Sabrina111185 wrote:
謝謝您對ARP的回...(恕刪)
這我就不清楚了 沒有遇過
Site A:192.168.38.0/24
Site B:192.168.22.0/24
設定完Site-to-Site ,因已將兩地區網interface進行對接,
所以連接對端網域不用再進行封裝.
而"路由器"ping對端網域,若不指定interface=bridge ,可能會落得無法回應的下場.
這時反而需要透過src-nat ,將public-ip給偽裝成lan-ip.
所以除pctine大的整理,還需匯入:
Site A:
/ip firewall nat
add action=src-nat chain=srcnat dst-address=192.168.22.0/24 \
src-address-type=local to-addresses=192.168.38.1 place-before=0
add chain=srcnat dst-address=192.168.22.0/24 \
src-address=192.168.38.0/24 place-before=1
Site B:
/ip firewall nat
add action=src-nat chain=srcnat dst-address=192.168.38.0/24 \
src-address-type=local to-addresses=192.168.22.1 place-before=0
add chain=srcnat dst-address=192.168.38.0/24 \
src-address=192.168.22.0/24 place-before=1
注意:
需啟用/ip server api-port
gfx wrote:
未升級到v6.28的...(恕刪)
一升級上6.28，IPv6的設定又失效
解決方法：
1. 備份設定
2. reset configuration
3. 把設定倒回去
我只有單WAN還這樣真的是...
註記：固定制的Dual Stack
內文搜尋
從 APP 打開
X