有的時候看大家就一個計算機上的問題爭吵是很有意思的事情，例如在Windows 12 的文章里面就有這樣的回復：

實際上，在計算機領域中并不需要任何爭吵或者意見相左。在很多數碼愛好者津津樂道世紀第一約架的段子時，很多真正在行業里的人會嗤之以鼻。

這不就是供應鏈選擇和產品呈現的問題嗎？對峙個P啊。兩個翻譯相互扯淡竟然還上了熱門話題。并不是酸，而是——這個世界上還是有計算機專業和電子專業的。

iN在工作的時候會遇到各個不同企業的開發團隊，同時也會和這些軟硬件開發團隊合作做一點東西。說下自己的一個判斷一個團隊專業性的視角——開他們開會是不是吵架，吵的東西是什么？理想的開發團隊在開會的時候是不會有任何爭吵的。就技術問題吵的越兇的技術會議越不會出現一個大家期待的結果。原因在于計算機領域是有各種不同的標準已經早早的規定了一件事情應該怎么做的標準SOP，大家按照規則做事情就可以了。

上次PPPoE的部分提到了Profile的設置。在這里咱們先有必要說一下Profile到底是什么。即便是很多接觸了很久計算機的人會自詡對各種軟件有了解，但對于Profile還是說不清楚的。一般別人問起Profile是做什么的，會想當然的告訴他人這是“配置文件”。但是，如果profile是配置文件的話，那么Config呢？也是配置文件嗎？那么ini呢？還是配置文件嗎？這里面是不是就有了很多細微的區別？

按字面意思來說Profile直譯過來是“輪廓”或者“畫像”，更接近于咱們日常理解的翻譯是“總則”。

config實際上是一個簡寫，代表configuration，這個才是“配置”，并且，configuration更多的代表的是構造和格局的配置。

ini則是Initialization的簡寫，代表初始化、預制。

這些概念在編寫程序、應用系統軟件和調試網絡設備的時候都相當重要，在專業領域并不可以用一句“配置文件”去泛泛的描述他們自己的用途。

背景信息捯b完了，咱們進入正題：

在Router OS 的PPP功能層級中會單獨的列出一個大項Profile

一個功能能得到如此的待遇，足見這個部分的重要性，而在很多其他的路由器撥號設置中是看不到Profile的，是不是Router OS有一些小題大做了呢？

而實際上，正因為有Profile，對路由器的撥號管理才能高效地進行。

今天，咱們來說說Router OS PPP撥號的時候profile的設置細節。

不過，話說在前面，由于寬帶運營商的PPPoE撥號規則大多數情況下都是保密的，今天的“無用技”是真的沒有什么普遍性，如果要嘗試，我們需要在參數級別上自己微調，并不存在PPPoE的特性的官方文檔，而且由于運營商的PPPoE規則有變動的可能性，有可能會存在一段時間后規則失效的現象。

首先是

• Local Address
• Remote Address
• Remote IPv6 Prefix Pool
• DHCPv6 PD Pool

這四個項目設定了最基本的自定義撥號規則，定義了路由器可以從哪個IP地址播出，上端的出口IP地址是什么，以及在IPv6的協議上可以拿到的地址前綴和地址池。

通過這個設置，你可以獲得一個“偽固定IP”，在配合公網IP的設置下實際上我們可以通過PPPoE的撥號操作獲得一系列的固定公網IP地址。

只是～～大家都知道運營商的規則，這件事和運營商的專線業務直接沖突，就導致了運營商大多禁用了這套規則，所以這個部分咱們也就沒有必要做特別的講解了。

其次就都和上網性能相關了：

Bridge（橋）：

橋的概念相當重要！但是，雖然橋在網絡中無處不在，但不同部分不同層級的橋的作用是完全不同的。

從最簡單的PPPoE模型上來看，我們只需要通過一臺計算機在不依靠其他設備經過光貓撥號上網。

如果我們使用一臺路由器上網，那么結構就會變成這樣：

在路由器中會有三個邏輯快，第一個是負責外網通訊的WAN部分，其次是路由轉發功能，再然后就是內部網絡LAN，這時候你就會看到第一個橋，它負責將路由器的所有LAN接口相互連接。

這樣我們在內網的設備之間就可以相互的訪問。

理論上LAN層面可以設置出大量的橋

橋和橋之間的設備是直接隔離開的（注意，這里的橋并不是VLAN）。

讓我們把視線放在WAN一端，WAN的端口也是可以用橋來進行匯集的。

這樣的話，我們就可以把發往某個具體的外網端口的數據發送到外網的一個網橋上。

這樣做有什么好處？在進行外網多撥的時候，可以在橋的級別上設置規則，同時在橋的級別上完成流量調度，這多撥外網鏈路聚合的時候最快也是最高效的方式。路由器的包轉發功能只需要將數據包扔到某個橋上，數據包就可以自動進行處理了。

同樣，由于是橋，就有了橋的特性和操作方法。

Bridge Port Priority，端口優先級，這是定義出某個特定的WAN撥號端口的優先級別的，注意這里是十六進制的寫法。

Bridge Path Cost，路徑成本，在前面咱們的文章中帶過一句路由成本，實際上，橋接的設備也是有各種時間、速度、相應和費用成本的，在橋上流轉的數據也會依據最低成本為目標進行傳輸，因此這個部分是在同等優先級下的另一個優先選項。

Bridge Horizon，橋崖，Horizon本意是地平線的意思，這里也是字面意思。

和站在山上遠眺地平線一樣，定義了你的橋可以看多遠。這里的“多遠”實際上是指數據包在流轉的過程中可以最多經過多少橋接設備被一級級的傳遞。你這樣理解就是站得高看得遠了。

Bridge Learning，學習。和很多二層設備一樣，在Router OS的設計中橋是有學習功能的。鏈路層學習功能尤其是在橋上是相當關鍵和重要的，可以讓網絡數據迅速的找到自己應該投放的接口。通常MAC地址學習都會放置在交換機的設置中，但在WAN橋上也可以實現這一個設置，當你有多個WAN入口鏈接的時候Learning可以大幅度的提高網絡效率。

緊接著是安全設置項目，可以在PPPoE端直接通過Profile設置包過濾防火墻機制：

這個通常iN自己是不會使用的，但是有這個功能。通過包過濾的方式進行出棧流量和入棧流量的控制，一個是安全性可以在PPPoE的過程中進行設定，同時，對流量的轉發、塑形都有初步的控制能力。當然了，如果你在IP/Firewall中進行設置也是等效的。但這里的區別就是你可以通過PPPoE中的設置完成針對于不同撥號鏈路的控制。

再往后就是DNS Server和WINS Server等設置了，這是個性化設置，你可以在撥號過程中依據不同的Profile選擇不同的DNS和WINS服務器的。這個方式靈活運用對“凈化DNS”的幫助很大。

Change TCP MSS，更改TCP協議的最大報文段尺寸（Maximum Segment Size），MSS這又是一個新的概念，不過，在日后大家會比較頻繁的接觸。在之前我們了解到傳輸過程中有一個MTU（最大發送單元）的概念，不知道的翻前面文章。TCP叫做傳輸控制協議，在TCP的報文傳遞的過程中是需要強連接的。如果TCP的報文在發送的時候因為MTU被切斷，這時候就會產生TCP傳輸錯誤。最大報文尺寸就是為了避免這種錯誤產生而設置的。通常我們在Router OS的PPPoE進程中可以通過開啟Change TCP MSS來維持正確的網絡傳輸，也可以在IP防火墻的設置中經過測量來對TCP MSS作出正確的設置：

這個部分，后期會給大家展開來講，今天咱們的內容就涉及到基本概念。

后面Use UPnP，啟用通用即插即用（Universal Plug and Play），通過這個設置，我們是可以將內網設備無縫的連接到外網的。例如很多人的Xbox、PS游戲機在聯網的過程中出現的問題，大概率原因是設備在路由器上沒有獲得正確的端口映射。

通過啟用UPnP設置項，大概率的可以修復這種問題。同時有很多人的網絡設備有各種NAT需求，對UPnP的開啟與關閉也是一個相當有必要的調節項目。

再往后，就是協議級別了，是不是啟用IPv6，是不是啟用MPLS（多協議標簽交換），在傳輸過程中是不是壓縮和加密，都是通過協議這個大項目來測試的。

例如，如果你的路由器CPU性能足夠好，可以對數據包進行壓縮，同時你的運營商又支持壓縮功能。你可以輕易的突破運營商的帶寬限制。用些許的提高一點延遲，而換來更大的數據傳輸速度。

限制（Limits）：

這是對PPPoE會話的限制設置，分別提供了會話時間限制和空閑時間限制，同時還可以設置PPPoE撥號連接的上下行數據限制。多播的限制也是在這個選項里面。只不過叫法叫做Only One，大家理解字面意思就行了。

隊列和腳本是兩個大項。這個部分回頭來仔細講。尤其是腳本功能，這是Router OS的一個重點功能。可以在撥號建立的時候和撥號斷開的時候依據自己的想法再操作路由器上的功能。

有一些和動態IP地址相關的功能實現是必須要通過腳本完成的。這里面就有很多非專業人士覺得很玄幻的內容在里面了。

還是回到開頭咱們的話題，在計算機領域中沒有什么問題是需要爭吵對錯和無法解釋的，如果你覺得一件事很神奇，那么只是你不知道相關的選項是什么而已。而這里面提到的“選項”就是字面意思的“選項”，一個足夠強大的系統，永遠會給用戶選擇選項的權利的。但真正的學會怎么設置這些“選項”你需要知道的并不是玄學，而是原理。