turion111 wrote:
請教各位!!小弟的L...(恕刪)
畫橫線的不要啟用 ,Nat-Traversal能不啟用就儘量不啟用.
另外ROS也支援Android的IPSec Xauth PSK
http://www.mobile01.com/topicdetail.php?f=110&t=4038861#51674856
gfx wrote:
請問您的ether1/vrrp1/vrrp2 remote-address都是相同嗎?
remote-address的意思是??
routeros那裡查得到呢??
是指cable modem 配發出來的ip嗎???
ether1/vrrp1/vrrp2 是各自配發不同網段的ip
turion111 wrote:remote-address問的是每個連線的gateway.
remote-address的意思是??
如同您vrrp remote-address為180.176.164.1
中華電信pppoe的remote-address皆為168.95.98.254
在網內,電腦可以靠策略路由走特定的連線,
但由於中華電信/route裡每一個pppoe-out gateway(remote-address)都相同,
外面要連進來就很糟糕無法指定...
就像您的情況一樣,您希望vpn能用ether1-wan的ip連進,
但因為多wan的關係,您可能要從vrrp1或者是vrrp2的ip才有辦法.
縱然有固定ip ,但系統卻不當預設...不就與使用浮動IP沒兩樣?
所以想連進ROS ,唯有用ROS-Cloud(DDNS),讓Cloud去更新目前系統連入的選擇,
才是目前唯一的正解.
建立vrrp ,假使interface指定的ether1本身並無設定固定ip
那接下來建立vrrp1 ,即使到/ip address定義vrrp1的ip (1.1.1.1)
那vrrp1仍會無法運作是不是?
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
為何會這麼問?
我幫朋友RB40G建立vrrp ,但vrrp再怎設都會失敗.
我觀察自己vrrp1的connection ,上面顯示的是:
src-Address /repely Dst-Address 為先前定義的ether1-ip(192.168.2.7);
但朋友的RB450G卻沒這麼定義...
試想vrrp原本是用在LAN後端電腦備援,如今將他移做WAN用途..
是否也得將ether1定義固定ip才行?
內文搜尋
從 APP 打開
X