/interface/sstp-server/server
server
/interface/sstp-server/server 的 RouterOS 设置参考。
interface/sstp-server/server
Type: Settings Directory
| 参数 | 类型 | 描述 |
|---|---|---|
enabled | bool | 启用或禁用 SSTP 服务器。 |
port | num | SSTP 服务器的监听端口。 |
max-mtu | num | 最大传输单元。 |
max-mru | num | 最大接收单元。 |
mrru | num | 链路上可接收的最大数据包大小。如果数据包大于隧道 MTU,它会被拆分为多个数据包,从而允许通过隧道发送完整大小的 IP 或以太网数据包。 |
keepalive-timeout | enum (disabled) { disabled:0 } | 保活超时(秒)。 |
default-profile | enum | 指定建立隧道时使用的 PPP 配置文件。 |
authentication | ubit (pap, chap, mschap1, mschap2) | 允许的认证方法。默认允许所有方法。 |
certificate | enum (none) { none:0 } | 来自证书存储的服务器证书。 |
verify-client-certificate | bool | 根据路由器的证书存储验证客户端证书。 |
pfs | enum (no | yes | required) { no:0, yes:1, required:2 } | 指定要使用的 TLS 认证。yes - TLS 使用 ECDHE-RSA 和 DHE-RSA。required - 仅使用 ECDHE。 |
tls-version | enum (any | only-1.2) { any:0, only-1.2:2 } | 指定允许的 TLS 版本。 |
ciphers | ubit (aes256-sha, aes256-gcm-sha384) | 允许的密码套件。 |