找回密码
 注册

QQ登录

只需一步,快速开始

搜索
楼主: jike106397

[策略设置] 解决电信封路由方法

  [复制链接]
发表于 2014-6-6 04:55:23 | 显示全部楼层
没有阐述清楚标题,有点欺诈金币的嫌疑,一直没购买就是因为这个原因,隔了那么多年的帖子,论坛也没有时间限制强制公开机制。这样会导致很多新手不明就里的购买。好人坏人也做一次了。见谅。

帖子内容如下,对新手是毫无帮助的。

前天东莞一朋友路由被电信封了。
PING BAIDU.COM发现返回值的TTL值都是0.于是要请ROS出来了

外网拨号,内网固定IP。防火墙关掉内网的一切通信(forward drop)
在ROS的PREROUTE里修改TTL为3,ROS拨号成功后,发现能PING通BAIDU了。

路由器命令行界面一直PING中,都正常,但我只要打开防火墙,马上就掉包了,再一会儿就PING不通了。


推断有防接路由设备。
修改MAC地址,启用防火墙。重新启动路由。路由器能PING通。

我启用防火墙允许PING包,其它的仍保持禁用。
发现只要用本机PING通一个包后,路由器的PING包就断了,本机XP系统的PING也只第一个包能PING通,其余三个都是TIMEOUT。

NND,这检测设备鼻子也太灵了点吧。

反复测试几次都是这样。

头疼。
突然想到ROS的PING包和XP的PING包的TTL值是不同的,检测设备是不是根据发送数据包的TTL值是否一致来判断是否接二级路由的?因为检测设置可以给IP发包来检测IP主机(路由器或者电脑)的返回TTL值,然后拿这个值 和所有从这个IP发来的包做对比,如果只有一台,那么肯定是所有包的TTL值一样的。如果接了路由器,那么路由器本身的TTL值 和下面电脑 发送的肯定是不一致的,据此是可以判断是否接了路由器的。

于是做下测试,在所有数据包的PREROUTING里TTL设置为3,然后在POSTROUTING里设置成64.
重启路由器
ROS能PING通BAIDU IP。正常
防火墙打开ICMP协议,然后用XP PING qq IP,也是一直能PING通的。汗,成功了一半了。

我把防火墙所有的限制去掉。上网,正常。于是基本完成。

13号到现在测试了三天了,没有任何问题。
大功告成!!

做法便是
1、在PREROUTING 里提高 TTL值 ,使ROS检测TTL值时不会丢弃数据包
2、在POSTROUTIG里设置一个固定的TTL值 ,防止电信设备检测出不同的TTL而封掉路由。
专业策略设置,QQ(1063971928)http://MikroTikChina.taobao.com

点评

显明倒是无所谓的,时隔数月,再次阅读你所谓显明的理由,感觉你真是个垃圾。  发表于 2014-8-7 11:12
帖子太久,都忘记了,显明了也好  发表于 2014-6-6 16:34
routeros
回复

使用道具 举报

发表于 2014-6-16 23:54:19 | 显示全部楼层
解决电信封路由方法
routeros
回复

使用道具 举报

发表于 2014-6-16 23:56:00 | 显示全部楼层

支持一下,看看。
routeros
回复

使用道具 举报

发表于 2014-6-27 00:29:25 | 显示全部楼层
支持一下,看看。
routeros
回复

使用道具 举报

发表于 2014-7-1 08:41:32 | 显示全部楼层
也看运行商的检测吧....
routeros
回复

使用道具 举报

发表于 2014-7-7 00:24:24 | 显示全部楼层
支持一下,为打破电信的垄断而努力。
routeros
回复

使用道具 举报

发表于 2014-7-11 16:43:47 | 显示全部楼层
没有任何问题
routeros
回复

使用道具 举报

发表于 2014-9-1 23:24:06 | 显示全部楼层
哎, 你爱怎么说就怎么说,说我是垃圾又何妨,我又不靠这个吃饭。见惯你的为人作风,习惯了。爱怎么说用力说,发帖说也行。不计较,反正我都不亏什么。

点评

所以你继续折腾吧.你折腾得越厉害,我亏得越多  发表于 2014-9-2 01:09
反正你不亏什么的.....  发表于 2014-9-2 01:07
routeros
回复

使用道具 举报

发表于 2014-9-1 23:25:29 | 显示全部楼层
顺带说一下,以你的理解思维也就是我花了冤枉钱,怎么也得赚回一点点?逗B

点评

你可以不买,你随便赚,你真够2的.  发表于 2014-9-2 01:05
routeros
回复

使用道具 举报

发表于 2014-9-15 15:55:09 | 显示全部楼层
进来支持一下
routeros
回复

使用道具 举报

发表于 2014-9-17 00:31:29 | 显示全部楼层
我一直在借线用,
routeros
回复

使用道具 举报

发表于 2014-9-24 17:17:54 | 显示全部楼层
对于你这样的弱智我只能呵呵了

点评

一个字,滚!!  发表于 2014-9-25 21:59
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-23 05:20 , Processed in 0.187424 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表