/interface/sstp-server/server

server

/interface/sstp-server/server 的 RouterOS 设置参考。


interface/sstp-server/server

Type: Settings Directory

参数类型描述
enabledbool启用或禁用 SSTP 服务器。
portnumSSTP 服务器的监听端口。
max-mtunum最大传输单元。
max-mrunum最大接收单元。
mrrunum链路上可接收的最大数据包大小。如果数据包大于隧道 MTU,它会被拆分为多个数据包,从而允许通过隧道发送完整大小的 IP 或以太网数据包。
keepalive-timeoutenum (disabled) { disabled:0 }保活超时(秒)。
default-profileenum指定建立隧道时使用的 PPP 配置文件。
authenticationubit (pap, chap, mschap1, mschap2)允许的认证方法。默认允许所有方法。
certificateenum (none) { none:0 }来自证书存储的服务器证书。
verify-client-certificatebool根据路由器的证书存储验证客户端证书。
pfsenum (no | yes | required) { no:0, yes:1, required:2 }指定要使用的 TLS 认证。yes - TLS 使用 ECDHE-RSA 和 DHE-RSA。required - 仅使用 ECDHE。
tls-versionenum (any | only-1.2) { any:0, only-1.2:2 }指定允许的 TLS 版本。
ciphersubit (aes256-sha, aes256-gcm-sha384)允许的密码套件。