S小魚仔S Windows 7、8、10 跨網段無法互相 Ping

使用「Windows Client」跨網段，互相「Ping」可能會遇到無法通訊問題。

Windows 10 (A主機) : 192.168.20.2/24 主機 Windows 7 (B主機): 192.168.30.20/24 互相 Ping ，需要啟用「Windows 進階防火牆」內「ICMPV4」輸入規則。 

開啟「Windows 防火牆」=>「進階設定」

輸入「規則」=>「新增規則」

點選「自訂」

點選「所有程式」

1. 通訊協定類型「ICMPv4」

2. 點選「自訂」

選擇「回應要求」

點選「下一步」

點選「允許連線」

啟用「網域」、「私人」、「公用」

輸入「名稱」ICMPv4

設定完成，Ping 就可以互相通訊。

參考資料

「Technet」-「Windows 7 跨網段互通問題?」

S小魚仔S MikroTik RouterOS 設定 No-IP Dynamic DNS

經過一番搜尋，找到方法可以設定「RouterOS-DDNS」，需要使用「DDNS」請到「No-IP」註冊免費「DDNS」。

「RouterOS」設定「DDNS」需要使用「Script」和「Scheduler」互相搭配。

PS

使用免費「No-IP」註冊「DDNS」，規定一個月內須「註冊一次」確保「有效性」。

Script 語法如下

1. #===========no-ip資訊=============
2. :local pppoename1 "pppoe-out1"
3. 
   
4. :local noipuser "123456@gmail.com"
5. :local noippass "123456"
6. :local noiphost1 "123456.no-ip.org"
7. #==========================
8. :local publicip1 [/ip address get [find interface=$pppoename1] address]
9. :set publicip1 [:pick $publicip1 0 [:find $publicip1 "/"]]
10. :set publicip1 [:toip $publicip1]
11. 
    
12. :local noipold1 [:resolve $noiphost1]
13. 
    
14. :if ($publicip1!=$noipold1) \
15.     do={:local url "/nic/update?hostname=$noiphost1&myip=$publicip1"
16.         /tool fetch address=dynupdate.no-ip.com src-path=$url mode=http \
17.                    user=$noipuser password=$noippass dst-path=("ddns-noip")
18.         :delay 1
19. 
    
20.         :local filestr [/file get "ddns-noip" contents]
21.         /file remove [/file find name="ddns-noip"]
22. 
    
23.         :if ([:find $filestr "good"]="0"||[:find $filestr "nochg"]="0") \
24.             do={:log warning ("更新no-ip地址: ".$publicip1)} \
25. 
    
26.             else={:log error "更新no-ip失敗!!"}}

點選「System」=>「Scripts」

點選「+」

1. 輸入「Script」名稱

2. 輸入 PPPOE「介面名稱」

3. 輸入「No-IP」登入、帳號、DDNS 資訊

PS

PPPOE 介面名稱，請參考「Interfaces」配置

執行「Script」，Run Count 會顯示「執行次數」

設定「Scheduler」15天執行「一次」

點選「System」=>「Scheduler」

點選「+」

1. 輸入「名稱」

2. 輸入「執行時間」，必須是 Hour，這裡設定  15(Day)*24(Hour)=360(Hour)

3. 輸入「/system script run xxxx」

PS

注意: xxx 為 Script Name。
注意: 執行時間不要太頻繁，否則「No-IP」將會取消「DDNS」註冊。

設定完成，Start Time 就會開始計時，Interval 就會顯示「15d」

參考資料

「電訊茶室」-「自動更新 No-Ip Ddns Script!」

「耶魯熊の軟硬兼施」-「RouterOS 5.0 Dyndns 自動更新」

S小魚仔S MikroTik RouterOS 使用 Simple Queues 限制 使用者 下載 上傳 流量

「Queues」流量控制，對於網路端口數據「上傳」 和「下載」 進行 流量控制，由於「RouterOS」在「流量限制」有許多功能，這邊介紹「Simple Queues」。

「Simple Queues」: 使用「IP」或「子網段」進行流量限制，規則，是序列式處理，一條規則接著一條規則運行。

應用範例:

「192.168.1.0/24」( Class C ) 網段，限制  速度為「1M (上傳) / 2M (下載)」

1. 點選「Queues」
2. 點選「Simple Queues」頁籤
3. 點選「+」
4. 輸入「名稱」
5. 選擇「Target」(目標 IP)
6. 設定「Target Upload」(上傳)
7. 設定「Target Download」(下載)

設定完成

設定「192.168.1.100」主機 不受「上傳/下載」限制，，其餘「192.168.1.0/24」限制速度為「1M (上傳) / 2M (下載)」

1. 輸入「名稱」
2. 選擇「Target」(目標 IP)
3. 設定「Target Upload」(上傳)，預設「unlimited」(不限制)
4. 設定「Target Download」(下載)，預設「unlimited」(不限制)

設定完成，請注意 「Simple Queues」排序 位置

限定 總流量 「40M (上傳) / 40M (下載)」

1. 輸入「名稱」
2. 選擇「Target」(目標 IP) 為「0.0.0.0/0」
3. 設定「Target Upload」(上傳) 為「40M」
4. 設定「Target Download」(下載)，為「40M」

限定 主機 「192.168.1.100」 「10M (上傳) / 20M (下載)」保證頻寬

1. 輸入「名稱」
2. 選擇「Target」(目標 IP) 為「192.168.1.00」
3. 設定「Target Upload」(上傳) 為「10M」
4. 設定「Target Download」(下載)，為「20M」

1. 切換到「Advanced」頁籤
2. 設定「Target Upload」(上傳) 為「10M」
3. 設定「Target Download」(下載)，為「20M」
4. 「Priority」設定為「1」 表示「最高優先」
6. Parent  設定 「是/否」繼承 父 層級，預設為「none」

設定完成，點選「倒三角」可以檢視「Detail Mode」

瀏覽詳細「設定」

參考資料
「Mobile01」-「MikroTik RouterOS QoS (Queue/HTB/PCQ)」

S小魚仔S MikroTik RouterOS Log 日誌 轉送 群暉 Synology Nas

登入「RouterOS」=>「WinBOX」控制介面，找到「Tools」=>「Logging」

首先我們看一下「Rules」頁籤，在「Action」欄位都是記錄在「硬碟裡面」

點選「Actions」頁籤，設定「Remote」轉送「伺服器」位置，以及「Syslog」紀錄「格式」

1. Type 選擇「Remote」

2. Remote Address 選擇「Syslog Server」

3, Remote Port 預設「514 - UDP」

4. Scr.Address 輸入「0.0.0.0」

5. 自行選擇勾選「Syslog」格式，這裡勾選「BSD Syslog」

回到「Rules」頁籤，「+」規則

在「Topics」這裡主要是選擇「Log」紀錄那些「值」，選擇紀錄「Interface」和「Info」

透過「三角形」符號，可以增加「欄位」值

勾選「Topics」旁邊「!」 (表示強制執行規則)

Action 選擇「Remote」

 接下來設定「群輝 Synology」

點選「日誌中心」(Syslog Server)

建立「儲存空間」資料夾

PS

「資料夾」必須為「Guest」擁有「讀/寫」權限。

選擇「日誌接收」=>啟用「BSD」格式，注意「傳輸協定」

設定上述完成，在「日誌搜尋」選擇「來自其他伺服器」就會發生「RouterOS」觸發「規則 並 轉送 Log」

S小魚仔S MikroTik RouterOS 使用 Torch 查詢 通訊協定

RouterOS 提供「Torch」功能，查詢「來源」 與「目的」通訊協定

「Tools」=>「Torch」

1. 選擇 觀察「Interface」
2. 選擇 收集「訊息」
3. 過濾「來源」Src. Address 與「目的」Dst. Address
4. 點選「Start」
接著就可以開始觀察 來源 IP 與 目的 IP 產生 通訊協定

S小魚仔S EMC VNX5300 Fibre Storage (光纖儲存) 設定 注意事項

使用「VNX5300 Fibre Storage」進行「Register Server HBAs To An EMC Clariion Storage System」，需要特別注意事項。

基本架構圖

設定「Register Server HBAs」注意設定如下

進行「Register」選擇「Initiator Type」=>「CLARiiON/VNX」( Windows、Esxi、Linux ) 適用。

在「Failover Mode」選擇「Active-Active mode (ALUA)-failovermode 4」故障移轉模式，可參考「Different Failover modes on a CLARiiON array」。

PS

因「VNX5300」Fiber Control 接了兩組 「Control A」、「Control B」，若其中「Control」故障，會自動移轉。

若接同一組「Control」選擇「Active-Active mode (ALUA)-failovermode 1」即可。

當「Initiator」完成 其中一組「Control」，第二組「Initiator」就可以使用「Exisiting Host」

選擇「Initiator」完成「設定檔」

接下來，進入「Hosts」=>「Storage Groups」

選擇「Groups」名稱 => 加入「Hosts」(主機)

選擇「Groups」名稱 => 點選「Connect LUNs」加入「Luns」就設定完成。

如果使用 Win Server 2008 R2、2012 R2 連接「儲存設備」，需要注意事項如下:

首先「磁碟管理員」=>「重新掃描磁碟」。
PS
若「光纖」連接「EMC Vnx5300」兩組「Controller」會找到兩組相同「磁碟空間」。

新增「功能」=>「多重路徑I/O」(MPIO)

新增完畢，開啟「MPIO」，切換「探索多重路徑」頁籤，新增「裝置硬體識別碼」，接下來就會「重新開機」

重新開機完成，開啟「MPIO」就會看到加入完成「裝置硬體識別碼」

完成上述步驟,在「磁碟管理員」就會自動合併「相同磁碟」空間路徑。

參考資料

「S小魚仔S」-「Fibre Channel SAN Switches 基礎概念」