necosjou wrote:
只是RB750GL的Memory變的超少的，只有17.1M…
如果你的不是固定IP有在提供服務，真的不需要匯入那麼多，開放需要的服務後把All全封鎖就行了，這麼多的Rule要讓RB系列來跑太辛苦它了
尤其是這種動態更新的資料, 真的要做還是留給 browser add-on 來處理.
chengjc wrote:
請教gfx兄，合法...(恕刪)
你覺得需要把合法ip加到mobile裡24h;
還是不需要mobile清單，只要不放到port scanners就可以了？
我的firewall filter因為設白名單防火牆，設mobile開放是必要的;
但對大部份的人來說都是採黑名單制，這時mobile清單感覺就沒存在意義了。
說說您的想法，小弟再修飾成適用合有人使用的script。
不敢發表意見，
會這樣問，是因為我看routeros CPU使用率會1-50％跳來跳去，
但是小弟白天家中並沒有人在使用網路，
不懂為什麼使用率會飆高...
原本想說是不是因為web proxy匯入黑名單關係導致負荷增加，
把匯入的一萬多筆都刪除了，好像還是一樣，
只好再繼續找其他可疑地方，才發現routeros 一直在重複確認合法登錄的ip，
我原本還以為也是跟黑名單一樣，登入後確認沒問題就放行六天了..
小弟說說我的想法，若是把合法ip放入白名單中，例如六天，則六天內系統不用再次確認，
若是只是不放入黑名單，則系統還是會一直確認是否為非法登錄，
要我選擇的話，我會選擇放入白名單，然後一段時間（例如六天）不用再去確認，
減輕系統負荷...
小弟一點點上不了檯面粗淺意見..
gfx wrote:
你覺得需要把合法ip...(恕刪)
chengjc wrote:VPN-Points新增第5種vpn "ipsec xauth"驗證.
小弟我只是入門的初...(恕刪)
https://dl.dropboxusercontent.com/u/34743921/vpncheck.txt
再次解釋RouterOS如搜索list="a.test" 時:
並非只是找a.test這個list目錄 ,
而是整個address-list都下去比對,看是否有list名稱為a.test的ip.
所以才讓每分鐘做檢查,都顯得極耗資源.
所以address-list記錄的ip越少,比對數目少相對硬體負荷低;
若記錄的ip有上千筆這麼多,那每鐘開始的那幾秒核心狂蹦恐怕是必然的.
公司有兩條網路線:
1. 公司網路 - 公司提供給員工用的網路, 有管理有鎖一些 port, 但 pptp / l2tp 相關 port 沒鎖
2. 測試網路 - 測試用網路, 不鎖port, 無限制
家裏:
1. 使用 MikroTik RB450G (RouterOS v6.30.1) 架 PPTP & L2TP server
2. RB450G 下面接了一台 Synology DS415+ NAS
問題是這樣的, 當我在公司使用 PPTP/L2TP 透過 "公司網路" 連回家, 可以正常連線, 連外也都正常。
但是我要連回家中的 NAS 時, 在 browser 網址列打
1. http://wwww.mynas.com:5000 -- 使用 domain 連不上
2. http://123.123.123.123:5000 -- 改用家中網路的外部 ip 也一樣連不上
3. http://192.168.1.10:5000 -- 使用家裏區網 NAS 的 IP, 可以正常連上
4. http://www.mynas.com/wordpress/ -- 可以連上 nas 上使用 80 port 的 web server
如果改用公司 "測試網路", 則沒有任何問題。
後來有試過將 RouterOS 上的 PPTP & L2TP 關掉改用 NAS 提供的 PPTP & L2TP, 情形一樣.
感覺好像是 "公司網路" 有鎖 5000 port 的原因,
可是又不理解為什麼直接打 ip:5000 不行, 內部 ip:5000 卻可以。
有人知道原因為何嗎?
感謝回覆~
內文搜尋
從 APP 打開
X