--
不向川普屈服 《60分鐘》執行製作人自行請辭｜消失的言論自由？川普要停止公共媒體補助｜"朝貢川普"漫畫被退稿 普立茲獎得主批華郵已死 #TVBS文茜的世界周報【#重點回顧】 20250501
個人積分：78838分
文章編號：91510950
個人積分：152590分
文章編號：91511573
個人積分：78838分
文章編號：91511639
個人積分：72218分
文章編號：91511915
個人積分：78838分
文章編號：91512504
個人積分：78838分
文章編號：91512667
個人積分：78838分
文章編號：91514535
ＣＡＰｓＭＡＮ搞定了，可以弄得跟中繼ＡＰ一樣，但管理權還在主路由身上，只是流量丟給ＡＰ，可以降低主路由器的負載，只要主路由斷掉，訊號也隨之而跟著關閉．
https://mum.mikrotik.com/presentations/ME16/presentation_3989_1476689996.pdf
這個範例可以參考，能改善無線ＣＡＫＥ的部分，但用在訪客公共用途就不推薦用此設定．
--
至於ＱｏＳ的部分標記我卻忽略了一個點．
/ip firewall mangle
add action=mark-packet chain=prerouting comment=Client_Outgess \
new-packet-mark=Client_Outgess src-address=192.168.88.0/24 \
passthrough=yes
add action=mark-packet chain=postrouting comment=Client_Ingess \
dst-address=192.168.88.0/24 new-packet-mark=Client_Ingess \
passthrough=yes
/queue type
add kind=cake name=cake
/queue tree
add bucket-size=0.01 max-limit=40M name=cake-tx packet-mark=Client_Outgess \
parent=global queue=cake
/queue tree
add bucket-size=0.01 max-limit=100M name=cake-rx packet-mark=Client_Ingess \
parent=global queue=cake
--
勾yes封包進入匹配時仍須接受入規則的檢查與改變．同樣勾no，則不再接受檢查與改變．
其餘沒變．網設已進入了尾聲，大致上就是這樣，親戚那邊我都掛保證，終生使用不當機．
ＷｉｓｐＡＰ跟ＣＡＰｓＭＡＮ哪個好？我比較偏後者，後者只要主路由重啟則切斷連線．
說當機好像很少見，基本上ＭｉｋｒｏＴｉｋ很難當機的，僅有在重啟或斷電重開時切斷．
因為ＣＡＰｓＭＡＮ是由主路由去啟動的，主路由只要重啟或手動關閉，無線源才會消失．
Ｂ版有個優勢（用於固定ＩＰ非常適合），即使外界ＤＤｏＳ或其餘網路攻擊都與它無關．
缺點只有一個，用ＡＰＰ登入無法看到流量就這樣．但它真的是好用．尤其是ＮＡＴ隱蔽．
對用於第四台或只發配單獨ＩＰ寬頻網路來說非常適合，它之強大在於ＮＡＴ隱蔽的設置．
/ip firewall nat
add chain=dstnat action=dst-nat in-interface=wan_interface dst-address=固定IP/32 \
to-addresses=區網/24
add chain=srcnat action=src-nat src-address=區網/24 to-addresses=固定IP/32 \
out-interface=wan_interface
我目前還在使用中，真的很好用．其餘的問題不大，只要ＮＡＴ機關槍防線在．它就是穩！
在崇尚鋒芒的世界裡，溫柔是我最深邃的抵抗。
個人積分：78838分
文章編號：91514911
