• 860

[研究所] MikroTik RouterOS 學習 (持續更新)

kkasm wrote:
剛剛把設備換一條adsl...(恕刪)
不會有這種可能,應該是ether1 mac-address有與其他人重複到.
(別以為沒這種可能,若網路另一端也有人是使用routeros,運氣太好真的有可能會被堵到)

您先用vrrp新增一個虛擬的ethernet
http://www.roszj.com/1211.html

這個虛擬的ethernet mac-address會與ether1不同,再透過這虛擬的ethernet進行撥號試試.

gfx wrote:
routeros的...(恕刪)

感謝喔 我有了解到bridge 的設定了
只是參考一些在網路上的文章關於設定ARP綁定時並沒有說到bridge 這點
而是針對單一LAN作設定所以我才會有點看不懂 謝謝了
kkasm wrote:
使用一台RB3011 UiAS-RM, 照預設的設定,使用eth1當pppoe接口,但是為什麼設定完一直無法撥接成功

kkasm wrote:
剛剛把設備換一條adsl試了一下,是可撥接的

如果你把RB3011UiAS換ether5(或ether10)當PPPoE接口
ether5(或ether10)要記得退出bridge
可以成功撥號嗎?

蝦米爸爸 wrote:
如果你把RB3011UiAS...(恕刪)

剛才換了一條adsl後可以撥接了,不知是否原來那條adsl的密碼只有七位數,所以一直造成無法撥接
明天全部都設定好後把八位數密碼那條adsl改成七位數再來進一部確認。
kkasm wrote:
明天全部都設定好後把八位數密碼那條adsl改成七位數再來進一部確認。

我確定六碼、七碼的密碼,都能順利撥接

xxxxx@hinet.net <-- 這組的密碼是用戶自己設的(或是密碼卡上的)
xxxxx@wifi.hinet.net <-- 這組的密碼跟上面不同(不會給用戶)

如果你的兩條ADSL都在同一地點的話
已經順利運作的那條可以不用動它
然後把有問題的那條接在ether5(或ether10)試試看也都行

有問題的那條ADSL,原本是用其它的分享器撥接嗎?

蝦米爸爸 wrote:
我確定六碼、七碼的...(恕刪)


撥接不成功那條直接插在H660W
撥接成功那條直接插在P874
kkasm wrote:
撥接不成功那條直接插在H660W

我前一陣子才被H660W搞的很頭痛
不過我是想要多組PPPoE撥接沒成功
只要撥接一組倒是沒問題
後來還是有弄成功多組PPPoE撥接
https://www.mobile01.com/topicdetail.php?f=110&t=5369669&p=2#67168094

我那時進H660W裡面看的時候
它自己也有撥接一組PPPoE (中華電信安裝人員做的)
若有的話,你取消H660W裡面的PPPoE撥接試試看

如果狀況是咬MAC的話
你要嘛就換個網路孔(例如ether5)來撥接
不然就用VRRP吧

蝦米爸爸 wrote:
我前一陣子才被H660W...(恕刪)


試了蝦米爸爸跟gfx的建議方式,可以撥接成功。
實在太感謝了,
後來又試了把h660w關機等五分再開,
結果好像都正常了,問題因該是出在H660W身上。

還有舊RB450G上面的使用者MAC Address資料可以有比較快速的方式轉移到RB3011上面嗎
還是只能重頭一個一個建立。
kkasm wrote:
RB450G上面的使用者MAC Address資料可以有比較快速的方式轉移到RB3011上面嗎

quick Set可以設定interface mac-address

若想把rb450g的ether1 mac-address轉移到rb3011 ,不彷用這個方式試試.


教學:變更vrrp或ethernet的mac-address

在對岸曾有人買兩台Mikrotik路由器,同時設vrrp用虛擬的網卡同時進行pppoe多撥.
但其中一台路由器竟怎樣都無法用pppoe撥接上...

查明原因後,竟是兩台router用vrrp新增的網卡mac-address皆是相同的.
而vrrp虛擬網卡也是無法手動變更mac-address的.
上網求助後竟也有多個網友反應相同的情況,不知如何是好.

但對岸人多,人才自然也多,就有大神提出解決方案.
不過有趣的是竟要靠bridge來解決

1.首要是將撥號用的ethernet用bridge進行橋接,但不是與bridge-lan
而是新增另一個bridge1 ,將pppoe撥號用的interface與新增的bridge1進行橋接.


2.用vrrp新增虛擬的interface接口,方法不再累述.
注意新增vrrp時,interface用的不再是ether3-wan(原本的接口),而是bridge1

3.點開vrrp,這時後顯示的是00:00:5E:00:01:01 ,但仍無法手動改變


4.所以接下即要探討的:
我們無法改變vrrp的mac-address ,但可以透過nat偽裝讓遠端知道我們的改變
/interface bridge nat
先新增src-nat偽裝,
將目前vrrp mac-address(00:00:5E:00:01:01)偽裝成指定的地址(00:99:5E:66:01:01)



再來新增dst-nat映射,
將遠端連接假地址的封包(00:99:5E:66:01:01),轉交回給vrrp真正的地址(00:00:5E:00:01:01)



以上是用nat偽裝改變vrrp mac-address ;
若只是單純改變ethernet mac-address時做法也是相同,省缺新增vrrp的步驟即可.
  • 860
內文搜尋
X
評分
評分
複製連結
請輸入您要前往的頁數(1 ~ 860)
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?