ty000051 wrote:
你好，想請問一下因工(恕刪)
當然可以，
很多診所也都用MikroTik的路由器。
設定好路由表，只要跟健保業務相關的ip就會自行往健保VPN那邊跑過去。
其餘的都由中華的線路出去。
個人積分：555分
文章編號：77084946
個人積分：13分
文章編號：77087270
個人積分：1546分
文章編號：77093003
elodie319 wrote:
在 bridge 中有配發 dhcpserver 為 192.168.8.1 全走 vpn.
但另外設定的 192.168.9.1 直接出去 這部份該如何設定？
目前 ip-> router 設定為 0.0.0.0/0 走 vpn 但怎設定都無法讓 .9.1直接出去
192.168.9.1是Router的地址，不是電腦對否？
如果是的話就對了，
原因是Router的路徑與電腦不同，
策略標記的chain不是prerouting，而是output，因此它需要一個獨立的規則。
另外前幾樓有提過action=route可以直接變更電腦gateway，這個動作對router也行不通...
對router的連線做策略一定要透過標記才行。
個人積分：1546分
文章編號：77093149
個人積分：1546分
文章編號：77093194
個人積分：1546分
文章編號：77093482
個人積分：68分
文章編號：77094535
個人積分：67分
文章編號：77101852
/IP Firewall NAT
0 chain=dstnat action=dst-nat to-addresses=192.168.1.3 to-ports=443 protocol=tcp in-interface-list=WAN dst-port=443 log=no log-prefix=""
1 chain=srcnat action=masquerade out-interface-list=WAN log=no log-prefix=""
/IP Firewall Filter
chain=input action=accept protocol=tcp dst-port=443 log=no log-prefix=""
個人積分：1546分
文章編號：77102051
arodaa wrote:您的interface list裡有什？ WAN要添置pppoe-out1或是ether1，否則沒意義。
/IP Firewall NAT
0 chain=dstnat action=dst-nat to-addresses=192.168.1.3 to-ports=443 protocol=tcp in-interface-list=WAN dst-port=443 log=no log-prefix=""
1 chain=srcnat action=masquerade out-interface-list=WAN log=no log-prefix=""
/IP Firewall Filter這一行錯最前面的chain=input，要改成chain=forward 才正確。
chain=input action=accept protocol=tcp dst-port=443 log=no log-prefix=""
個人積分：24分
文章編號：77102585
關閉廣告