Gemma wrote:
對！這就是我的需求我...(恕刪)
多公網iP的ROUTEROS環境, 當vpn user從任何一個WAN IP進來要從原來的WAN IP出去，這種的方案必須用戶的帳號綁定IP，然後用戶IP再綁定出口的WAN IP才可以。
若沒綁定的話，都是一律由默認路由連出去(default route)。
默認的 Gateway 出去？兩個公網的 IP 是同一個 Gateway 呀！
RouterOS 是怎麼決定從 WAN1 還是 WAN2 出去？
YAWPYNG wrote:
多公網iP的ROUT...(恕刪)
YAWPYNG wrote:
多公網iP的ROUT...(恕刪)
我嘗試把 chain 從 input/output 改成 prerouting
也嘗試過把 action=mark-routing 的部分加上 src address 為 VPN 取得的內部 IP
VPN 連進去以後，去其他網站看到的自己的 IP 都是 wan1 的 IP
chain=input action=mark-connection new-connection-mark=from_wan1 passthrough=yes connection-state=new in-interface=wan1
chain=input action=mark-connection new-connection-mark=from_wan2 passthrough=yes connection-state=established in-interface=wan2
chain=output action=mark-routing new-routing-mark=to_wan1 passthrough=yes src-address-type="" connection-mark=from_wan1
chain=output action=mark-routing new-routing-mark=to_wan2 passthrough=yes connection-mark=from_wan2
add disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan1 routing-m
to_wan1 scope=30 target-scope=10
add disabled=no distance=2 dst-address=0.0.0.0/0 gateway=wan2 routing-m
to_wan2 scope=30 target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gat
gateway_ip scope=10 target-scope=10
pctine wrote:
無關乎 gatewa...(恕刪)
我的環境是 2 WAN 是固定 Public IP 且相同 Gateway，第三個 WAN 則是公司的內網取得的 DHCP IP（這個暫時被 Disable 免得變數太多）
我的設定是
1. IP Services 裡面指定 www, winbox, telnet 可以從 LAN 與家裡的 IP 連上，同時修改的 www 的 port 為 8081，而 telnet 與 winbox 的 port 並沒有改變
2. IP Firewall Filter Rule 裡面的設定
add action=accept chain=input disabled=no dst-port=8081 in-interface=wan2 protocol=tcp
add action=accept chain=input disabled=no dst-port=443 in-interface=wan1 protocol=tcp
add action=accept chain=input disabled=no dst-port=23 in-interface=wan2 protocol=tcp
add action=accept chain=input disabled=no dst-port=8291 in-interface=wan2 protocol=tcp
3. IP Firewall NAT 裡面的設定
add action=dst-nat chain=dstnat disabled=no dst-port=8081 in-interface=wan2 protocol=tcp to-addresses=192.168.88.1 to-ports=8081
add action=dst-nat chain=dstnat disabled=no dst-port=443 in-interface=wan1 protocol=tcp to-addresses=192.168.88.1 to-ports=8081
add action=dst-nat chain=dstnat disabled=no dst-port=23 in-interface=wan2 protocol=tcp to-addresses=192.168.88.1 to-ports=23
add action=dst-nat chain=dstnat disabled=no dst-port=8291 in-interface=wan2 protocol=tcp to-addresses=192.168.88.1 to-ports=8291
測試的結果
第一個問題：
直接從家裡 IP 連上 WAN2，不管是 www, telnet, winbox 都可以使用
直接從家裡 IP 連上 WAN1，因為從 port 443 轉成 port 8081，用 Browser 連線也不行
第二個問題：
人在外地，又想管理 RouterOS，因為已經限制只能用家裡的 IP 管理
使用 PPTP VPN 連回家裡，檢查對外 IP 顯示為家裡的 IP，無法連上 RB450G
使用 SSH + Proxy 的方式連回家裡，檢查對外 IP 顯示為家裡的 IP，可以使用 Browser 連上 RB450G，但 telnet 與 winbox 則不行
請教一下，這是哪裡設定錯了嗎？
內文搜尋
從 APP 打開
X