[研究所] MikroTik RouterOS 學習 (持續更新) (第537頁)

jingfu

jingfu
個人積分：460分
文章編號：62728081

460分

5361樓

2016-12-15 14:14

gfx wrote:
ubddns.org...(恕刪)

另外找到一家duckdns.org
不需再註冊直接以上頭幾個社群帳號就可登入，可自設5組ddns，而且還有多款的安裝腳本教學。

mikrotik直接提供腳本 https://www.duckdns.org/install.jsp#mikrotik

登入後可以選擇設好的名稱，會直接套用上去。
只是這個腳本，把"INTERFACENAMEHERE"改成"pppoe-out1"執行時卻沒作用，

要照下面的方法將IP Cloud開啟，替換newIP [/ip cloud get public-address];才行。
不過若有多組pppoe，用/ip cloud就沒辦法很方便的一一對應ddns了。滾來滾去

gfx

gfx
個人積分：1603分
文章編號：62729722

1603分

5362樓

2016-12-15 16:29

jingfu wrote:
另外找到一家duckdns...(恕刪)

幫您把script修過,可以將pppoe各別對應到duckdns裡去囉 ^++^

https://dl.dropboxusercontent.com/u/34743921/duckdns.txt

VANS

你好，剛是用ros，搜尋到這個duckdns腳本。請問還有備分可以分享嗎?

2021-07-19 9:09

jingfu

jingfu
個人積分：460分
文章編號：62734074

460分

5363樓

2016-12-16 0:01

gfx wrote:
幫您把script...(恕刪)

這個就笑納了。感恩。

ba2001

ba2001
個人積分：0分
文章編號：62737467

0分

5364樓

2016-12-16 10:59

gfx wrote:
要是小弟我,會直接...(恕刪)

NeverGiveUp!! wrote:
這篇近期的內容還不...(恕刪)

各位大大的見解是對的 , 因為那台主機的特殊性 , 在防火牆設定上是把所有的UDP連入都丟棄 (雙WAN分一條給該主機)
最主要想跟大家提的是通常詢問主機都是使用 PING (ICMP) 來詢問是否有回應

結果這次居然是使用路由追蹤 (TraceRoute ) , 而且是大規模的子機掃瞄 , 所以才覺得算是特殊狀況來向各位報告
.

想請問各位我防火牆有個規則想改由 RAW接管但不知如何下手還請教學謝謝!

原規則:

HinetLIP 網路介面 , 這是專門分給 192.168.17.2 的對外 , 也就是只有 17.2這組IP會走這介面

想在RAW設定的是

連入 HinetLIP 網路介面的協議是 TCP 目標端口只要不是 10443 全都丟棄 , 但內對外TCP系統不攔截
.
但小弟我不管怎設定都會把17.2這主機搞到無法對外所以想詢問 RAW 要怎設定類似 input 方向呢

gfx

gfx
個人積分：1603分
文章編號：62738014

1603分

5365樓

2016-12-16 11:36

ba2001 wrote:
各位大大的見解是對...(恕刪)

您把in-interface=HinetLIP取消,改dst-address-type=!local

再次強調Router防火牆再怎麼神,仍無法封內網的PC to PC封包.
原因是PC to PC是直接交換封包,是不經Router的,所以Router設防堵也是白搭.

PC to Internet ,因中間經過Router所以可以阻斷.

PC to Router ,目地是Router所以當然可阻斷.

所以dst-address-type=!local即阻斷目的Router以外的連線.
雖說是阻斷Router以外的連線,但內網一樣仍阻斷不了啦

phuang3

phuang3
個人積分：894分
文章編號：62738145

894分

5366樓

2016-12-16 11:48

jingfu wrote:
另外找到一家duckdns...(恕刪)

這類的小公司不太可靠，很有可能不到一年就bye bye了，當然如果你不在意常常換domain name，那倒是無所謂

gfx

gfx
個人積分：1603分
文章編號：62738355

1603分

5367樓

2016-12-16 12:03

phuang3 wrote:
這類的小公司不太可...(恕刪)

當免費客戶,應該沒人會把可靠擺第一 sorry

NeverGiveUp!!

NeverGiveUp!!
個人積分：44512分
文章編號：62738570

44512分

5368樓

2016-12-16 12:21

封鎖的部分．樓上Ｇ大說得很好．從封鎖這點就能看出網設穩較下的端倪．但尚存在某事實的差距！

gfx wrote:
再次強調Router防火牆再怎麼神,仍無法封內網的PC to PC封包.
原因是PC to PC是直接交換封包,是不經Router的,所以Router設防堵也是白搭.
PC to Internet ,因中間經過Router所以可以阻斷.
PC to Router ,目地是Router所以當然可阻斷.
所以dst-address-type=!local即阻斷目的Router以外的連線.
雖說是阻斷Router以外的連線,但內網一樣仍阻斷不了啦

人品是做人最好的底牌．

jingfu

jingfu
個人積分：460分
文章編號：62743865

460分

5369樓

2016-12-16 22:15

phuang3 wrote:
這類的小公司不太可...(恕刪)

changeip算是知名公司了（很多路由都內建有支援模組），之前穩定跑好幾年不也出包了，
duckdns放在亞馬遜的vpc上，都是當備援用的免費ddns多放幾個才保險。經歷後，連機子本
身的ip cloud ddns也都開了。

keaqpg

keaqpg
個人積分：2分
文章編號：62759637

2分

5370樓

2016-12-18 23:10

大家好。

最近購入了RB2011UiAS-2HnD-IN，

遇到一個問題是，在winbox登入，可以看到中文，但在chrome開，就是亂碼，這有解嗎？

另一個問題是有用bt，那在firewall，有需要設定開啟指定port嗎？如何設定？