[研究所] MikroTik RouterOS 學習 (持續更新) (第632頁)

蝦米爸爸

蝦米爸爸
個人積分：1253分
文章編號：68150372

1253分

6311樓

2018-04-15 9:54

00:00:5E:00:01:01
前5個不能換
但第6個可以透過VRID更換

最小可以是00
最大可以是FF
所以有256個變化

sppule

sppule
個人積分：2分
文章編號：68168273

2分

6312樓

2018-04-16 17:35

gfx wrote:
其實我不是很肯定,...(恕刪)

應該是搭配switch dhcp snooping會比較保險...
我這幾天試過用bridge filers 還是沒效...還是說有其他方法??

在網路上我有看得這篇防止後面接IP分享器...

我試過設定後就無法上網....
/ip firewall mangle
add action=change-ttl chain=forward comment="Block Client NAT/Router / zaib" disabled=no in-interface=LAN new-ttl=set:1 passthrough=no

只想管制ros->switch->user ，不想在user讓人接分享器該如何做???

kkasm

kkasm
個人積分：1分
文章編號：68183946

1分

6313樓

2018-04-17 20:43

在外面用winbox連撥接取得的位址無法進入，是因為firewall設定的問題嗎？

gfx

gfx
個人積分：1603分
文章編號：68184257

1603分

6314樓

2018-04-17 21:16

sppule wrote:
只想管制ros->switch->user ，不想在user讓人接分享器該如何做???

將接switch的router port設定成hotspot取代dhcp-server.
因為採web登入認證,分享器安裝不了.

kkasm wrote:
在外面用winbox連撥接取得的位址無法進入，是因為firewall設定的問題嗎

很多原因,若您用dmz的方式設定映射,沒將tcp-port:8291排在外也會有同樣結果.

NeverGiveUp!!

NeverGiveUp!!
個人積分：44497分
文章編號：68193248

44497分

6315樓

2018-04-18 14:55

v6.42

‍‍‍‍‍

人品是做人最好的底牌．

venon

venon
個人積分：371分
文章編號：68196066

371分

6316樓

2018-04-18 18:29

gfx wrote:
先到log查dhcp...(恕刪)

謝謝您的指導，對不起這幾天一直沒機會測試，
測試後再來回覆，先在此致謝

ccwei0730

ccwei0730
個人積分：596分
文章編號：68210184

596分

6317樓

2018-04-19 19:30

NeverGiveUp!! wrote:
v6.42&zwj...(恕刪)

昨天睡前更新成 v6.42
今天下班回家聽家人說RB850Gx2 重開了數次

有可能因為更新版本後不穩嗎?該怎麼解決
剛還沒手動重開機之前 RB850Gx2又重開了一次 ..

gfx

gfx
個人積分：1603分
文章編號：68210437

1603分

6318樓

2018-04-19 20:00

ccwei0730 wrote:
昨天睡前更新成 v6...(恕刪)

有沒有曾在內網裡,對ROUTER所屬的L2TP_VPN連接過?

ccwei0730

ccwei0730
個人積分：596分
文章編號：68210645

596分

6319樓

2018-04-19 20:23

gfx wrote:
有沒有曾在內網裡,...(恕刪)

沒有耶我也不懂這個
我在觀察看看... 剛手動重開之前忘了看Log

NeverGiveUp!!

NeverGiveUp!!
個人積分：44497分
文章編號：68210949

44497分

6320樓

2018-04-19 20:55

先降版看看．因為個人近期正遭遇到這問題．九成來自中繼ＡＰ．故研判應是無線ＡＲＰ攻擊所致．當干擾發動．ＲＯＳ就莫名起伏．重則ＲＯＳ斷線需手動重啟．能解決就頂多到中繼無線喪失功能．
故研判是中繼影響．無分新機舊機．這問題一視同仁．故個人在ＲＡＷ增設封鎖對Ｂｏｇｏｎ出去．
意思是說有心人士從中繼ＡＰ開始搞．持續擴大．輕則就如上句所述．中繼ＡＰ無線功能失去作用．
跟ＲＯＳ沒啥太大的關係．跟它牌中繼被無線ＡＲＰ攻擊比較有關係．可能到下一版本問題就會小．
目前看似這樣．不會再干擾到ＲＯＳ．重則頂多到中繼ＡＰ無線被癱瘓．中繼ＡＰ只需重開就正常．
不過後來個人找出原因解決了．研判該篇規則被塞爆．至於ＲＡＷ封鎖Ｂｏｇｏｎ出去也可有可無．
它直接取代了原本ＲＡＷ封鎖對２５５．２５５．２５５．２５５出去的那一條．問題能解決真好．

ccwei0730 wrote:
沒有耶我也不懂...(恕刪)

人品是做人最好的底牌．