個人積分：37分
文章編號：78579821
個人積分：2038分
文章編號：78615076
真的感激不盡
這次想再請教一下，我的 RouterOS 架好 PPTP SERVER 後
外部電腦 PPTP Client 連進來後，也確實可以存取 RouterOS 下面的區網電腦
那不知道 RouterOS 下面區網電腦 是否可以連到 外部 PPTP 連進來的那台電腦共享資料呢？
如果可以的話
那假如 RouterOS 是A點
PPTP client B點連到 A後
PPTP client C點也連到 A後
B 跟 C 的電腦共享可以互抓共享資料嗎？
目前還沒有這個需要，只是想問下不知道有沒有辦法這樣使用
可以的話要用很多東西就比較方便了
如果可以的話，不知道各位先進是否能教導一下設置方式呢？
(B 跟 C 都是單獨電腦，前端就是簡單分享器而以)
個人積分：14分
文章編號：78626507
個人積分：179分
文章編號：78653217
個人積分：14分
文章編號：78656682
個人積分：179分
文章編號：78661518
個人積分：55067分
文章編號：78798748
個人積分：68分
文章編號：78892282
https://saputra.org/threads/mikrotik-fasttrack-with-ipsec.34/
文章內說IPsec連線無法使用Fasttrack
Fasttrack會導致IPsec連線不穩定
必須另外設置防火牆規則
/ip firewall mangle add action=mark-connection chain=forward comment="mark ipsec connections" ipsec-policy=out,ipsec new-connection-mark=ipsec
/ip firewall mangle add action=mark-connection chain=forward comment="mark ipsec connections" ipsec-policy=in,ipsec new-connection-mark=ipsec
和
/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related connection-mark=!ipsec
/ip firewall filter add chain=forward action=accept connection-state=established,related
不過官方wiki是這樣寫的
if you have IP/Fasttrack enabled, packet bypasses IPsec policies. So we need to add accept rule before FastTrack.
/ip firewall filter
add chain=forward action=accept place-before=1
src-address=10.1.101.0/24 dst-address=10.1.202.0/24 connection-state=established,related
add chain=forward action=accept place-before=1
src-address=10.1.202.0/24 dst-address=10.1.101.0/24 connection-state=established,related
However, this can add significant load to router's CPU if there is a fair amount of tunnels and significant traffic on each tunnel.
Solution is to use IP/Firewall/Raw to bypass connection tracking, that way eliminating need of filter rules listed above and reducing load on CPU by approximately 30%.
/ip firewall raw
add action=notrack chain=prerouting src-address=10.1.101.0/24 dst-address=10.1.202.0/24
add action=notrack chain=prerouting src-address=10.1.202.0/24 dst-address=10.1.101.0/24
請問有先進研究過這部份嗎?
大家都用哪種方式呢?
我是用firewall raw方式,犧牲追蹤
提升IPsec連線效能降低CPU損耗
個人積分：207分
文章編號：78938830
