồm loại lưu lượng mạng và thông số kỹ thuật của ISP. Giá trị 1492 byte thường được sử dụng để tránh phân mảnh gói trên mạng.
Cài đặt thêm
- MSS (Kích thước phân đoạn tối đa): Ngoài MTU và MRU, điều quan trọng là phải xem xét cài đặt MSS, đặc biệt đối với TCP qua kết nối PPPoE. MSS thường là MTU trừ 40 byte (đối với tiêu đề IP và TCP), trong trường hợp MTU là 1492, sẽ dẫn đến MSS là 1452 byte. Việc cấu hình MSS đúng cách có thể giúp tránh được các vấn đề phân mảnh gói TCP.
cân nhắc bổ sung
- ISP cụ thể: Bạn nên kiểm tra với Nhà cung cấp dịch vụ Internet của mình để biết các đề xuất cụ thể của họ. Một số ISP có thể có cấu hình mạng riêng yêu cầu điều chỉnh cụ thể đối với giá trị MRU và MTU.
- Thử và thất bại: Đôi khi có thể tìm thấy cài đặt tối ưu cho MRU và MTU thông qua thử và sai, điều chỉnh giá trị và giám sát hiệu suất mạng cũng như việc xảy ra các sự cố như phân mảnh gói hoặc sự cố với các trang web cụ thể.
Điều quan trọng cần nhớ là giá trị MRU và MTU không chính xác có thể dẫn đến các vấn đề như phân mảnh gói, mất gói hoặc giảm hiệu quả mạng tổng thể, vì vậy việc điều chỉnh cẩn thận và thử nghiệm rộng rãi là rất quan trọng.
Ví dụ cấu hình trong MikroTik
Ví dụ này giả định rằng bạn đã cấu hình giao diện máy khách PPPoE và bạn chỉ cần điều chỉnh các tham số sau:
/giao diện pppoe-client
đặt [tìm] add-default-route=yes use-peer-dns=yes \
mru=1492 mtu=1492 name=pppoe-out1 \
user="your_user" mật khẩu="your_password"
/ ip firewall mangle
thêm action=change-mss chain=forward new-mss=1452 \
giao thức=tcp tcp-flags=syn out-interface=pppoe-out1 passthrough=yes
thêm action=change-mss chain=forward new-mss=1452 \
giao thức=tcp tcp-flags=syn in-interface=pppoe-out1 passthrough=yes
Phân tích ví dụ:
/ bộ giao diện pppoe-client [tìm]
Tìm giao diện máy khách PPPoE hiện có và áp dụng các cài đặt sau.
- add-default-route=yes: Thêm tuyến đường mặc định thông qua giao diện này.
- use-peer-dns=có: Sử dụng máy chủ DNS được cung cấp bởi PPPoE ngang hàng.
- mru=1492: Đặt Đơn vị nhận tối đa thành 1492 byte.
- mtu=1492: Đặt Đơn vị truyền tối đa thành 1492 byte.
- name=pppoe-out1: Xác định tên của giao diện PPPoE (thay đổi tên cho phù hợp với cấu hình của bạn).
- người dùng=”your_user”: Chỉ định tên người dùng để xác thực PPPoE.
- mật khẩu=”your_password”: Chỉ định mật khẩu để xác thực PPPoE.
/ip tường lửa mangle add action=change-mss
Thêm quy tắc vào bảng mangle tường lửa để điều chỉnh MSS của các gói TCP bằng cờ SYN, nhằm đảm bảo rằng chúng không vượt quá kích thước hiệu quả tối đa được phép sau khi đóng gói PPPoE.
- chuỗi=chuyển tiếp: Áp dụng quy tắc cho các gói đang được chuyển tiếp.
- mss mới=1452: Đặt giá trị MSS mới thành 1452 byte.
- giao thức=tcp: Chỉ áp dụng quy tắc cho các gói TCP.
- tcp-flags=syn: Chỉ áp dụng quy tắc cho các gói TCP có cờ SYN, là các gói khởi tạo kết nối.
- giao diện ngoài=pppoe-out1: Áp dụng quy tắc cho các gói đi ra trên giao diện pppoe-out1 (điều chỉnh dựa trên tên giao diện PPPoE của bạn).
- trong giao diện=pppoe-out1: Quy tắc thứ hai tương tự nhưng áp dụng cho các gói đến qua giao diện PPPoE.
- xuyên qua=có: Cho phép gói được xử lý theo các quy tắc bổ sung sau quy tắc này.
Đây chỉ là một ví dụ cơ bản. Bạn sẽ cần điều chỉnh tên giao diện, giá trị người dùng và mật khẩu cũng như bất kỳ tham số nào khác cụ thể cho mạng và yêu cầu của bạn.
Ngoài ra, điều quan trọng là phải kiểm tra những thay đổi này trong môi trường được kiểm soát để đảm bảo rằng chúng không làm gián đoạn kết nối Internet của bạn.
Bài kiểm tra kiến thức tóm tắt
Bạn nghĩ gì về bài viết này?
Bạn có dám đánh giá kiến thức đã học của mình không?
Sách được đề xuất cho bài viết này
Sách khái niệm cơ bản về MikroTik, RouterOS v7
Tài liệu học Khóa học Chứng chỉ MTCNA, được cập nhật lên RouterOS v7
$19,97
Bài viết liên quan
Bài viết liên quan
Phòng thí nghiệm vi mô
(ML-001) Cách quản lý đúng cách nhiều IP công cộng hoặc riêng tư trên bộ định tuyến biên
$8,99
(ML-002) Các cách gán địa chỉ IP công cộng cho máy khách bằng MikroTik
$9,99
(ML-003) Hướng dẫn định cấu hình các tuyến thoát Internet với hai nhà cung cấp trở lên (chuyển đổi dự phòng và đệ quy trong cân bằng PCC)
$8,99
(ML-004) Lọc các chiến lược triển khai để hạn chế quyền truy cập vào các trang web bằng MikroTik
$7,99
Các chủ đề khác có thể bạn quan tâm
Bạn có muốn đề xuất một chủ đề?
Mỗi tuần chúng tôi đăng nội dung mới. Bạn có muốn chúng tôi nói về một cái gì đó cụ thể?
Các khóa học trực tuyến sắp tới
MTCINE trực tuyến
$187,00
MTCNA trực tuyến
$187,00
MTCRE trực tuyến
$187,00
Gói 4 sách MikroTik RouterOS
$68,47
