/interface/sstp-client

官方原文约 3 分钟阅读

sstp-client

/interface/sstp-client 的 RouterOS 目录参考。

interface/sstp-client

Type: Directory

标志	名称	描述
`X`	disabled	项目是否已禁用。
`R`	running	接口是否正在运行。
`H`	hw-crypto	是否启用了硬件加密。

参数	类型	描述
`name`	string	接口的描述性名称。
`max-mtu`	num	最大传输单元。
`max-mru`	num	最大接收单元。
`mrru`	num	链路上可接收的最大数据包大小。如果数据包大于隧道 MTU，它会被拆分为多个数据包，从而允许通过隧道发送完整大小的 IP 或以太网数据包。
`connect-to` *	address (flags=D46v)	SSTP 服务器的远程地址。
`port`	num	要连接的端口。
`http-proxy`	alt { address: ipAddr , ipv6-address: ip6Addr , name: string }	代理地址。
`proxy-port`	num	代理端口。
`certificate`	enum (none) { none:0 }	来自证书存储的客户端证书。
`verify-server-certificate`	bool	根据路由器的证书存储验证服务器证书。
`verify-server-address-from-certificate`	bool	从证书验证服务器地址。
`user` *	string	用于身份验证的用户名。
`password`	string	用于身份验证的密码。
`profile`	enum	指定建立隧道时使用的 PPP 配置文件。
`keepalive-timeout`	enum (disabled) { disabled:0 }	保活超时（秒）。
`add-default-route`	bool	是否将 SSTP 远程地址添加为默认路由。
`default-route-distance`	num	启用 add-default-route 时应用于自动创建的默认路由的距离值。
`dial-on-demand`	bool	仅在产生出站流量时连接。启用后，在连接尚未建立时会添加一条网关地址来自 10.112.112.0/24 网络的路由。
`authentication`	ubit (pap, chap, mschap1, mschap2)	允许的认证方法。默认允许所有方法。
`pfs`	enum (no \| yes \| required) { no:0, yes:1, required:2 }	指定要使用的 TLS 认证。`yes` - TLS 使用 ECDHE-RSA 和 DHE-RSA。`required` - 仅使用 ECDHE。
`tls-version`	enum (any \| only-1.2) { any:0, only-1.2:2 }	指定允许的 TLS 版本。
`ciphers`	ubit (aes256-sha, aes256-gcm-sha384)	允许的密码套件。
`add-sni`	bool	向客户端 hello 数据包添加 TLS SNI 扩展。从 RouterOS 7.15 版本开始可用。