電訊茶室 - Powered by Discuz! Board

標題: 防干扰的大陆与香港Site-to-Site connection on MikroTik routers [打印本頁]

作者: 角色 時間: 2019-3-28 17:32 標題: 防干扰的大陆与香港Site-to-Site connection on MikroTik routers

本帖最後由角色於 2019-3-29 10:40 編輯

在某些情况，我们需要site-to-site connection，例如share一些datebase数据，还有两边的voip系统等等。如果中间没有干扰，MikroTik routers site-to-site连接是非常简单的，但是如果中间出现干扰后，连接就变得更加复杂了！用普通的PPTP，L2TP/IPSec, IPSec, SSTP, OpenVPN等，如果没有用专线，电讯ISP看到你用那些就block你的connections，所以都不知道怎样处理好！一般小企业能省一点就省一点。例如电话，你可以用长途电话，又或者用微信（但是要等一下，不像普通电话拨打那么快，但是有些同事不愿意安装微信这一类的软件），那么两边拨打VoIP电话就block，搞到打VoIP电话不成。

经过最近用V2Ray的dokodemo方法，能把大陆和香港两处routers连起来[1]，有member看到我的帖子，自己初步也架设V2Ray的dokodemo，然后把两地的VoIP servers连接起来，初步测试okay[2], 楼主[2]会深入进行多点时间进行VoIP测试。

Reference：
[1] http://www.telecom-cafe.com/foru ... &extra=page%3D1
[2] http://www.telecom-cafe.com/foru ... =7340&pid=46529

作者: 角色 時間: 2019-3-28 17:42

怎样利用V2Ray's dokodemo进行端口转发（port forwarding task）?我有很多帖子已经说过了，不在这里再详细说，这里描述怎样做。

香港和大陆的routers都要取得public IP。一般香港的ISP给你都是public IP，但是在大陆就不一定了。

大陆的VoIP server的traffic IP本来只想香港，现在指向大陆的V2Ray node，然后公国大陆的V2Ray node，连到香港的V2Ray node，就完成任务。

香港的VoIP server用上面的方式连接大陆的VoIP server.

通过上面描述，一般情况下是没有问题，但是如果阿爷发矛，乱drop一通，那么通话质量会有所下降，不过这种情况不多。

作者: 角色 時間: 2019-3-28 18:25

MikroTik里有很多VPN protocol + dokodemo把两边MikroTik site-to-site连起来？我用过SSTP + dokodemo，效果不好，经常会断线[1]。然后我用OpenVPN + dokodemo后，效果非常好！非常稳定！[2]。其他MikroTiK我没有试过，因为它们都要通过几个ports才能完成。

Reference:
[1] http://www.telecom-cafe.com/foru ... &extra=page%3D1
[2] http://www.telecom-cafe.com/foru ... &extra=page%3D1

歡迎光臨電訊茶室 (http://telecom-cafe.com/forum/)