• 860

[研究所] MikroTik RouterOS 學習 (持續更新)

RouteOS 6.6 released:

What\'s new in 6.6 (2013-Nov-07 13:04):

*) winbox - fixed problem where all previous session opened windows were read only;
*) certificate - no more \'reset-certificate-cache\' and \'decrypt\' commands,
private keys can be decrypted only on \'import\', use \'decrypt\' before upgrade if needed;
*) fixed arp-reply only with more than one ip address on interface;
*) fixed RB400 not to reboot by watchdog during micro-sd format;
*) web proxy - fix SPDY server push handling;
*) certificate - merged \'/certificate ca issued\', \'/certificate scep client\' and
\'/certificate templates\' into \'/certificate\';
*) console - :foreach command can iterate over keys and values in an array,
by specifying two counter variables, e.g.:
:foreach k,v in=[/system clock get] do={:put \"$k is $v\"};
*) added support for new Intel 10Gb ethernet cards (82599);
*) certificates - fixed certificate import;
*) wireless - fixed crash when dfs was enabled on pre-n wireless cards;
*) fixed port flapping on CCR;
FB: Pctine
您好

我有在RT-N16加上路由
唯一有點困惑的是RT-N16的介面只能選LAN,WAN,MAN
LAN Port不能選1234

還是說ASUS WRT不能這樣搞?
必須是刷DD-WRT或是Tomato?
Rex0928 wrote:
我有在RT-N16加上路由
唯一有點困惑的是RT-N16的介面只能選LAN,WAN,MAN
LAN Port不能選1234

還是說ASUS WRT不能這樣搞?...(恕刪)


不需要更新 firmware. 手上沒有 RT-N16, 但在設定 static route 時原理都是一樣的, 因為它不支援 LAN 多網段, 所以四個 LAN port 都屬同一 switch. 而做 static route 時也只是針對 LAN interface. 不在 static route 裡面的自然都會往 WAN 送出.




FB: Pctine
我目前都是這樣設定無誤 XD

但是很奇怪的就是可以從RB-450G連上RT-N16底下的某台VM,其他VM跟PC都沒辦法

除非我在NAT新增一條 masquerade 則可以從RB-450G確實連上RT-N16底下所有的VM LiveOS

到這邊都沒問題

但是很奇怪的就是從RT-N16底下其中一台VM,嘗試連上RB-450G底下的 Client 則是都沒有辦法

Ping能過,但是像是HTTP , telnet , ssh 則沒辦法

不過剛剛確實地在看過一次 RT-N16 Routing Table

Destination Gateway Genmask Flags Metric Ref Use Iface
168.95.98.254 * 255.255.255.255 UH 0 0 0 WAN
192.168.3.0 192.168.10.254 255.255.255.0 UG 2 0 0 LAN
192.168.2.0 192.168.10.254 255.255.255.0 UG 2 0 0 LAN
192.168.10.0 * 255.255.255.0 U 0 0 0 LAN
default 168.95.98.254 0.0.0.0 UG 0 0 0 WAN


192.168.3.0 FLAG UG應該是沒錯吧

然後我從RT-N16底下的 OS 執行一次 trace route


C:\Users\test>tracert 192.168.2.254

在上限 30 個躍點上追蹤 192.168.2.254 的路由

1 <1 ms <1 ms <1 ms RT-N16 [192.168.10.1]
2 <1 ms <1 ms <1 ms 192.168.10.254
3 129 ms 1 ms 1 ms 192.168.2.254

追蹤完成。

Rex0928 wrote:
我目前都是這樣設定無...(恕刪)


可提供以下資訊嗎?

/interface ethernet print
/ip address print
/ip route print
FB: Pctine
請問將bridge-local(ether2)與新建的bridge1(用於VPN)橋接後,
往後設定ROS default-pool時,只能選bridge1,不能再用ether2是不是?
gfx wrote:
請問將bridge-local(ether2)與新建的bridge1(用於VPN)橋接後,..(恕刪)


兩個 bridge 可以再 'bridge' 起來嗎? bridge port 只能是 physical interface 吧.

不然提供你的 bridge 資訊:
/interface bridge export
FB: Pctine

pctine wrote:
兩個 bridge ...(恕刪)



gfx wrote:
...(恕刪)


沒有這樣做過,

例如.
bridge1: include ether1 & ether2
bridge2: include ether2 & ether3


那為何不直接這樣做:
bridge1: include ether1, ether2 & ether3

FB: Pctine

pctine wrote:
沒有這樣做過, 例如...(恕刪)

我覺得您誤會我的本意了,雖然我也形容的很爛..


原本ether2-ether5是用下面這功能橋接.


後來為了讓VPN Client能橋接到本地,所以聽您過去的建議我建立了一個新的bridge,
這新bridge是和ether2橋接.

這樣透過bridge後VPN Clients就可以和ether2-5的裝置連接了.

不過因新增了bridge後,default-pool原本interface是設定ether2,得改變成bridge..
不然default-pool會變紅字!

希望這次我講得夠明白些!!
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?