AKSN74 wrote:
兩台N18U是可以...(恕刪)
WilliamTai wrote:
現在還有一個狀況是...(恕刪)
以你的例子來看 RB450G因為只有一個switch chip 所有的port都屬於同一個Group 這是正常的
然後 確定ether1,2,3的Master Port都設為none後 再將ether4,5設ether3為master port
之後 再將DHCP Server以及IP > Addresses中的路由器IP的Interface都改為ether3
再把原本的LAB Bridge給移除 就可以了
DHCP SV會紅字 應該是因為Addresses那邊沒跟著改的關係
AKSN74 wrote:
以你的例子來看 RB450G...(恕刪)
又有新的問題了。在設定PPTP Server完成後的測試連線一直無法連上，從Log裡面看是有Client試圖連接port 1723的紀錄，gre有開放但packet的數量一直都是0。
從Client電腦的Log看到是：
PPTP error when reading header for start_control_connection_reply : Connection reset by peer
我在System Logging裡面有啟用了PPTP Server Log，但在Log file裡面什麼都沒看到。
編輯：
自問自答，PPTP Server serivce似乎init沒有成功，升級到6.29並且重新開機幾次之後終於有看到Error Log了
My Blog -> 白髮．青春 http://www.blogger.idv.tw/
AKSN74 wrote:
Firewall的Filter...(恕刪)
VPN設定完了又遇到新的問題。
VPN Client -> RB450G -> Internet 這段沒問題
但VPN Client要連接RB450G連接的的區域網路內電腦（Remote site LAN）卻沒有Route。
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 Hinet_Dyn 1
1 A S 0.0.0.0/0 Hinet_Static 1
2 ADS 0.0.0.0/0 168.95.98.254 1
3 ADC 168.95.98.254/32 114.24.25.4 Hinet_Dyn 0
Hinet_Static
4 ADC 192.168.100.0/24 192.168.100.11 ether3-master-l... 0
5 ADC 192.168.100.198/32 192.168.100.11 <pptp-WilliamTa... 0
192.168.100.198是VPN Client，192.168.100.0/24是要連接的Remote site LAN。
從IP Route裡面看起來是有一條rule指向ether3的LAN port，但實際從VPN Client對Remote site LAN的電腦做traceroute
traceroute to 192.168.100.241 (192.168.100.241), 64 hops max, 52 byte packets
1 192.168.100.11 (192.168.100.11) 46.862 ms 42.037 ms 39.431 ms
2 *
到RB450G就就卡住了。
NAT其他都是開port，只剩這三條可能有關係。
8 ;;; NAT Loopback
chain=srcnat action=masquerade src-address=192.168.100.0/24
dst-address=192.168.100.0/24 log=no log-prefix=""
9 ;;; Hinet Dyn mas
chain=srcnat action=masquerade out-interface=Hinet_Dyn log=no log-prefix=""
10 ;;; Hinet Static mas
chain=srcnat action=masquerade out-interface=Hinet_Static log=no log-prefix=""
Firewall forward chain：
16 chain=forward action=accept src-address=192.168.100.0/24 log=no log-prefix=""
17 ;;; Jump for icmp forward flow
chain=forward action=jump jump-target=ICMP protocol=icmp
src-address=192.168.100.0/24 log=no log-prefix=""
18 ;;; Add Spammers to the list for 3 hours
chain=forward action=add-src-to-address-list protocol=tcp address-list=spammers
address-list-timeout=3h dst-port=25,587 connection-limit=30,32 limit=30/1m,0
log=no log-prefix=""
19 ;;; Avoid spammers action
chain=forward action=drop protocol=tcp src-address-list=spammers
dst-port=25,587 log=no log-prefix=""
就算forward chain全部都停了也沒影響。
不解的是IP route裡面已經有Remote site LAN的routing資料，為何封包還會卡在RB450G上？
My Blog -> 白髮．青春 http://www.blogger.idv.tw/
內文搜尋
從 APP 打開
X