• 860

[研究所] MikroTik RouterOS 學習 (持續更新)

最近購入一台 RB850x2 RouterOS 韌體版本是 6.40.3

不定期會斷線,無法取得 IP ,一定得要重新開機才行
原本以為是網卡的問題(因為GBE網卡後來都偵測100M,以為是網卡快壽終正寢了)

但是後來兒子的電腦也發生同樣問題,才知道問題不在網卡。

目前測試結果發現只要使用 WTFast 這套 GPN 軟體就會不定時網路斷線,一定要重新開機才行

WTFast 一開始使用時還沒有換用 RouterOS ,沒有斷線問題,所以把矛頭指向 RouterOS。

以上是前言~~~~

請問 RouterOS 是不是有什麼功能會造成上面所說的情形?

感謝賜教


pcbug.tw wrote:
最近購入一台 RB850x2...(恕刪)


我是使用其他機型的 Routerboard, 碰過類似狀況, 一天斷線好多次, 試到最後是換條網路線(Routerboard與數據機間)就穩定下來了, 同一根網路線, 原本正常, 突然就不穩定了, 除非不得已, 不使用自己打的網路線了.

EdiKeng wrote:
我是使用其他機型的...(恕刪)


我的情況感覺像是路由器說[你這台機器違規了暫時停用],然後就把配給我的IP給回收了

早上在懷疑是 DCHP 租約的問題,我看設定是10分鐘,我把它改成48小時,想說下班回去再試試看
不過中午傳來災情,家裡說不能上網了,我也不知道是不是還動到其他地方QQ,只好請家人
跳過 RouterOS 直接用數據機上網,回去再排除看看,現在我也連不回去了
請教各位先進

我想把約30台PC利用PROXY跳進ROUEROS後,再轉到我家的WEB PROXY

只是希望從ROUEROS跳到我家WEB PROXY這段是經過OVPN加密的

目前我設定是這樣,但是不敢確定回家的那段是不是有經過OVPN,還是赤裸裸的回家?

add action=dst-nat chain=dstnat dst-port=446 protocol=tcp to-addresses=\
HomeIP to-ports=3128

add action=masquerade chain=srcnat dst-address-list=HomeIP_LIST out-interface=ovpn_home

add action=mark-routing chain=prerouting dst-address-list=HomeIP_LIST \
new-routing-mark=to_ovpn passthrough=no
chunta22 wrote:
請教各位先進我想把...(恕刪)
您的目的整個歪掉,不是這樣弄的吧...
正確是:
/ip proxy
set enabled=yes parent-proxy=HomeIP parent-proxy-port=3128 port=446

/ip firewall mangle
add action=mark-routing chain=output new-routing-mark=to_ovpn \
passthrough=no protocol=tcp dst-port=3128

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ovpn_home
add action=redirect chain=dstnat dst-port=80 protocol=tcp \
src-address-list=HomeIP_LIST to-ports=446

最近剛入手RB750Gr3,發現設定比預期的還困難,連簡單的設定都無法自理

假如現在要開通4790port,但是不管怎麼設定NAT都無法成功,不知道哪裡出問題了?
jimjordan wrote:
最近剛入手RB750Gr3...(恕刪)


可能是原廠防火牆預設是全擋了.
參考這裡看看

或是建議你先把防火牆全部打x停用再測試.(不要用瀏覽器操作,改用winbox操作,然後Ctrl+A 再點一下上面紅色的 x 即可)

等你熟悉winbox後,你會發現怎辣麼簡單,比那些市售的傻瓜路由器還方便.

YAWPYNG wrote:
可能是原廠防火牆預...(恕刪)

感謝回答,
剛剛照著大大給的網站操作了一次,加入4790 port,


並在NAT做port映射,
指令是:
/ip firewall nat add chain=dstnat protocol=tcp dst-port=4790 action=dst-nat to-addresses=192.168.88.247 to-ports=4790

不過port還是沒辦法通過,不知道哪裡操作錯誤了




jimjordan wrote:
感謝回答,剛剛照著...(恕刪)


建議你先把防火牆全部打x停用再測試, 先釐清是防火牆問題還是nat設置問題.
請教Vlan 的設定,
如ether2, ether3 接上2個獨立的ROUTER, ether2的ROUTER A派的IP為192.168.2.X, ether3的ROUTER B派的IP為192.168.3.X, 當我的PC只接上ether4, 手動改ROUTER A 的IP,便指向ROUTER A 上網, 手動改ROUTER B 的IP,便指向ROUTER B 上網.

謝謝
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?