返回列表 發帖
yiucsw

Rank: 1
1# 跳轉到 »
發表於 2015-2-8 17:34 | 顯示全部帖子
有点模糊，为什么有第一步proxy-arp。是Site to Site? 要是翻墙是不是不用？

TOP

yiucsw

Rank: 1
2#
發表於 2015-2-9 17:19 | 顯示全部帖子
明白，因为有其他人用我的网站来翻墙，所有不能用Proxy-Arp. 但我可以看到Remote Router。

TOP

yiucsw

Rank: 1
3#
發表於 2015-2-12 19:40 | 顯示全部帖子
偽裝需設定的route與nat  因为翻墙的原因有点不一样。
Client (Home):
/ip route



Server site 的SSTP Interface还是试 Static SSTP Client Interface，这样不会有“unknown"
一会试Schedule.
附件: 您需要登錄才可以下載或查看附件。沒有帳號？註冊

TOP

yiucsw

Rank: 1
4#
發表於 2015-2-12 20:08 | 顯示全部帖子
想了想，你的Script有点启发，但想改点逻辑。Dynamic SSTP interface不是每次都是<sstp-office> 会变成<sstp-office01>等等。IP firewall内的interface 不见的原因是Interface断掉。NAT -out interface到不存在的SSTP interface有用吗？

用                                                                                                                                      是Static interface 会 有以下的 log
SSTP-in1 terminating - Connection timeout.
SSTP-in1  - Disconnected.

现在是用我用以下的Script。只有看到<sstp-office>....dynamic interface 都会删掉。
/interface sstp-server remove [find name=<sstp-xxsstp>]

TOP

yiucsw

Rank: 1
5#
發表於 2015-2-13 11:41 | 顯示全部帖子
我猜<SSTP-office>的资源还没有释放。而SSTP Client已重试(dial-out)，所以有《SSTP-office01>

TOP

yiucsw

Rank: 1
6#
發表於 2015-3-4 15:13 | 顯示全部帖子
是，我是用static interface, 所有没有Invalid的问题。但一样要是connection timeout, Client 会重试，这个时刻 Server 的Static Inteface是 Pending，所有一个Dynamic interface会建立。我每两分钟看到Dynamic Interface 会remove, 然后， 一个新的 Static interface 的Tunnel会建立。 没有想到更好的办法

TOP

返回列表