[研究所] MikroTik RouterOS 學習 (持續更新) (第75頁)

Gemma
個人積分：4分
文章編號：44363561

4分

741樓

2013-06-13 17:58

請問大家用 RouterOS 裡面的 mail 都用那一家的 SMTP Server 呢？穩定嗎？
我試過
1) 中華電信的 msa.hinet.net
2) SeedNet 的 authsmtp.seed.net.tw
3) Google 的 smtp.gmail.com
都是使用設定帳號密碼的方式，直接用 winbox 的 Tool->E-mail 去測試的
沒一個能測試成功
我想看看不成功的原因，所以設了
/system logging
set 0 action=disk prefix=info_
add topics=e-mail
也看不出什麼更詳細的日誌，還是我日誌開錯了？
.
.
.
.
.
真是想複雜了！
就算專線沒給 Email address
我還是可以用這條專線 ISP 的 SMTP，反正用這條專線 ISP 的 SMTP 就不用檢查帳號密碼
設了台固的 SMTP Server 就可以發送郵件了

gfx

gfx
個人積分：1603分
文章編號：44395524

1603分

742樓

2013-06-15 11:09

請問pctine大,設定vpn server後要如何讓client可以與server端的區域網路連線?
我用vpn連至server網路是正常,但server端區域網路的電腦不僅無法連線也無法ping.

請問RouterOS要怎麼修改操作,謝謝!

pctine

pctine
個人積分：5084分
文章編號：44395774

5084分

樓主

2013-06-15 11:28

gfx wrote:
請問pctine大,...(恕刪)

你可以參考 1F VPN 部份, 有關 site to site VPN (or LAN to LAN) 的實作說明, 其中有一個地方要特別注意, 就是在遠端 LAN interface 中 ARP 要設為 arp-proxy, 不然就會發生你所提到的無法 ping 到遠端 LAN 區網中的電腦.

FB: Pctine

gfx

gfx
個人積分：1603分
文章編號：44395898

1603分

744樓

2013-06-15 11:36

pctine wrote:
你可以參考 1F V...(恕刪)

我曾設定但沒作用耶

pctine

pctine
個人積分：5084分
文章編號：44402395

5084分

樓主

2013-06-15 20:49

gfx wrote:
我曾設定但沒作用耶...(恕刪)

貼出你的設定吧. 這樣比較有幫助.

FB: Pctine

gfx

gfx
個人積分：1603分
文章編號：44402988

1603分

746樓

2013-06-15 21:34

pctine wrote:
貼出你的設定吧. 這...(恕刪)

L2TP Server:

L2TP Client:

pctine

pctine
個人積分：5084分
文章編號：44403203

5084分

樓主

2013-06-15 21:51

gfx wrote:
L2TP Serve...(恕刪)

我覺得你把一些不相干的設定都做進來了, 建議你參考一下 1F 所提到的 PPTP VPN 實作部份, 有關 client to PPTP server 那篇, 先從最簡單的 PPTP server 來測試, 而不要把 IPSEC 也參雜進來, 當 PPTP VPN 測試 ok 了, 在 L2TP 的做法也是一樣的.

FB: Pctine

gfx

gfx
個人積分：1603分
文章編號：44403940

1603分

748樓

2013-06-15 22:38

pctine wrote:
我覺得你把一些不相干...(恕刪)

我覺得不是多了個IPsec的設定就比較複雜,
L2TP與PPTP的設定原理應該是差不多,只是多個金鑰而已.

PPTP Client:

問題仍相同.能藉RouterOS VPN Server翻牆,但無法與遠端的區域網路電腦連線...

pctine

pctine
個人積分：5084分
文章編號：44404134

5084分

樓主

2013-06-15 22:48

gfx wrote:
問題仍相同.能藉RouterOS VPN Server翻牆,但無法與遠端的區域網路電腦連線.....(恕刪)

你貼的圖對於偵錯並沒有幫助, 提供的資訊太少了, 或許找個人跟你對測吧.

ps: 你再查一下有關 ip route & mangle 的設定, 剛才看過你機器上那些設定有點複雜, 一時間我也看不懂裡面到底做了什麼, 不過後來我用自己的 routerboard 測過, PPTP VPN remote login 確實是可以 ping 到遠端 LAN 裡面的 PC, 你再把自身的環境弄的簡單些再測過吧.

FB: Pctine

Gemma

Gemma
個人積分：4分
文章編號：44456909

4分

750樓

2013-06-18 18:33

請問一個架構是否可行的問題

ADSL Modem 後面接了兩台 Router，FortiWiFi 60C 與 RB450G
FortiWiFi 60C 使用 PPPoE 撥號取得固定 IP
RB450G 使用 PPPoE 撥號取得多個浮動 IP
所有的設備接在 FortiWiFi 60C 後面
而 RB450G 是接在 FortiWiFi 60C 的 dmz port 上

想這樣做的原因是因為內網裡面有不少設備要從外網連進來，但是固定 IP 只有一個，port 都要一直錯開
所以想利用 RB450G 可以撥號 PPPoE 取得多個 IP，直接把內網的設備對應上