[研究所] MikroTik RouterOS 學習 (持續更新) (第149頁)

chemyuan

chemyuan
個人積分：29分
文章編號：48013703

29分

1481樓

2014-01-01 21:37

請教一下
要求這三個IP在17:00時,作限速的動作
在20:00時恢復不作限速
這樣的設定有錯誤嗎?
它就是不能正常運作

單車全記錄................................... http://blog.xuite.net/chemyuan/bike

m814

m814
個人積分：22分
文章編號：48015582

22分

1482樓

2014-01-01 23:40

請問1:1 mapping 設定

/ip firewall nat add chain=dstnat dst-address=1.1.1.1 action=netmap to-addresses=2.2.2.2
/ip firewall nat add chain=srcnat src-address=2.2.2.2 action=netmap to-addresses=1.1.1.1

public address 1.1.1.1 需要被設定在ros的介面上嗎?

謝謝。

吃飽然後勒

吃飽然後勒
個人積分：484分
文章編號：48021522

484分

1483樓

2014-01-02 11:50

請問一下小弟使用dude管理器來把RouterOS的log抓下來紀錄~
可是會出現一個問題耶~就是如果clock用現在時間他就會無法顯示年及月
但我clock不用現在時間，他的月日年跑的就又正常了~真是奇怪勒~
請問一下這是什麼原因阿~哪裡設定要改嗎？總不能叫我紀錄回到未來吧~

這一張是設定現在時間~下圖就跑不出日期

這一張設定去年時間~上圖日期就正常

gfx

gfx
個人積分：1603分
文章編號：48021693

1603分

1484樓

2014-01-02 11:59

YAWPYNG大:

我想在RB450G NAT設定Src.address
這個Src.address要定義朋友家電腦的IP,但對方使用的是浮動IP.
目前只有Ambo.dlinkddns.com 這個DDNS可以對應到他家電腦,
但Src.address欄又不能直接輸入DDNS..

請問我要怎麼將DDNS套用到Src.address裡呢?

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：48022068

618分

1485樓

2014-01-02 12:24

這是你的ddns ?
ip138.com IP查询(搜索IP地址的地理位置)
ambo.dlinkddns.com >> 192.168.1.150

gfx wrote:
請問我要怎麼將DDNS套用到Src.address裡呢?.(恕刪)

跑SCRIPT
步驟大概如下
1.先解析ambo.dlinkddns.com這ddns所對應的真實ip.
2.比對舊欄位的Src.address ip跟解析的ip是否有不同.
3.若比對出來的ip不同的話,則把新的ip套用的Src.address裡面去更新.

:global srciptest [/ip firewall filter get [find comment="srciptest"]
src-address]
:global amboddns [:resolve "ambo.dlinkddns.com"]
:if ($srciptest = $amboddns) do={} else={/ip firewall filter set
[find comment="srciptest"] src-address=[$amboddns]}

pctine

pctine
個人積分：5084分
文章編號：48022269

5084分

樓主

2014-01-02 12:31

gfx wrote:
請問我要怎麼將DDNS套用到Src.address裡呢...(恕刪)

wiki 上面有寫:
http://wiki.mikrotik.com/wiki/Use_host_names_in_firewall_rules

FB: Pctine

gfx

gfx
個人積分：1603分
文章編號：48024835

1603分

1487樓

2014-01-02 15:00

YAWPYNG wrote:
這是你的ddns ?...(恕刪)

您說的是利用Scripit自動修改NAT 裡的Src.Address ,

不過我想說利用Scripit將ambo.dlinkddns.com查到的ip放到Address-list ,
NAT設定裡的Src.Address則改為Src.Address-list
Address-list Timeout設定為6小時,讓ddns舊ip自動消滅...

我想這樣應該會更簡單,但Scripit要怎麼寫呢?

pctine

pctine
個人積分：5084分
文章編號：48025812

5084分

樓主

2014-01-02 16:00

gfx wrote:
NAT設定裡的Src.Address則改為Src.Address-list...(恕刪)

那是類似的作法啊, 類似這樣, 怎麼應用就看個人.

/ip firewall address-list add list=my_friend address=192.0.34.166/32

FB: Pctine

tsaisj55

tsaisj55
個人積分：48分
文章編號：48033871

48分

1489樓

2014-01-03 0:13

大家好:
小弟之前的site-to-site PPTP VPN Tunnel有一些電腦防火牆設定問題
VPN Tunnel正常,但只要有裝norton 360的電腦就連不上,我有測試把norton 360防火牆整個關閉,就可以連,所以我知道是norton 360的問題,經這一兩天的研究卻都解決不了,也不知從防火牆的那個方向調整,各位前輩可否指導個方向讓小弟去GOOGLE
謝謝大家~~

gfx

gfx
個人積分：1603分
文章編號：48034040

1603分

1490樓

2014-01-03 0:23

tsaisj55 wrote:
大家好: 小弟之前...(恕刪)

您的問題在我朋友電腦的AVAST防毒也遇到,目前也是關掉防毒防火牆的方式解決...
希望也有人可提供AVAST針對PPTP路由封鎖的解決方法!