[研究所] MikroTik RouterOS 學習 (持續更新) (第219頁)

gfx
個人積分：1603分
文章編號：51171524

1603分

2181樓

2014-07-18 12:30

novice0426 wrote:
謝謝gfx大是的，我...(恕刪)

有一點要注意,假設您ROSB LAN為192.168.2.0/24
ROSA與ROSB LAN連接,ROSA您最好匯入一行命令:
/ip firewall mangle
add chain=prerouting dst-address=192.168.2.0/24
匯入完將新增的Rule托曳至Mangle最上方!

Rule(action=accept)代表例外,也就是讓dst-address=192.168.2.0/24不受下面策略路由導引.
這樣才不會ROSA連接192.168.2.0/24時反被導引到Hinet-Fixed IP 或WANB出口,
讓兩區網連接失敗!!

gfx

gfx
個人積分：1603分
文章編號：51175532

1603分

2182樓

2014-07-18 16:14

derliang wrote:
RouterOS 6.15版現在已經有內建DDNS的功能了，不過它叫做Cloud。

請問Cloud怎使用,Enable後沒發生什麼事...

是否遺漏了什麼,會不會是需註冊帳號才能使用?

tsaisj55

tsaisj55
個人積分：48分
文章編號：51177510

48分

2183樓

2014-07-18 18:03

gfx wrote:
請問Cloud怎使用,Enable後沒

這就是ROS的DDNS功能

gfx

gfx
個人積分：1603分
文章編號：51177789

1603分

2184樓

2014-07-18 18:22

lenbo wrote:
我發現用 PPTP 的方式可以正常連線，
但是用 L2TP over IPsec 的方式就會找不到伺服器，
就算 Firewall 完全不擋，Windows 上的錯誤訊息也還是 809

差在IPSec握手協定,Windows最終一定會卡在IPSec過不了.

所以Windows要與ROS連接得透過修改登錄檔,讓Windows省缺IPSec認證,
直接透過沒IPSec加密的L2TP才可互連.

不過Android與iOS裝置 ,
或者Apple MAC電腦透過L2TP/IPSec連接ROS都是沒問題的,本人實測過!

另外L2TP/IPSec有個很嚴重的缺點,就是同一時間只有一台裝置可連接ROS Server,
後面連接的裝置會踢掉前面那一台,
造成前一連接的裝置無法使用VPN連線(VPN不會斷線,但就是任何網頁都打不開)

gfx

gfx
個人積分：1603分
文章編號：51177809

1603分

2185樓

2014-07-18 18:23

tsaisj55 wrote:
這就是ROS的DDN...(恕刪)

知道,但要怎樣設定? 我不會開 orz

tsaisj55

tsaisj55
個人積分：48分
文章編號：51179092

48分

2186樓

2014-07-18 20:11

gfx wrote:
知道,但要怎樣設定?...(恕刪)

enabled打勾既可,它update後就會顯示你現在的IP,因我是固定IP所以都顯示一樣
它會給你DNS name XXXXX.sn.mynetname.net--XXXXX為機子的SN碼
機子上的貼紙有印,在條碼下
非固定IP就可以用上述連回你的ROS
這樣就可以不用free DDNS,ROS內建的DDNS還蠻方便的,只是SN碼很難記!!