這完全看你的規劃, 重要的 server & user 用指定 IP, 其他都用 DHCP 配到另一 IP range 也可.
>> firewall部份有辦法對限制上網的user只允許存取特定外部ip或網站嗎？
可以,
>> 綜合以上的需求比較需要注意的是區段分開及firewall規則順序先後的關係差異嗎？
yes,
>> 兩條VDSL使用一台RB-750GL所以eth1,eth2可用來對應固IP及pppoe設定，所以如果用mark route方式還需要分兩個閘道ip(eth3,eth4)嗎？
一個 gateway 就可以了, 統一由一台 router 來管制就可以了.
FB: Pctine
ddk886 wrote:
首先是部分需要驗證的Client端連線file-server的網路磁碟機中斷，並且無法連上，小弟用了兩種處理方式如下：
一、必須開網頁進行網頁驗證通過之後才可連上網路磁碟機。但這麼一來上網行為管理功能變形同透明。就此處理方式在小弟的認知hotspot功能打開只針對連上網際網路才會將流向閘道192.168.0.1的封包進行管制。內部網路芳鄰應該不會路由到閘道器。
這個部分可設定未經過認證允許可存取的ip或是網段，沒設定的話都是一律拒絕。
/ip hotspot walled-garden ip add action=accept server=hotspot1 dst-address=192.168.1.0/24
server=hotspot1
hotspot1是 /ip hotspot servers 建立好的名稱
dst-address=192.168.1.0/24
可用ip或是網段，例如 192.168.1.1 or 192.168.1.0/24
Sabrina111185 wrote:
應沒有跨越Gatew...(恕刪)
我的意思是...
例如你 ip -> address裡面的lan ip 是 192.168.88.1/24
如果热点用户認證後指定的ip 為 192.168.99.100 .
這樣192.168.99.100就沒辦法使用了, 必須更改ip -> address裡面的設定.
內文搜尋
從 APP 打開
X