gfx wrote:
兩台ROS主機的ether2 ,arp都設arp-proxy
gfx大，
不論ether2有沒有設定arp-proxy，
我用RB750(Client side端)底下的電腦，去ping由RB450G(Server side端)的dhcp server配發給行動裝置(iphone,htc)的ip可以ping到，但在同網段底下的筆電、桌機或無線ap反而都ping不到
chrisintaipei wrote:
我還蠻常碰到這問題。我找不出原因，但發現過幾小時或一兩天回自己好。
有時不只一台會這樣。發生時也不一定是同一台設備。
發生時，我是VNC進到那個LAN的另一個PC，進而能連上，然後改用那PC來處理事。
不知道可往哪方向抓問題。確定不是防火牆。。...(恕刪)
以下的做法供你參考.
(圖片取自網路)
*先確認 VPN Tunnel 已連線.
*兩端 LAN interface arp mode 為 "proxy-arp" (其實小弟試過, mode=enabled 也是可以的)
*ping 測試. 以下皆要能通.(如不能通, 請檢查 VPN server & client 設定, 以及 ip route 設定)
R1:
192.168.80.1 ping 172.16.1.2 -> ok
192.168.80.1 ping 192.168.90.1 -> ok
192.168.80.1 ping 10.1.202.1 -> ok
R2:
192.168.90.1 ping 172.168.1.1 -> ok
192.168.90.1 ping 192.168.80.1 -> ok
192.168.90.1 ping 10.1.101.1 -> ok
*ping remote side LAN: 這部份就是大大所遇到的問題. 例如從 R1 192.168.80.1 ping 10.1.202.2 不通, 請先測試:
10.1.202.1 ping 10.1.202.2 -> ok (如果不通, 檢查 Laptop ICMP 設定)
192.168.80.1 ping 10.1.202.2 不通, 檢查 R2 ip route table & R2 192.168.90.1 arp table, 範例如下.
[admin@MikroTik] /ip arp> /ip arp print
Flags: X - disabled, I - invalid, H - DHCP, D - dynamic, P - published
# ADDRESS MAC-ADDRESS INTERFACE
0 D 10.1.202.2 00:11:22:33:44:55 bridge-local
確認 Laptop IP & mac address 列在上面. 如果 arp list 上無該台 Laptop/PC 資料, 此時就要抓封包了.
利用 remote side packet sniffer 功能擷取封包回來分析.
/ tool sniffer
如下, 我們只對 R2 LAN interface 有關 arp 的所有封包, 所以設定 filter 如下, 接著試著去 ping remote side LAN 端 PC (此例為 192.168.22.21), 再解讀封包(確認 arp request & arp reply)
大致上查的方向就這些了.
FB: Pctine
pctine wrote:
*先確認 VPN Tunnel 已連線.
*兩端 LAN interface arp mode 為 "proxy-arp" (其實小弟試過, mode=enabled 也是可以的)
*ping 測試. 以下皆要能通.(如不能通, 請檢查 VPN server & client 設定, 以及 ip route 設定)...(恕刪)
我補充一下
1.site-to-site的方式,兩端LAN interface arp mode 為 "proxy-arp"或"enabled"
沒錯,是可以的(我是用預設防火牆)
2.Client(pc) to Server(ROS)的方式,Server端的LAN interface arp mode 就一定要"proxy-arp",不然Client(pc)是無法訪問Server端底下的電腦
derliang wrote:derliang大:
本來就有內建WebU...(恕刪)
您換x86-ROS後,還未分享您Web-Proxy心得.試問滿意嗎?
假如還可以,用戶瀏覽網頁改使用Web-Proxy,
即透過x86-ROS主機裡的快取瀏覽效率會更佳嗎?
http://blog.cscworm.net/?p=2266
內文搜尋
從 APP 打開
X