[研究所] MikroTik RouterOS 學習 (持續更新) (第543頁)

tsengleoo

tsengleoo
個人積分：79分
文章編號：62910126

79分

5421樓

2017-01-01 23:03

這兩天稍微修改些規則
並觀察被DDoS攻擊特定Port的狀況如何
發現到目前為止約6小時有700多筆
去查IP發現大多都從相同ISP來的
反而國外的較少....

不知大家累積的紀錄是如何?

小榮榮

小榮榮
個人積分：3分
文章編號：62911376

3分

5422樓

2017-01-02 3:07

各位先進大家好，我購買一台 RouterBoard 850Gx2 想要設定 L2TP VPN Server，家裏 WAN 端是社區共享網路（例如：今x寬頻 or 宅x網），設定是固定 IP 192.168.254.110（Mask 255.255.255.0 Gateway 192.168.254.254），設定好 L2TP VPN Server 設定後，在 iPhone iOS 10 上面設定連線後出現 "L2TP-VPN 伺服器沒有回應"，想請問前輩們是不是要請社區網路公司將 port 打開呢？

flashdataback

flashdataback
個人積分：17分
文章編號：62912211

17分

5423樓

2017-01-02 9:24

沒公網打電話要求，會幫你改回的

mandymak wrote:

應該是因為IS...(恕刪)

gfx

gfx
個人積分：1603分
文章編號：62912452

1603分

5424樓

2017-01-02 9:55

小榮榮 wrote:
各位先進大家好，我...(恕刪)

L2TP您可以向業者要求開放UDP Port:1723,500,4500這3個Port.

然後再開啟/ip cloud的ddns server,這樣應該就能從外部連結L2TP Server了.

mandymak

mandymak
個人積分：11分
文章編號：62912575

11分

5425樓

2017-01-02 10:08

flashdataback wrote:
沒公網打電話要求，...(恕刪)

電信會, 聯通和移動不會.

小榮榮

小榮榮
個人積分：3分
文章編號：62912756

3分

5426樓

2017-01-02 10:32

gfx wrote:
L2TP您可以向業者...(恕刪)

謝謝您的回覆，開放三個 port 我了解，IP cloud 我就不知道了，是在Winbox 設定嗎？

gfx

gfx
個人積分：1603分
文章編號：62913002

1603分

5427樓

2017-01-02 11:03

小榮榮 wrote:
謝謝您的回覆，開放...(恕刪)

社區網路的公網Address是浮動的,所以得搭配DDNS使用.

NeverGiveUp!!

NeverGiveUp!!
個人積分：44507分
文章編號：62919210

44507分

5428樓

2017-01-02 23:28

v6.38
Winbox version 3.7

NeverGiveUp!! wrote:
v6.37.3--...(恕刪)

人品是做人最好的底牌．

小榮榮

小榮榮
個人積分：3分
文章編號：62919376

3分

5429樓

2017-01-02 23:41

gfx wrote:
社區網路的公網Address...(恕刪)

跟社區網路業者聯繫開放這三個 port（1723,500,4500），他說只能開放 1024 以上的 port，那 500 這個 port 該怎麼辦才好呢？謝謝大大耐心的回覆~

gfx

gfx
個人積分：1603分
文章編號：62919676

1603分

5430樓

2017-01-03 0:09

<routeros v6.3> PPPoE + Changeip DDNS更新script:

/ppp profile 複製default ,取名為pppoe1-profile

但這pppoe1-profile相較default多了Changeip DDNS更新Script:

:local ppp "pppoe-out1"
:local user "abcdef@gmail.com"
:local pass "123456"
:local host "abcdef.changeip.org"

/interface pppoe-client monitor $ppp once do={
:log warning "$host : $[:resolve $host] => $"local-address""
/tool dns-update name=$host address=$"local-address" key-name=$user key=$pass}

在pppoe撥號的地方,profile選擇pppoe1-profile

如Log表示,PPPoE上線後的第一件事,就是先做DDNS更新