[研究所] MikroTik RouterOS 學習 (持續更新)




預設防火牆 add action=drop chain=input in-interface=pppoe-out1
這條規則不關閉網外無法連接VPN 把它關閉會有什麼問題嗎?

認真回復你 wrote:
預設防火牆 add...(恕刪)


這條防火牆是預設來丟棄從pppoe-out1進入RouterOS的所有封包用的
關掉後就有點類似門戶大開的感覺
如果要用VPN 就另外建立所需的filter 移動到這條之上

EX. 要用L2TP就加入
/ip firewall filter
add chain=input dst-port=1701,500,4500 protocol=udp
add chain=input protocol=ipsec-esp
jchcc wrote:
這條防火牆是預設來...(恕刪)

謝謝解答

板上各位大大不好意思,小弟最近使用RB450G設定上,有一些問題
使用速博固8 IP
在RB450上也設定好,有幾台SERVER也設定好NAT了
不過發現我將NAT指定到某幾個固定IP的時候,那台SERVER連上網都不行,可是NAT到其它IP卻又可以,但是那幾個固定IP是可以用的,因為我把那台SERVER直接連線到小烏龜是可以用的
hschang wrote:
板上各位大大不好意...(恕刪)
會不會多台Server同是使用port:80呢?
這種情況會無解,一個公網ip只有一個port:80,只能映射給一台Server

若您有架設多台Server,建議在Router設置更多的Wan來做不同地址映射.
gfx wrote:
會不會多台Server同是使用port:80呢?
這種情況會無解,一個公網ip只有一個port:80,只能映射給一台Server

若您有架設多台Server,建議在Router設置更多的Wan來做不同地址映射.



gfx大大,我是有多個公網IP,一個IP映射給一台server,可是發現有某幾個公網IP映射了以後,不能上網。(意思就是那幾個IP再RouterOS上不能使用),可是那幾個不能使用的IP,直接設定再SERVER上是可以的








hschang wrote:
gfx大大,我是有...(恕刪)
您似乎只需要1:1 mapping,應該是固定IP的nat沒設置好.
wiki:


假設203.61.100.219對應192.168.1.219 :
/ip firewall nat add chain=dstnat dst-address=203.61.100.219 \
action=netmap to-addresses=192.168.1.219

/ip firewall nat add chain=srcnat src-address=192.168.1.219 \
action=netmap to-addresses=203.61.100.219
gfx wrote:
您似乎只需要1:1 ...(恕刪)


gfx 大大:
因為我看大家都是用dstnat 請問一下netmap 的用法是??
差異在哪邊呢?

還有剛剛試過您這個用法,還是一樣的狀況,不能用的IP還是不能使用
我設了5個NAT,其中有一個NAT有問題,可是我改了他NAT的對外IP就好了,一直找不出原因來

hschang wrote:
gfx 大大:因為...(恕刪)
或許小弟幫您查察會比較快有結果,方便私信給小弟臨時的winbox地址與帳密嗎?

蝦米爸爸 wrote:
Router4 port5...(恕刪)


感謝蝦米爸爸的建議,已經修正轉過來,不過還是沒有辦法連到我的兩個網橋。

最後我想到是不是防火牆問題,所以把router4一條一條檢查,我看到

connection state invalid 會drop

把它取消掉後,結果可以連到網橋了,但是我也傻了,兩個網段的連線結果是 invalid ...
:D
關閉廣告
文章分享
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 846)

今日熱門文章 網友點擊推薦!