[研究所] MikroTik RouterOS 學習 (持續更新)

gfx

1546分

7331樓

gfx

個人積分：1546分

文章編號：76907680

tiaol88 wrote:
有點看不太懂....(恕刪)

你把eth3從bridge橋接port移除，
這樣eth3與bridge就是不同的接口(interface)。
在eth3再開另一個dhcp (192.168.3.0/24)，手機連接在eth3的wifi ap。
想要阻止手機與接router的桌機(ip是192.168.2.x)是有可能的。

但若沒把eth3從bridge橋接port移除，不管你pool網段設了什麼，ip給了什範圍，
他們就是同一個interface，router無權過問。
即使帳面上手機ip指定192.168.3.x ，與桌機192.168.2.x不同。
但還是有可能互連的，而且因封包沒過境router，設防火牆阻止會變成多餘。
看不到成效。

tiaol88

14分

7332樓

tiaol88

個人積分：14分

文章編號：76911008

gfx wrote:
你把eth3從bridge...(恕刪)

設定一下發現一個端口是不是指能配一個dhcp
想一想還是把IOT配置到192.168.2.200以後在用防火牆擋
這樣比較簡單

tiaol88

14分

7333樓

tiaol88

個人積分：14分

文章編號：76913032

tiaol88 wrote:
設定一下發現一個端(恕刪)

試了一下指定192.168.2.200以後的IP
好像還是同一個端口防火牆好像無法作用

gfx

1546分

7334樓

gfx

個人積分：1546分

文章編號：76917608

tiaol88 wrote:
設定一下發現一個端(恕刪)

一個bridge端口只能開一個dhcp，但同個bridge卻可設多組的192.168.x.1/24地址。

您可以除了在bridge設192.168.2.1/24，也可以在同個bridge再設一組192.168.3.1/24
但dhcp就只能配發192.168.2.x，千萬別在同個bridge再開dhcp2發192.168.3.x

您應該有台電腦是不想曝光的吧...
這台不想曝光的電腦，就手動輸入電腦網卡ip，輸入：
address：192.168.3.x
subnet：255.255.255.0
gateway：192.168.3.1
dns：168.95.1.1

這樣這台電腦就不會被192.168.2.x的區網搜尋到。
但搜尋不到並不代表不能連接，只要輸入192.168.3.x能有被連接的可能。

所以請再到防火牆，新增：
chain：forward
src-address：192.168.2.0/24
dst-address：192.168.3.0/24
action：drop

這樣就達成同一接口，跨網域的封鎖。

或者...單純電腦不想被其他找到，不想從192.168.2.x換成192.168.3.x...
那就windows防火牆打開，禁止其它192.168.2.x來連接本地。
或許比改router或設定電腦網卡更容易～

tiaol88

14分

7335樓

tiaol88

個人積分：14分

文章編號：76921605

gfx wrote:
一個bridge端口(恕刪)

恩因為有NAS再加上現在智慧家電越來越多
也不知道哪天智慧家電的伺服器端被駭客搞弄到客戶端出問題
所以才想這樣用

在DHCP>Leases把make static 指定成192.168.3.2
可以分配到IP 但他會顯示沒有網路連線這樣怎麼處理

gfx

1546分

7336樓

gfx

個人積分：1546分

文章編號：76921771

tiaol88 wrote:
恩因為有NAS再加(恕刪)

電腦網卡沒有dns可查詢。
修改電腦網卡，直接輸入dns地址；
或是修改dhcp server的內容，再讓網卡重抓。

tiaol88

14分

7337樓

tiaol88

個人積分：14分

文章編號：76923544

gfx wrote:
電腦網卡沒有dns可...(恕刪)

可以了我在Address List添加一段

這個就可以拿到PPPOE的對外IP了防火牆也可以成功擋住
謝謝gfx大的幫忙

elodie319

35分

7338樓

elodie319

個人積分：35分

文章編號：77076559

gfx wrote:
一個bridge端口(恕刪)

那我有一個問題
在 bridge 中有配發 dhcpserver 為　192.168.8.1 全走 vpn.
但另外設定的 192.168.9.1 直接出去這部份該如何設定？
目前 ip-> router 設定為 0.0.0.0/0 走 vpn 但怎設定都無法讓 .9.1直接出去

Galrie

68分

7339樓

Galrie

個人積分：68分

文章編號：77077794

gfx 大，

請問在 pppoe 連接下，於 pppoe 還沒有斷線狀態時，
可否以定時的 Script 去偵測外部某一IP（例如： 8.8.8.8 ）,
如果無法 ping 到該 IP 特定次數,
就讓 pppoe 自動重新連線, 重取得一個 IP？

原本這個功能可透過 Watchdog 來執行，
但若以 Watchdog 來執行的話，Router 重啟時會暫停所有 LAN 的數據傳遞，
如果可以只 reconect pppoe 的話，那就不會影響 LAN 的數據傳遞了。

感謝您的指導。