rukawa22 wrote:
真的比450G內的WEB PROXY快多了~~~
猜測是SD卡存取速度的問題.......(恕刪)
RB450G的Proxy真的很慢，之前我測試，一用Proxy網速速度大概只剩20%。
而且之前的Proxy不支援 IP6v6，不知道現在如何了。
rb450g的設定範例如下
port1 ip address 163.xx.xx.254 連接單位的實體ip伺服器
port2 ip address 192.168.2.254 連接部門1的虛擬網段
/ip firewall nat add chain=srcnat Src.Address 192.168.2.0/24 action=src-nate to addresses 163.xx.xx.10
port2 ip address 192.168.3.254 連接部門2的虛擬網段
/ip firewall nat add chain=srcnat Src.Address 192.168.3.0/24 action=src-nate to addresses 163.xx.xx.11
設定完之後，port2 port3 可正常對外連線，但無法連到port1的實體ip，請問是少設定了什麼？
gfx wrote:
把規則中Src. A...(恕刪)
gfx大，不好意思請教一下。小弟照您之前所教的反向選項"!"發覺真的很多地方都用的到。之前做的LAB是非src address list的IP，並且不是到dst address list的IP都針對tcp的80,443port都drop掉。但發現有user會自行修改IP，或是假日值班的時候自己攜帶電腦，設定其他未開機允許上網的IP就可以無所顧忌地上網。所以小弟想改一下規則。
1.網段內所有IP均無法連上網際網路，但可以到dst address list的位址。
設定如下
2.最後僅允許特定的mac可以連上網際網路。
最後測試的結果是允許特定的mac可上網的這條規則還是沒有作用，只有對應到drop的規則，請問是順序問題嗎~?
ddk886 wrote:
gfx大，不好意思請...(恕刪)
pctine大曾指導防止手動變更區網ip,把DHCP Server鎖住用戶就無法再搞怪鑽防火牆漏洞了.
http://www.mobile01.com/topicdetail.php?f=110&t=3205444&p=11#41987627
在#104樓,跟著教學做就對了.
不過缺點是每加入一個裝置都一定要先取得裝置MAC,不然無法開放IP給裝置使用.
小弟最近快被PPPoE給搞瘋了!
前天中華電信來我家更換數據機, 但更換完後就無法上網了....
於是我將我的RB450G reset 到 default, 再重新設定,
我的網路環境很單純, RB450G是直接接在數據機後,
其餘的的裝置都接在RB450G後面.
所有的裝置都已經可以順利從RB450G要到IP,
之後我去觀察我的PPPoE Client這個interface, 也順利撥號上去.
但奇怪的是, 就是ping不出去!
於是我試著 ping 我的 PPPoE Client 這個 interface 的 gateway, 卻又ping到!
這到底是什麼狀況???
請各位前輩幫幫我, 我已經卡了好幾天了!
感謝各位前輩~
內文搜尋
從 APP 打開
X