[研究所] MikroTik RouterOS 學習 (持續更新) (第268頁)

macbg
個人積分：10分
文章編號：52927802

10分

2671樓

2014-10-31 20:46

大家好，先感謝一下各位高手的不吝教學，使的這棟樓真的很高很高！

想請問如果rb450g已經使用2個實體port做pppoe的WAN
另外兩port已經接上不同switch
如何在剩下的這個實體port連上電信公司提供的內網ip
基本上這個port是要接上小烏龜出去的
這樣到底是用WAN的方式做還是用虛擬網段做連線
routeros本身已有192.168.x.x的網段
但電信商是給我10.x.x.x的網段連線
這樣在router裡面應該是朝哪個方向下手？
其實我主要是某台交換機可以認出電信商的ip就可以算通了
但我實作卻卡一堆
爬網一堆文章大家都沒有類似的架構
大多都是mutil wan的觀念在討論
請問我這種到底是要走啥？

ps：痛苦的是我還有另一個電信商網段要走，一家就搞不定我還有第二家.....

請各位大大指教一個方向，謝謝！

cooldiddy

cooldiddy
個人積分：0分
文章編號：52927823

0分

2672樓

2014-10-31 20:49

gfx wrote:
跟著AKSN74大 ...(恕刪)

感謝您的提醒～
我來試看看，先規劃防火牆～謝謝喔

gfx

gfx
個人積分：1603分
文章編號：52928578

1603分

2673樓

2014-10-31 21:35

macbg wrote:
大家好，先感謝一下各...(恕刪)

可以畫個圖嗎? 看線路怎麼接的,要使那台交換機可以認出電信商的ip ?

pctine

pctine
個人積分：5084分
文章編號：52928665

5084分

樓主

2014-10-31 21:40

macbg wrote:
如何在剩下的這個實體port連上電信公司提供的內網ip
基本上這個port是要接上小烏龜出去的
這樣到底是用WAN的方式做還是用虛擬網段做連線
routeros本身已有192.168.x.x的網段
但電信商是給我10.x.x.x的網段連線
這樣在router裡面應該是朝哪個方向下手？...(恕刪)

應該就是當做一般的 WAN 來用就可以了, 從這個端口出去的封包一樣做 NAT. 你之前既然都已經設定了兩個 PPPoE 對外的連線, 那麼再加一個 WAN 進來也是類似的做法.

FB: Pctine

cooldiddy

cooldiddy
個人積分：0分
文章編號：52928978

0分

2675樓

2014-10-31 21:57

cooldiddy wrote:
跟各位先進請教一下，...但前幾天開始，機器會不停的傳輸資料....(恕刪)

剛剛設防火牆，一不小心設錯，得重開...
然後突然想到，用笨方法交叉測試，Restore備份之後，
將pppoe撥到非固定IP，果然就沒事了...Orz

所以，"固定IP真的會被掃，且會被走後門(port)"

還是得乖乖一步一步的設防火牆

pctine

pctine
個人積分：5084分
文章編號：52930814

5084分

樓主

2014-10-31 23:52

cooldiddy wrote:
所以，"固定IP真的會被掃，且會被走後門(port)"
...(恕刪)

或許是你誤解了, 進來掃的人不會管你是固定 IP 還是動態 IP.

FB: Pctine

cooldiddy

cooldiddy
個人積分：0分
文章編號：52931644

0分

2677樓

2014-11-01 0:50

pctine wrote:
或許是你誤解了, 進...(恕刪)

喔喔～不好意思～我表達不好～
我的想法是固定IP比較容易被掃到
(因為長時間掛著所以機率較高)

浮動IP若長時間掛著應該也是有同等機率，
只是重撥之後可能被入侵的現象會短暫消失

--------------------------------------
這邊也回報一下處理情形：
參考 AKSN74大大的防火牆設定
http://www.mobile01.com/topicdetail.php?f=110&t=4109707#52571349

若全部參照AKSN74大的設定
會直接斷線且再也連不上 192.168.88.1

我目前的設定

因為我也不是很懂
先設一個accept input 我現在電腦用的port(ether2)然後移到最前面
這樣就不會斷了，而且已經沒有被攻擊的現象(傳輸正常)

可是VPN卻連不上
我就先把序列7 drop (Deny port scanning)先 Disable掉，如此VPN又可以正常上線了
只是這樣子不知道會不會有問題？

感謝各位大大的不吝賜教～

tsengsh

tsengsh
個人積分：20分
文章編號：52932353

20分

2678樓

2014-11-01 2:06

想請教一下,我更新ros新版到6.22r4,但會一直跳license的alarm,一直沒辦法
取得有效的版本,可否請版上大大指點一下,ros升版後,該如何取得有效的新版
license?

pctine

pctine
個人積分：5084分
文章編號：52932590

5084分

樓主

2014-11-01 2:46

tsengsh wrote:
想請教一下,我更新r...(恕刪)

routerboard? x86 routeros?

FB: Pctine

pctine

pctine
個人積分：5084分
文章編號：52932603

5084分

樓主

2014-11-01 2:49

cooldiddy wrote:
喔喔～不好意思～我表...(恕刪)

如果你不了解 firewall filter 裡面的那些設定用意為何, 最簡單的方法就是.

ip service 僅開放管理上用的著的服務, 並限制僅能由 LAN 存取.

然後 firewall filter 全數刪除, 因為不了解用意的話, 設了有時候反而出錯.

FB: Pctine