[研究所] MikroTik RouterOS 學習 (持續更新) (第116頁)

chrisintaipei

chrisintaipei
個人積分：79分
文章編號：47148684

79分

1151樓

2013-11-11 18:18

ken-1976 wrote:
pctine大確實可以了，真的太感謝您了！！

太強了

gfx

gfx
個人積分：1603分
文章編號：47149014

1603分

1152樓

2013-11-11 18:40

我想對關鍵字"BookReader"在每天的02:00 ~ 10:00進行封鎖,
但設定完後ROS會出呈現紅字,並對"BookReader"不限時間呈現封鎖的情況..

請問pctine大我那裡設定有誤呢?

pctine

pctine
個人積分：5084分
文章編號：47149735

5084分

樓主

2013-11-11 19:33

gfx wrote:
我想對關鍵字"Boo...(恕刪)

sorry, 看不出有何異常的.

剛才測了一下, firewall filter 可以 work 啊, 還是你 export 你的 firewall filter 設定.

/ip firewall filter
add action=drop chain=forward content=www.tutorabc.com disabled=no dst-port=\
80 protocol=tcp time=0s-10h,sun,mon,tue,wed,thu,fri,sat

FB: Pctine

calven.lai

calven.lai
個人積分：5分
文章編號：47151972

5分

1154樓

2013-11-11 21:51

請問，這些知識在哪可以找到

原廠相關的只有1:1 mapping

另，這種方式會有一個問題，vpn 連回機器時，無法和有 ip mapping 的lan ip 連線

在實體的lan 中即沒問題

是否有解決方法

gfx

gfx
個人積分：1603分
文章編號：47152088

1603分

1155樓

2013-11-11 21:57

pctine wrote:
sorry, 看不出...(恕刪)

您的設定也怪怪的

我建立的第12條規則自認有誤,所以我先將它暫時關閉.
但依您範例建的第13條規則也是呈錯誤的紅字...這

pctine

pctine
個人積分：5084分
文章編號：47152257

5084分

樓主

2013-11-11 22:06

calven.lai wrote:
請問，這些知識在哪可...(恕刪)

這個討論串很長, 你沒有引言, 大家也不清楚你欲討論的是那個問題了.

FB: Pctine

吃飽然後勒

吃飽然後勒
個人積分：489分
文章編號：47154720

489分

1157樓

2013-11-12 0:15

pctine wrote:
這個討論串很長, 你...(恕刪)

P大不好意思又要問你了
就是阿~eth1到eth5是不是eth1插ATU-R~
eth2到eth5可以插電腦及AP勒？
那如果我AP插在eth2電腦插在eth5可以嗎？
那是不是插一個Port就要加一個Address跟Firewall
那我電腦上網OK~可是AP就不OK耶~
請問就是RB450G+AP要怎麼設定勒？
是不是AP關DHCP然後不要設撥接帳號勒？
我快被這簡單不簡單的事搞到無言了~

calven.lai

calven.lai
個人積分：5分
文章編號：47155959

5分

1158樓

2013-11-12 2:36

抱歉，沒引到言

看了 gfx 網友寫的關於 pppoe 做的ip mapping

我做了之後

發覺有一件事

即

ip mapping 後的lan ip 在使用 vpn 連線回設備時，會無法運到 ip mapping 好的 lan ip
而其他的 lan ip 都可以連接到

這會是什麼狀況?

謝謝

pctine

pctine
個人積分：5084分
文章編號：47156471

5084分

樓主

2013-11-12 6:44

吃飽然後勒 wrote:
就是阿~eth1到eth5是不是eth1插ATU-R~
eth2到eth5可以插電腦及AP勒？
那如果我AP插在eth2電腦插在eth5可以嗎？

RouterBoard 和一般市售的 IP 分享器有一個很大的不同點, 它不像一般 IP 分享器已預先設定好 LAN port & WAN port, 所以你指的 eth1~eth5 都是可以自行定義為 LAN or WAN.

那是不是插一個Port就要加一個Address跟Firewall

同前, 由於每個 port 都是可以自行定義的, 所以不是每插一個 port 就要加 address, 完全看你的需求.

那我電腦上網OK~可是AP就不OK耶~
請問就是RB450G+AP要怎麼設定勒？
是不是AP關DHCP然後不要設撥接帳號勒？
我快被這簡單不簡單的事搞到無言了~...(恕刪)

建議你參考前面的文章, 從基本的設定一步一步做, 例如 interface 上網方式, switch port(master-port) 的設定再學習一次. 應該就能理解如何設定了. 畢竟這是基本功.

FB: Pctine

pctine

pctine
個人積分：5084分
文章編號：47156594

5084分

樓主

2013-11-12 7:22

gfx wrote:
我建立的第12條規則自認有誤,所以我先將它暫時關閉.
但依您範例建的第13條規則也是呈錯誤的紅字...這...(恕刪)

相同的 firewall filter 在我這裡可以 work, 但一切還是要依你的設備及自身的設定下去 trace, 善用 log 的功能, 你能較快找到問題點!

FB: Pctine