ty000051 wrote:
你好，想請問一下因工(恕刪)
當然可以，
很多診所也都用MikroTik的路由器。
設定好路由表，只要跟健保業務相關的ip就會自行往健保VPN那邊跑過去。
其餘的都由中華的線路出去。
elodie319 wrote:
在 bridge 中有配發 dhcpserver 為 192.168.8.1 全走 vpn.
但另外設定的 192.168.9.1 直接出去 這部份該如何設定？
目前 ip-> router 設定為 0.0.0.0/0 走 vpn 但怎設定都無法讓 .9.1直接出去
192.168.9.1是Router的地址，不是電腦對否？
如果是的話就對了，
原因是Router的路徑與電腦不同，
策略標記的chain不是prerouting，而是output，因此它需要一個獨立的規則。
另外前幾樓有提過action=route可以直接變更電腦gateway，這個動作對router也行不通...
對router的連線做策略一定要透過標記才行。
Galrie wrote:system -> netwatch 新增：
請問在 pppoe 連接下，於 pppoe 還沒有斷線狀態時，
可否以定時的 Script 去偵測外部某一IP（例如： 8.8.8.8 ）,
如果無法 ping 到該 IP 特定次數,
就讓 pppoe 自動重新連線, 重取得一個 IP？
原本這個功能可透過 Watchdog 來執行，
但若以 Watchdog 來執行的話，Router 重啟時會暫停所有 LAN 的數據傳遞，
如果可以只 reconect pppoe 的話，那就不會影響 LAN 的數據傳遞了。
感謝您的指導。
netwatch ping的時間可以自行調整。
/IP Firewall NAT
0 chain=dstnat action=dst-nat to-addresses=192.168.1.3 to-ports=443 protocol=tcp in-interface-list=WAN dst-port=443 log=no log-prefix=""
1 chain=srcnat action=masquerade out-interface-list=WAN log=no log-prefix=""
/IP Firewall Filter
chain=input action=accept protocol=tcp dst-port=443 log=no log-prefix=""
arodaa wrote:您的interface list裡有什？ WAN要添置pppoe-out1或是ether1，否則沒意義。
/IP Firewall NAT
0 chain=dstnat action=dst-nat to-addresses=192.168.1.3 to-ports=443 protocol=tcp in-interface-list=WAN dst-port=443 log=no log-prefix=""
1 chain=srcnat action=masquerade out-interface-list=WAN log=no log-prefix=""
/IP Firewall Filter這一行錯最前面的chain=input，要改成chain=forward 才正確。
chain=input action=accept protocol=tcp dst-port=443 log=no log-prefix=""
內文搜尋
從 APP 打開
X