• 860

[研究所] MikroTik RouterOS 學習 (持續更新)

之前我還在用小米原廠韌體時,
雖然可以讓小蟻攝影機類的發揮檔案備份功能,
但是小米的無線實在是很弱,
我還是得另外找一台無線ap來提供無線訊號,
然後小米的路由管理功能極差,無法符合小弟的需求,
所以前端又加了一台routeros,但是這樣的話,
小米路由在第二層,檔案備份功能就沒了..
後來反而覺得這樣疊床架屋,所以心一橫就把小米路由廢了,
改刷番茄,起碼可以得到一個穩定的系統,然後當做簡易的nas用。
這兩天在搞這台小米路由,刷新版的cfe之後
(原來的部落客板主提供新版的cfe,http://blog.icece.tw/Xiaomi-R1D-1TB-Flash-Tomato),
現在已經可以清nvram了,在重新刷flash ic十幾次後,
總算是搞定了....
各位的小米若是有刷番茄的話,
可以考慮刷新版的cfe,起碼可以清nvram或是按reset按鈕,
不用擔心會變磚。

一直搞不懂小米為什麼不能放在第二層,
一放到第二層什麼功能全沒了,
術業有專攻不是嗎?
你的路由不行,就讓專業的來,
幹嘛佔著茅坑還拉不了屎呢??

不過,話說回來,要是小米路由在第二層,routeros在前端,
然後無線訊號由ubnt供應的話,還可以擁有小米原先的功能,
我還是很願意用回原廠韌體的..
chengjc wrote:
一直搞不懂小米為什麼不能放在第二層,
一放到第二層什麼功能全沒了,
術業有專攻不是嗎?
你的路由不行,就讓專業的來,
幹嘛佔著茅坑還拉不了屎呢??...(恕刪)

這一點一直是小米路由器最為人所詬病的地方!
不過話說回來,小米路由器CP值超高,搭配小米盒子或小米智能家庭真的是無敵!
個人真心認為小米路由器應該廢除超雞肋的路由器功能,改名叫『小米網路磁碟機』或『小米智能家庭中心』才是它真正的核心價值所在!

rf5000 wrote:
個人建議設定方式如下:
RouterOS是192.168.1.0/24,Gateway指向 RouterOS,作為主網段使用。
指定一個IP給小米路由器的WAN,讓小米路由器底下的終端 (192.168.31.x) 可以正常上網,主網段也可以設定小米路由器。
指定一個Port給小米路由器的LAN (192.168.31.x) ,並在RouterOS增加192.168.31.0/24路由,讓主網段可以連接到小米路由器底下的終端。


對對對,這就是我的設想,但畢竟不是網路專家,只能在有限基礎下設定看看,您的建議跟我的理想目標是一致的,這幾天事情多,抽空來設定看看,具體怎麼實作屆時有問題再把步驟貼上來請前輩指點下 ...
-= 我思故我言 =-
gfx wrote:
請問Routeros若切成兩個Lan ,要如何讓Dual Stack(IPv6)安裝在兩個Lan上?
目前小弟只會安裝到一個Lan(區網)上,另一個Lan則無法用相同模式套用...

希望有人能指導小弟,謝謝~


照這樣設定應該就會通了,不過 RouterOS 有 bug ,重開機自動連線後,在  IPv6 Pool 那邊會出不來,需要手動關閉 DHCPv6 Client 再重新連線

/ipv6 dhcp-client
add interface=PPPoE_1 pool-name=HiNet_IPv6_1 request=prefix use-peer-dns=no
add interface=PPPoE_2 pool-name=HiNet_IPv6_2 request=prefix use-peer-dns=no

/ipv6 address
add from-pool=HiNet_IPv6_1 interface=Bridge_1
add from-pool=HiNet_IPv6_2 interface=Ether_2

/ipv6 firewall mangle
[設定 Policy Route]

/ipv6 nd
set [ find default=yes ] advertise-dns=yes managed-address-configuration=yes other-configuration=yes

/ipv6 route
add distance=1 gateway=PPPoE_1
add distance=1 gateway=PPPoE_2


喔,對了!! RouterOS 的 IPv6 在 Policy Route 這邊似乎沒有完整支援喔!!!

gfx wrote:
請問Routeros若切成兩個Lan ,要如何讓Dual Stack(IPv6)安裝在兩個Lan上?
目前小弟只會安裝到一個Lan(區網)上,另一個Lan則無法用相同模式套用...

...(恕刪)


中華電信應該是連線的第一個設備才會取得 IPv6 的一些 IP 資料, 你取得的這些資訊應該只會 apply 在一個網段上, 你要應用在兩個網段是不是要自己寫 script 再去切?
FB: Pctine

pctine wrote:
中華電信應該是連線...(恕刪)
我是幫站上的朋友設置Dual Stack.
我發現他有設4個Lan,但只有1組PPPoE...

我不知道4個Lan要怎共同使用Dual Stack,所以想過設IPv6 DHCP-Server看能不能解決.
但查了Mikrotik資料,DHCP-Server只符合這種情況:

並無法配虛擬ip給4個Lan的電腦...

最後只有安裝1組Lan ,其它的Lan就放生囉

另外"寫script再去切"我覺得完全不可行,因為您不可能同一時間只用1組Lan吧..
切到另一組,那正在使用ip6的用戶要怎麼辦
gfx wrote:
另外"寫script再去切"我覺得完全不可行,因為您不可能同一時間只用1組Lan吧..
切到另一組,那正在使用ip6的用戶要怎麼辦...(恕刪)


我沒有試過, 但首先 user 已經切四個網段了, 就把它當做四個獨立的 segment, 那麼表示你要在這四個 segment 都要配發 ipv6 address.

你只從 ISP 那裡取得一組 IPv6 prefix, 而要分配給四個 subnet, 那當然就是去把取得的 ipv6 prefix 再 '切' 成四個 IPv6 subnet 啊.
prefix:://64
切成這樣就好了.
prefix:0001::/48
prefix:0002::/48
prefix:0003::/48
prefix:0004::/48

ps: 這只是個想法啦.
FB: Pctine
pctine wrote:
我沒有試過, 但首...(恕刪)

換成::/62 就剛好4個::/64了,但64再往上推會變更到hinet給的前綴...這樣ok嗎?
gfx wrote:
換成::/63 就剛...(恕刪)


當然不行啊
應該是切成::/66吧

用2001:b030::/64舉例拆四段配給不同的LAN
2001:b030::/66
2001:b030:0000:4000::/66
2001:b030:0000:8000::/66
2001:b030:0000:c000::/66

eavictor wrote:
當然不行啊應該是切...(恕刪)


sorry, 前面寫錯了. 感謝指正.
FB: Pctine
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?